Проверка содержимого архивов с помощью Антивируса

Kaspersky NGFW может анализировать содержимое архивов, обнаруженных в трафике, на наличие вредоносных программ с помощью Объектного антивируса. Kaspersky NGFW проверяет архивы в TCP-трафике, передаваемом по всем поддерживаемым протоколам, включая зашифрованные версии: HTTP, SMTP, POP3, IMAP. Список поддерживаемых форматов архивов определяется в локальных базах Антивируса и может обновляться.

Вы можете включить проверку файлов, содержащихся внутри передаваемых в трафике архивов, используя команду scan-archives из семейства команд security antivirus. Описание семейств команд для настройки работы Kaspersky NGFW вы можете найти в документе Управление Kaspersky NGFW с помощью командной строки.

По умолчанию проверка содержимого архивов выключена. Если вы включите проверку содержимого архивов, она будет применена ко всему трафику, который проверяется профилями безопасности Антивируса с включенным Объектным антивирусом.

Проверка содержимого архивов средствами Объектного антивируса имеет следующие ограничения:

• Содержимое архивов, защищенных паролем, не проверяется. В этом случае Kaspersky NGFW проверяет только файл архива.
• Время проверки содержимого одного архива ограничено и составляет не более одной секунды. По истечении этого времени проверка файлов, содержащихся в архиве, останавливается.