Onglet Analyse sandboxing

Sandboxing

État Cette colonne affiche l’état (Activé/Désactivé) de l'analyse sandboxing pour le type de fichier correspondant. Double-cliquez dessus pour changer l’état.
Type

L'option sandboxing propose l'analyse de différents types de fichiers :

  • Archive : sont inclus les principaux types d'archives (zip, .tar, .rar, .gz, .gzip, .bz2, .7z, ...).
  • Fichier HTML.
  • Document bureautique (logiciels Office): tous les types de documents pouvant être ouverts avec la suite MS Office.
  • Exécutable: fichiers exécutables sous Windows (.exe, .bat, .cmd , .scr, ...).
  • PDF: fichiers au format Portable Document Format (Adobe).
  • Java (fichiers compilé java. Exemple : fichiers avec extension ".jar").
  • Scripts : PowerShell, Javascript, VBScript, Batch, Python.
  • E-mail avec pièce jointe.
  • Image.
  • Autre.

Limites

  • Taille maximale du fichier à analyser : 10 Mo.
  • Nombre maximal de fichiers au sein d'un même mail ou d'une même archive : 10.
  • Nombre maximal de niveaux d'imbrication au sein d'une même archive : 10.

Action sur les fichiers

Lorsqu’un malware connu est identifié Ce champ contient 2 options :
  • En sélectionnant Interdire, le fichier analysé n’est pas transmis.
  • En sélectionnant Autoriser, le fichier est transmis dans son état.
Lorsque sandboxing ne peut analyser Cette option définit le comportement de l’option sandboxing si l’analyse du fichier échoue.
  • Si Interdire est spécifié, le fichier en cours d’analyse n’est pas transmis.
  • Si Autoriser sans analyser est spécifié, le fichier en cours d’analyse est transmis.