Antivirus-Scanning erkunden

Schützen Sie mit Antivirus-Scanning Ihre Instanz vor Virusinfektionen, die durch Dateianhänge Ihrer Systemdatensätze wie Incidents, Probleme und Storys eingeschleust werden können.

Antivirus-Scanning Durchsucht Dateianhänge, die in der Anhangtabelle [sys_attachment] gespeichert sind, um Benutzer vor dem Hochladen und Herunterladen infizierter Dateien zu schützen. Alle von der Plattform unterstützten Dokumenttypen werden von Antivirus Scanning gescannt.

Das Plugin Virenschutz (com.glide.snap) ist in Ihrer Instanz standardmäßig aktiviert. Als Administrator können Sie die Funktion Antivirus-Scanning in Ihrer Instanz per Umschalter deaktivieren und erneut aktivieren, Konfigurationsoptionen festlegen und die Antivirenaktivität für die Instanz überprüfen.

Hinweis:

• Antivirus-Scanning ist auch für Kunden in der Government Community Cloud (GCC) und einer kommerziellen Umgebung verfügbar. Benutzer müssen die Eigenschaft (com.glide.snap.fed_enable_scan) auf True festlegen, um die Funktion verwenden zu können.
• Die Kommunikationsprotokolle HTTP und HTTPS werden unterstützt.
• Edge-verschlüsselte Dateien werden von diesem Scan ausgeschlossen.
• Virenschutzdefinitionen werden täglich aktualisiert.
• Dateien mit einer Dateigröße über 100 MB werden nicht gescannt.

Scannen von E-Mails und Anhängen

Eingehende E-Mails werden nicht von Antivirus-Scanning, sondern von den System-E- Mail-Filternauf Viren gescannt.

Standardmäßig werden nur Anhänge gescannt, die an die Tabellen „zz_yylive_profile“ angehängt sind. Um andere Tabellen mit dem Spaltentyp file_attachment zu scannen, erstellen Sie die Systemeigenschaft glide.snap.scan.zz_yytable, und fügen Sie den Tabellennamen ein.

Wenn die Tabellennamen zz_yyincident und zz_yycase lauten, muss der Eigenschaftswert zz_yyincident,zz_yycaselauten.

Nachdem diese Eigenschaft festgelegt wurde, werden Anhänge für die Tabellen „zz_yyincident“ und „zz_yycase“ gescannt.

Scan-Szenarien

Überprüfen Sie diese Upload- und Download-Szenarien, um zu verstehen, wie das System potenzielle Sicherheitsbedrohungen aus Dateien erkennt, die an Ihre Datensätze angehängt sind.

Szenario 1: Datei hochladen

1. Der Benutzer lädt unwissentlich eine infizierte Datei in einen Datensatz hoch.
2. Das System scannt die Datei und verschiebt sie in die Quarantäne.
3. Die Datei wird im Fenster „Anhänge“ angezeigt, in dem sie als nicht verfügbar markiert ist.
4. Der Benutzer wählt die Datei aus, und diese Fehlermeldung wird angezeigt: Die Datei Infected_testing.txt hat die Sicherheitsprüfung nicht bestanden. Entfernen Sie die Datei aus Datensatz INC0000059, und versuchen Sie es erneut.
5. Das System sendet eine E-Mail-Benachrichtigung an den Benutzer und den Virenschutzadministrator.
6. Der Benutzer schließt das Fenster „Anhänge“ und kehrt zum Datensatz zurück. Die infizierte Datei wird im Header als nicht verfügbar angezeigt. Beispiel, infizierte_testing123.txtZ [nicht verfügbar].

Szenario 2: Datei herunterladen

1. Der Benutzer öffnet einen Datensatz, um eine angehängte Datei herunterzuladen.
2. Der Benutzer weiß nicht, dass die Datei infiziert ist, und wählt sie zum Download aus.
3. Das System scannt die Datei, verschiebt sie in die Quarantäne und zeigt eine Meldung ähnlich der folgenden an: Die Datei infiziert_testing123.txt hat die Sicherheitsprüfung nicht bestanden und kann nicht heruntergeladen werden.
4. Der Benutzer schließt die Nachricht, und der Bildschirm wird aktualisiert und zeigt an, dass die Datei nicht verfügbar ist.
5. Das System sendet eine E-Mail-Benachrichtigung an den Benutzer und den Virenschutzadministrator.

Szenario 3: ZIP-Datei herunterladen

1. Ein Benutzer öffnet einen Datensatz und lädt eine angehängte ZIP-Datei herunter.
2. Das System scannt die ZIP-Dateien einzeln.
3. Eine Datei besteht die Sicherheitsprüfung nicht und wird als nicht verfügbar markiert. Die verbleibenden Dateien wurden komprimiert und erfolgreich heruntergeladen.
4. Der Benutzer öffnet die ZIP-Datei und sieht zusätzlich zur erfolgreich heruntergeladenen Datei die Datei „error.txt“. Diese Datei enthält eine Fehlermeldung, die angibt, welche Datei den Scan nicht bestanden hat und daher nicht in die ZIP-Datei aufgenommen wurde.
5. Der Benutzer öffnet den Datensatz erneut und sieht, dass die nicht verfügbare Datei in den Abschnitt „ Potenzielle Sicherheitsrisiken “ im Fenster „Anhänge“ verschoben wurde und nicht heruntergeladen werden kann.