1. El analizador en tiempo real intercepta una solicitud de un archivo.
2. Se analiza el archivo.
3. El archivo se envía al usuario o la aplicación que solicitó el archivo. O bien, si el archivo está infectado, el analizador realiza la acción adecuada y se informa al usuario de la infección.

• Complejidad de archivos
• Tamaño de archivo
• Ubicación del archivo
• Tipo de archivo: extensiones de archivo como .jar, .chm, .cab, y .zip son todos los archivos de almacenamiento que suelen utilizar una tasa alta de compresión. Para analizar estos archivos, es necesario extraer cada archivo del archivo y analizarlo de forma individual. Este proceso puede utilizar una gran cantidad de memoria, en función del tipo de datos del archivo y de su compresión.
• Capacidad de procesamiento del equipo que analiza los archivos y la cantidad de memoria si el archivo se debe descomprimir
• Velocidad de la red, si el archivo se debe copiar a través de una red que se va a analizar

Si no se utiliza un mecanismo de tiempo de espera, se le denegará el acceso al archivo hasta que se complete el análisis. Este período de tiempo puede ser minutos o incluso horas, en función de los factores mencionados anteriormente. Por ejemplo, si el archivo aún se está analizando transcurridos 30 segundos, el analizador superará el tiempo de espera. El período de tiempo antes de que se agote este tiempo de espera varía según el producto y, por lo general, se puede configurar. Para obtener información sobre la configuración del tiempo de espera de análisis de su producto, consulte la guía del producto correspondiente. Por ejemplo, la opción ENS de la Directiva análisis en tiempo real para configurar el tiempo de espera es Especificar el número máximo de segundos para cada análisis de archivos como se describe en la Endpoint Security 10.7 Guía de referencia de la interfaz.



Si el análisis de un archivo concreto tarda más de lo permitido en el valor del tiempo de espera, el análisis se detiene. Se genera un evento en el registro de eventos de aplicación para indicar que el análisis ha agotado el tiempo de espera del archivo. Esta información también se envía a Alert Manager y a ePolicy Orchestrator si están instalados. Un ejemplo de este mensaje de error es:

• ENS y ENSM tienen un tiempo de espera integrado y no configurable de 45 segundos.
• ENSL tiene un tiempo de espera integrado y configurable con un valor predeterminado de 45 segundos. La opción de la Directiva análisis bajo demanda para configurar el tiempo de espera es Especificar el número máximo de segundos para cada análisis de archivos.