ENSSP n’est pas conçu pour analyser des bases de données, des fichiers volumineux ou des fichiers d’archive. Il est destiné à être utilisé dans un rôle de analyseur à l’accès (OAS) et non en tant que analyseur à la demande (ODS).
Lorsqu’un poste de travail envoie une demande de fichier ouvert à un filer, il utilise le Microsoft protocole CIFS ou SMB par défaut, avec une valeur d’expiration d’expiration de 60 secondes seulement. Toutes les opérations d’analyse doivent se terminer avant que la valeur d’expiration soit atteinte. Dans le cas contraire, l’accès au fichier peut être refusé à l’utilisateur.
Il existe trois aspects principaux à prendre en compte en matière de performances pour une solution d’analyse à l’accès. N’analysez pas les types de fichiers à l’aide d’une solution d’analyse à l’accès dans le temps, si l’une des situations suivantes s’applique à ce type de fichier:
- Analysé par un autre produit
Bases de données de messagerie locales (.ost, .pstou .nsf), serveurs de messagerie ou bases de données SQL Server (.mdb ou ) ou .mdffichiers de base de données volumineux qu’un produit d’analyse de la messagerie ou de la base de données doit analyser.
- Archiver les fichiers
L’analyse des archives (ZIP, RAR ou 7z) nécessite le moteur d'analyse pour développer l’archive et son contenu avant même que l’analyse puisse commencer.
- Fichiers volumineux
Les fichiers trop longs ne sont pas de bons candidats pour une solution d’analyse à l’accès et doivent être analysés à l’aide d’une solution d’analyse à la demande. Cette condition est encore plus évidente dans une solution OAS ICAP, où l’intégralité du fichier doit être copiée sur le analyseur ENSSP avant même que l’analyse puisse commencer.
L’analyse de ces types d’éléments à l’aide d’une solution d’analyse à l’accès augmente la fréquence des expirations d’analyse. Si le filer est configuré pour refuser l’accès à des fichiers non analysés, l’accès à certains fichiers peut être refusé par intermittence aux utilisateurs.
Il est conseillé de procéder à la correction suivante pour ces types de fichiers:
- Analysé par un autre produit
La défense est satisfaite de l’utilisation d’une base de données spécialisée analyseur produit pour analyser la base de données au niveau de la structure lors de la création ou de la modification d’un élément.
- Archiver les fichiers
- L’analyse à l’accès du nœud de fin analyseur analyse le contenu de l’archive lorsque l’utilisateur développe l’archive.
- Il est possible d’établir une posture générale d’analyse à la demande sur un nœud distinct afin d’analyser périodiquement ces types de fichiers lorsqu’ils résident sur le filer.
IMPORTANT: N’utilisez pas le nœud analyseur ENSP pour exécuter l’analyse à la demande.
- Fichiers volumineux
Il est possible d’établir une posture générale d’analyse à la demande sur un nœud distinct afin d’analyser périodiquement ces types de fichiers lorsqu’ils résident sur le filer.
IMPORTANT: N’utilisez pas le nœud analyseur ENSP pour exécuter l’analyse à la demande.