Onglet Analyse sandboxing (Breach Fighter)

Sandboxing

État Cette colonne affiche l’état (Activé/Désactivé) de l'analyse sandboxing pour le type de fichier correspondant. Double-cliquez dessus pour changer l’état.
Type de fichiers L'option sandboxing propose l'analyse de différents types de fichiers :
  • Archive : sont inclus les principaux types d'archives (zip, .tar, .rar, .gz, .gzip, .bz2, .7z, ...).
  • Fichier HTML.
  • Document bureautique (logiciels Office) : tous les types de documents pouvant être ouverts avec la suite MS Office.
  • Exécutable : fichiers exécutables sous Windows (.exe, .bat, .cmd , .scr, ...).
  • PDF: fichiers au format Portable Document Format (Adobe).
  • Java (fichiers compilé java. Exemple : fichiers avec extension ".jar").
  • Scripts : PowerShell, Javascript, VBScript, Batch, Python.
  • E-mail avec pièce jointe.
  • Image.
  • Autre.
Taille max. des fichiers analysés (Ko) Ce champ permet de définir la taille maximale des fichiers devant être soumis à l'analyse sandboxing. Par défaut, cette valeur est égale à celle du champ Taille max. pour l'analyse antivirale et sandboxing (Ko) présent dans l'onglet Analyse des fichiers. Elle ne peut l'excéder.

Limites

  • Taille maximale du fichier à analyser : 10 Mo.

  • Nombre maximal de fichiers au sein d'un même mail ou d'une même archive : 10.

  • Nombre maximal de niveaux d'imbrication au sein d'une même archive : 10.

Action sur les fichiers

Lorsqu’un malware connu est identifié Ce champ contient 2 options :
  • En sélectionnant Interdire, le fichier analysé n’est pas transmis.
  • En sélectionnant Autoriser, le fichier est transmis dans son état.
Lorsque sandboxing ne peut analyser Cette option définit le comportement de l’option sandboxing si l’analyse du fichier échoue.
  • Si Interdire est spécifié, le fichier en cours d’analyse n’est pas transmis.
  • Si Autoriser sans analyser est spécifié, le fichier en cours d’analyse est transmis.