Temas Relacionados
Acerca de los Límites de Escaneo del Gateway AntiVirus
El Gateway AntiVirus escanea cada archivo hasta un total de kilobytes específico. Este es el límite de escaneo. Todos los bytes adicionales en el archivo no se examinan. Esto permite al proxy escanear parcialmente archivos muy grandes sin ocasionar un efecto considerable en el rendimiento. El límite de escaneo controla el tamaño del archivo más grande escaneado por el Firebox, y también el archivo más grande que envía para análisis si no se encuentra ninguna coincidencia de virus.
Usted establece el límite de escaneo en cada proxy que usa Gateway AV. Este límite especifica el número máximo de bytes que se deben escanear al inicio de cada archivo. El Firebox no escanea datos más allá de este límite. Esto permite que los archivos más grandes pasen con una exploración parcial. Este ajuste también controla el tamaño máximo de archivos que APT Blocker envía al entorno de caja de arena para su análisis. Lastline acepta archivos de hasta 10 MB de tamaño. Si establece un límite de escaneo de Gateway AntiVirus superior a 10 MB, APT Blocker no envía a Lastline archivos superiores a 10 MB.
La mayoría del malware se entrega en archivos menores a 1 MB. Es menos probable que los archivos más grandes se propaguen rápidamente de forma viral. Recomendamos usar la configuración de límite de escaneo predeterminada. Si disminuye el límite de escaneo, Gateway AntiVirus escanea archivos más grandes (o archivos parciales), pero podría haber menos conexiones concurrentes a través del Firebox porque la memoria disponible es constante. Si baja el límite de escaneo, recomendamos que no lo establezca a un valor inferior a 256 KB.
El límite mínimo de escaneo predeterminado de Gateway AntiVirus es de 10 Kb para todos los modelos. Los límites predeterminados y máximos de escaneo varían entre modelos de Firebox.
| Predeterminado (Kb) | Mín. | Máx. | Modelo del Dispositivo |
|---|---|---|---|
| 512 | 10 | 5120 |
Firebox T10, T30, XTM 21, 22,23, 25, 26 |
| 1024 | 10 | 20480 | Firebox T50, T70, M200, M300, M370, M400, M470, M500, M570, M670 XTM 33, 330, 505, 510, 515, 520, 525, 530, 535, 545 |
| 1024 | 10 | 30720 | Firebox M440, M4600, M5600, FireboxV XTM 810, 820, 830, 830-F, 1050, 1520, 1525, 2050, XTMv |
Si habilita DLP y Gateway AV para la misma acción de proxy, el mayor límite de escaneo configurado se usa para ambos servicios.
Para obtener información acerca de cómo configurar el límite de escaneo, consulte Configurar Acciones del Gateway AntiVirus.