dlpdecom

Regole di decompressione

I file inclusi all'interno di file compressi possono essere sottoposti a scansione per individuare risorse digitali. Per stabilire quali file sottoporre a scansione, OfficeScan applica le seguenti regole a un file compresso:

Dimensioni massime di un file decompresso: __ MB (1-512MB)
Numero massimo di livelli di compressione: __ (1-20)
Numero massimo di file da sottoporre a scansione: __ (1-2000)

Regola 1: Dimensioni massime di un file decompresso

Un file compresso, una volta decompresso, deve soddisfare il limite specificato.

Esempio: Il limite è impostato a 20 MB.

Scenario 1: Se le dimensioni di archive.zip dopo la decompressioni sono di 30 MB, nessuno dei file di archive.zip viene sottoposto a scansione. Le altre due regole non vengono verificate.

Scenario 2: Se le dimensioni di my_archive.zip dopo la decompressioni sono di 10 MB:

Se my_archive.zip non contiene file compressi, OfficeScan ignora la Regola 2 e procede con la Regola 3.

Se my_archive.zip contiene file compressi, le dimensioni di tutti i file decompressi devono essere entro il limite. Ad esempio, se my_archive.zip contiene AAA.rar, BBB.zip e EEE.zip, e EEE.zip contiene 222.zip:

my_archive.zip			= 10 MB dopo la decompressione
	\AAA.rar		= 25MB dopo la decompressione
	\BBB.zip		= 3MB dopo la decompressione
	\EEE.zip		= 1MB dopo la decompressione
		\222.zip	= 2MB dopo la decompressione

my_archive.zip, BBB.zip, EEE.zip e 222.zip vengono verificati in base alla Regola 2 perché le dimensioni combinate di questi file sono entro il limite di 20 MB. AAA.rar viene saltato.

Regola 2: Numero massimo di livelli di compressione

I file compresi nel numero specificato di livelli vengono contrassegnati per la scansione.

Ad esempio:

my_archive.zip
	\BBB.zip	\CCC.xls
	\DDD.txt
	\EEE.zip	\111.pdf
		\222.zip	\333.txt

Se il limite è impostato su due livelli:

OfficeScan ignora 333.txt perchè si trova al terzo livello.
OfficeScan contrassegna i seguenti file per la scansione e verifica la Regola 3:
DDD.txt (nel primo livello)
CCC.xls (nel secondo livello)
111.pdf (nel secondo livello)

Regola 3: Numero massimo di file da sottoporre a scansione

OfficeScan esegue la scansione dei file fino al limite specificato. OfficeScan esegue la scansione di file e cartelle prima in ordine numerico e poi alfabetico.

Continuando l'esempio della Regola 2, OfficeScan ha contrassegnato i file evidenziati per la scansione:

my_archive.zip
	\BBB.zip	\CCC.xls
	\DDD.txt
	\EEE.zip	\111.pdf
		\222.zip	\333.txt

Inoltre, my_archive.zip contiene la cartella 7Folder, che non è stata verificata in base alla Regola 2. Questa cartella contiene FFF.doc e GGG.ppt, portando a 5 il numero totale di file da sottoporre a scansione, come indicato di seguito:

my_archive.zip
	\7Folder	\FFF.doc
	\7Folder	\GGG.ppt
	\BBB.zip	\CCC.xls
	\DDD.txt
	\EEE.zip	\111.pdf
		\222.zip	\333.txt

Se il limite è stato impostato a 4 file, viene eseguita la scansione dei seguenti file:

FFF.doc
GGG.ppt
CCC.xls
DDD.txt
Se i file contengono file incorporati, OfficeScan estrae il contenuto dei file incorporati.

Se il contenuto estratto è testo, il file che lo contiene (ad esempio, 123.doc) e i file incorporati (ad esempio, abc.txt e xyz.xls) vengono contati come un solo file.

Se il contenuto estratto non è testo, il file che lo contiene (ad esempio, 123.doc) e i file incorporati (ad esempio, abc.exe) vengono contati come file separati.

Eventi che innescano le regole di decompressione

I seguenti eventi innescano le regole di decompressione:

Evento 1:

Un file compresso che deve essere trasmesso corrisponde a un criterio e l'azione per il file compresso è Ignora (trasmetti il file).

Ad esempio, per monitorare i file .ZIP trasmessi dagli utenti, è stato definito un attributo di file (.ZIP) e aggiunto a un modello, quindi il modello è stato usato in un criterio e l'azione è stata impostata su Ignora.

Se l'azione è Blocca, l'intero file compresso non viene trasmesso e, quindi, non è necessario eseguire la scansione dei file che questo contiene.

Evento 2:

Un file compresso che deve essere trasmesso non corrisponde a un criterio.

In questo caso, OfficeScan applica comunque le regole di decompressione al file compresso per determinare quali file in esso contenuti devono essere sottoposti a scansione per verificare la presenza di risorse digitale e stabilire se l'intero file compresso deve essere trasmesso o meno.

Risultato:

Il risultato degli eventi 1 e 2 è uguale. Quando OfficeScan rileva un file compresso:

Se la Regola 1 non viene soddisfatta, OfficeScan consente la trasmissione dell'intero file compresso.
Se la Regola 1 viene soddisfatta, viene eseguita la verifica per le altre due regole. OfficeScan consente la trasmissione dell'intero file compresso se:
Tutti i file sottoposti a scansione non corrispondono a un criterio.
Tutti i file sottoposti a scansione corrispondono a un criterio e l'azione è Ignora.

La trasmissione dell'intero file compresso viene bloccata se almeno uno dei file sottoposti a scansione corrisponde a un criterio e l'azione è Blocca.

Vedere anche: