Проверка отпечатков внутри архива#
Предположим, что у Cyber Protego Agent включен параметр Проверка содержимого архивов при чтении и/или Проверка содержимого архивов при записи. В этом случае, применяя контентно-зависимые правила к файлам-архивам, Cyber Protego Agent применяет их к каждому файлу, содержащемуся в архиве (см. описание функции Проверка файлов внутри архивов). Однако он может не выполнять проверку отпечатков файлов, находящихся внутри архива, при обнаружении полного совпадения файла-архива с файлом-источником отпечатка из базы данных.
Рассмотрим следующий сценарий:
У Cyber Protego Agent включен параметр Проверка содержимого архивов при чтении и/или Проверка содержимого архивов при записи.
У контентной группы цифровых отпечатков включен параметр Точное совпадение файла (см. Диалоговое окно для настройки группы цифровых отпечатков).
Правило, использующее эту группу при проверке некоторого файла-архива, обнаруживает, что контрольная сумма этого файла-архива совпадает с контрольной суммой какого-либо файла-источника отпечатка из базы данных.
В таком случае правило применяется к файлу-архиву без проверки отпечатков файлов, находящихся внутри архива. Весь архив будет разрешен либо запрещен в соответствии с настройками правила.
Тем не менее, при отсутствии совпадения контрольной суммы файла-архива с контрольными суммами файлов-источников отпечатков, правило будет применено к каждому файлу внутри архива. В случае разрешающего правила архив будет разрешен, если правило разрешит каждый из этих файлов; в случае запрещающего правила весь архив будет запрещен, если правило запретит хотя бы один из файлов, содержащихся в данном архиве.