Introducción
Este documento proporciona una lista de los archivos que se comprueban en la nube pública. Existen diferentes niveles de generación de informes entre Cisco Secure Endpoint, Event Console y la trayectoria del dispositivo. Aunque un archivo se analiza en el nivel del conector, solo se consultan ciertos archivos en la nube pública. Esta reducción de eventos no es para ocultar la visibilidad, sino para acentuar los indicadores más importantes de compromiso y no para sobrecargar el sistema con archivos intrascendentes.
Tipos de archivos analizados por Cisco Secure Endpoint en la nube pública
Tipos de archivos admitidos comparados con la nube
Windows:
- 7ZSFX
- ELFO
- ENCRYPTED_SCRIPT
- HTML_APP
- HWP3
- HWPOLE2
- LNK
- MBR
- MSCAB
- MSEXE
- MSOLE2
- OOXML_PPT
- OOXML_HWP
- OOXML_WORD
- OOXML_XL
- PDF
- POWERSHELL
- REGISTRO
- GUIÓN
- SETUP_INFO
- SWF
- WINDOWS_SCRIPT
- XML_HWP
- XML_WORD
- XML_XL
- CREMALLERA
Mac y Linux
- DMG
- ELFO
- JAVA
- MACHO
- MACHO_UNIBIN
- MSCAB
- MSEXE
- MSOLE2
- OOXML_PPT
- OOXML_WORD
- OOXML_XL
- PDF
- SWF
- XAR
- CREMALLERA
Conector para Android
Tipos de archivo no visibles en la trayectoria del dispositivo
- AU3
- XZ
- CRYPTFF
- MSCHM
- RARSFX
- ZIPSFX
Archiva los tipos de archivos que se analizan pero no se consultan en la nube
(El contenido de los archivos se consulta en la nube, no en el propio archivo)