Propriétés Virus Scan

Les fichiers dépassant cette taille ne sont pas analysés afin d'éviter une dégradation significative des performances. Les fichiers volumineux (comme les fichiers de base de données) ont peu de chance de s'exécuter eux-mêmes et sont par conséquent moins susceptibles de représenter un risque pour les clients vulnérables. La valeur par défaut est 1 Go.

Allow access to files that exceed maximum file size

Activée par défaut, cette propriété autorise l'accès aux fichiers dont la taille dépasse la taille d'analyse maximale (qui sont par conséquent exclus de l'analyse avant d'être renvoyés aux clients). Les administrateurs des sites dont les exigences en matière de sécurité sont plus strictes peuvent choisir de désactiver cette option et d'augmenter la taille maximale du fichier afin que tous les fichiers accessibles fassent l'objet d'une analyse antivirus.

La modification des propriétés des services est décrite dans les sections Configuration de services à l'aide de la BUI et Configuration de services à l'aide de la CLI. Les noms des propriétés de la CLI sont des versions abrégées des noms répertoriés ci-dessus.

Extensions de fichiers Virus Scan

Cette section décrit la procédure de contrôle des fichiers analysés. La valeur par défaut " * " entraîne l'analyse de tous les fichiers. L'analyse de tous les fichiers a des conséquences sur les performances, vous pouvez donc designer un sous-ensemble de fichiers à analyser.

Par exemple, pour analyser uniquement les fichiers à haut risque, mais pas les fichiers dont les noms correspondent au modèle "data-archive*.zip", il est possible de configurer ce paramètre comme suit :

Tableau 11-27 Extensions de fichiers Virus Scan

Action	Modèle
Analyser	exe
Analyser	com
Analyser	bat
Analyser	doc
Analyser	zip
Ne pas analyser	data-archive*.zip
Ne pas analyser	*

Remarque : Vous devez utiliser "Ne pas analyser *" pour empêcher l'analyse de tous les autres types de fichiers qui ne figurent pas explicitement dans la liste d'analyse. Un fichier nommé "file.name.exe.bat.jpg123" ne serait PAS analysé, car seule la partie "jpg123" du nom, l'extension, serait comparée aux règles.

N'utilisez PAS de paramètres d'exclusions avant les paramètres d'inclusion. Par exemple, n'utilisez pas de paramètres "Ne pas analyser *" avant des paramètres d'inclusion puisque cela exclurait tous les types de fichiers qui suivent. Dans l'exemple suivant, aucun fichier ne serait analysé :

Tableau 11-28 Actions Virus Scan

Action	Modèle
Ne pas analyser	*
Analyser	exe
Analyser	com
Analyser	bat
Analyser	doc
Analyser	zip
Ne pas analyser	data-archive*.zip

Moteurs d'analyse

Dans cette section, spécifiez les moteurs d'analyse à utiliser. Un moteur d'analyse est un serveur d'analyse antivirus tiers externe que l'appareil contacte par le biais du protocole ICAP (Internet Content Adaptation Protocol, RFC 3507) pour analyser les fichiers.

Tableau 11-29 Propriétés des moteurs d'analyse

Propriété	Description
Activer	Utiliser ce moteur d'analyse
Hôte	Nom d'hôte ou adresse IP du serveur du moteur d'analyse
Connexions maximales	Nombre maximal de connexions simultanées. Certains moteurs d'analyse fonctionnent mieux lorsque les connexions sont limitées à 8.
Port	Port du moteur d'analyse

Ignorer les liens de navigation
Quitter l'aperu
	Guide d'administration des systèmes Oracle^® ZFS Storage Appliance