dlpdecom

Dekomprimierungsregeln

Dateien, die komprimierte Dateien enthalten, können nach digitalen Assets durchsucht werden. Um die zu durchsuchenden Dateien zu ermitteln, wendet OfficeScan folgende Regeln auf eine komprimierte Datei an:

Maximale Größe einer komprimierten Datei: __ MB (1-512MB)
Maximale Komprimierungsebenen: __ (1-20)
Maximale zu durchsuchende Anzahl an Dateien: __ (1-2000)

Regel 1: Maximale Größe einer dekomprimierten Datei

Eine komprimierte Datei muss bei ihrer Dekomprimierung den angegebenen Grenzwert einhalten.

Beispiel: Sie haben den Grenzwert auf 20 MB gesetzt.

Szenario 1: Wenn die Größe der Datei archive.zip bei der Dekomprimierung 30 MB beträgt, wird keine der in der Datei archive.zip enthaltenen Dateien durchsucht. Die anderen beiden Regeln werden nicht mehr überprüft.

Szenario 2: Wenn die Größe der Datei my_archive.zip bei der Dekomprimierung 10 MB beträgt:

Wenn my_archive.zip keine komprimierten Dateien enthält, überspringt OfficeScan Regel 2 und fährt direkt mit Regel 3 fort.

Wenn my_archive.zip komprimierte Dateien enthält, muss die Größe aller dekomprimierten Dateien unterhalb des Grenzwerts liegen. Beispiel: my_archive.zip enthält die Dateien AAA.rar, BBB.zip und EEE.zip; EEE.zip enthält 222.zip:

my_archive.zip			= 10 MB bei der Dekomprimierung
	\AAA.rar		= 25MB bei der Dekomprimierung
	\BBB.zip		= 3MB bei der Dekomprimierung
	\EEE.zip		= 1MB bei der Dekomprimierung
		\222.zip	= 2MB bei der Dekomprimierung

Für my_archive.zip, BBB.zip, EEE.zip und 222.zip wird eine Überprüfung hinsichtlich der Regel 2 durchgeführt, weil die kombinierte Größe dieser Dateien unterhalb des Grenzwerts von 20 MB liegt. AAA.rar wird übersprungen.

Regel 2: Maximale Komprimierungsebenen

Dateien innerhalb der angegebenen Anzahl Ebenen werden zum Durchsuchen markiert.

Beispiel:

my_archive.zip
	\BBB.zip	\CCC.xls
	\DDD.txt
	\EEE.zip	\111.pdf
		\222.zip	\333.txt

Wenn Sie den Grenzwert auf zwei Ebenen festlegen:

OfficeScan ignoriert 333.txt, da sich diese Datei auf der dritten Ebene befindet.
OfficeScan markiert die folgenden Dateien zum Durchsuchen und überprüft dann Regel 3:
DDD.txt (auf der ersten Ebene)
CCC.xls (auf der zweiten Ebene)
111.pdf (auf der zweiten Ebene)

Regel 3: Maximale zu durchsuchende Anzahl Dateien

OfficeScan durchsucht Dateien bis zum angegebenen Grenzwert. OfficeScan durchsucht Dateien und Ordner erst in numerischer, dann in alphabetischer Reihenfolge.

Ausgehend vom Beispiel in Regel 2 hat OfficeScan die hervorgehobenen Dateien zum Durchsuchen markiert:

my_archive.zip
	\BBB.zip	\CCC.xls
	\DDD.txt
	\EEE.zip	\111.pdf
		\222.zip	\333.txt

Darüber hinaus enthält my_archive.zip einen Ordner namens 7Folder, der nicht auf Regel 2 überprüft wurde. Dieser Ordner enthält die Dateien FFF.doc und GGG.ppt. Dadurch erhöht sich die Gesamtzahl der zu durchsuchenden Dateien auf 5, wie nachstehend hervorgehoben:

my_archive.zip
	\7Folder	\FFF.doc
	\7Folder	\GGG.ppt
	\BBB.zip	\CCC.xls
	\DDD.txt
	\EEE.zip	\111.pdf
		\222.zip	\333.txt

Wenn Sie den Grenzwert auf 4 Dateien festlegen, werden die folgenden Dateien durchsucht:

FFF.doc
GGG.ppt
CCC.xls
DDD.txt
Bei Dateien, die eingebettete Dateien enthalten, extrahiert OfficeScan den Inhalt der eingebetteten Dateien.

Wenn es sich beim extrahierten Inhalt um Text handelt, werden die Host-Datei (z. B. 123.doc) und die eingebetteten Dateien (z. B. abc.txt und xyz.xls) als eine Datei gezählt.

Wenn es sich beim extrahierten Inhalt nicht um Text handelt, werden die Host-Datei (z. B. 123.doc) und die eingebetteten Dateien (z. B. abc.txt) separat gezählt.

Ereignisse, die Dekomprimierungsregeln auslösen

Die folgenden Ereignisse lösen Dekomprimierungsregeln aus:

Ereignis 1:

Eine komprimierte Datei, die übertragen werden soll, stimmt mit einer Richtlinie überein, und die Aktion für die komprimierte Datei lautet "Übergehen" (Datei übertragen).

Um beispielsweise .ZIP-Dateien zu überwachen, die Benutzer übertragen, haben Sie ein Dateiattribut (.ZIP) definiert, zu einer Vorlage hinzugefügt, die Vorlage in einer Richtlinie verwendet und anschließend die Aktion auf "Übergehen" gesetzt.

Wenn die Aktion "Sperren" lautet, wird die gesamte komprimierte Datei nicht übertragen. Daher müssen die darin enthaltenen Dateien nicht durchsucht werden.

Ereignis 2:

Eine komprimierte Datei, die übertragen werden soll, stimmt nicht mit einer Richtlinie überein.

In diesem Fall wendet OfficeScan trotzdem die Dekomprimierungsregeln auf die komprimierte Datei an, um festzustellen, welche der darin enthaltenen Dateien auf digitale Assets durchsucht werden sollen und ob die gesamte komprimierte Datei übertragen werden soll.

Ergebnis:

Die Ereignisse 1 und 2 haben dasselbe Ergebnis. Wenn OfficeScan eine komprimierte Datei findet:

Wenn Regel 1 nicht erfüllt wird, lässt OfficeScan die Übertragung der gesamten komprimierten Datei zu.
Wenn Regel 1 erfüllt wird, werden die anderen beiden Regeln überprüft. OfficeScan lässt die Übertragung der gesamten komprimierten Datei zu, wenn die folgenden Punkte erfüllt sind:
Alle durchsuchten Dateien stimmen nicht mit einer Richtlinie überein.
Alle durchsuchten Dateien stimmen mit einer Richtlinie überein, und die Aktion lautet "Übergehen".

Die Übertragung der gesamten komprimierten Datei wird gesperrt, wenn mindestens eine durchsuchte Datei mit einer Richtlinie übereinstimmt und die Aktion "Sperren" lautet.

Siehe auch: