ビュー:

安全な仮想環境での分析のためにサンプルを送信します。

Sandbox Analysis は、統合された製品およびユーザによってサンドボックスに送信されたオブジェクトを管理および分析します。
次の表は、 Sandbox Analysis 画面で使用できる処理の概要を示しています。
処理
説明
サンドボックスで分析するオブジェクトを手動で送信するには、 [オブジェクトの送信] をクリックします。
送信設定ボタン (gear-icon.png ) をクリックして、1日あたりの引当の設定、使用ガイドとサブミッションの使用状況の詳細の表示、およびすべてのサブミッションに影響するグローバル設定の設定を行います。
Sandbox Analysisレポートの表示
sandbox-analysis-rep.pngをクリックして、送信されたオブジェクトのSandbox Analysisレポートを表示します。
注意
注意
[Sandbox Analysisレポート] 画面で、 [PDFをダウンロード] をクリックしてSandbox Analysisレポートを PDF 形式でダウンロードします。
危険度高の送信レポートの作成
[レポートを管理] ドロップダウンメニューをクリックし、 [リスク高の送信] を選択して危険度高の送信レポート
送信されたオブジェクトデータをフィルタする
検索フィールドとドロップダウンメニューを使用して、送信された特定のオブジェクトデータを検索します。
  • [オブジェクト]: オブジェクトの名前
  • [送信済み]: オブジェクトがサンドボックスに送信された日時
  • [SHA-1]: オブジェクトのSHA-1ハッシュ値
  • [リスクレベル]: サンドボックスによってオブジェクトに割り当てられたリスクレベル
  • [脅威の種類]: サンドボックスで検出された脅威の種類
  • [脅威名]: サンドボックスで検出された脅威の名前
  • [送信ID]: 送信の一意のID
注意
注意
部分一致は、 [オブジェクト][脅威の種類]、および [脅威名]に適用されます。
完全一致は、 [SHA-1][[送信ID]]に適用されます。
テーブルを更新する
refresh.pngをクリックして、表を更新します。
オブジェクトの詳細の表示
オブジェクト名をクリックすると、 [オブジェクトの詳細] パネルが表示されます。
追加の処理を実行する
オプションボタン (options.png ) をクリックして、送信されたオブジェクトに対する追加の処理を選択します。
重要
重要
ファイルオブジェクトをダウンロードして再分析するには、送信されたファイルを保存する権限をトレンドマイクロに付与する
  • [Intelligence Reportsに追加] (add-to-intelligence-.png ): オブジェクトをIntelligence Reportsに追加し、自動スイープを実行します。
  • [Threat Connectで表示] (sandbox-analysis-thr.png ): トレンドマイクロ Threat Connect上のオブジェクトに関する情報を表示します。
    トレンドマイクロ Threat Connectを使用すると、環境内で検出された不審オブジェクトを トレンドマイクロ Smart Protection Networkの脅威データと関連付けることで、環境に対する潜在的な脅威を特定して調査できます。
  • [調査パッケージのダウンロード] (investigation-packag.png ): 送信されたリスクレベルが高、中、低のオブジェクトの調査パッケージをダウンロードします。
  • [ファイルオブジェクトをダウンロード] (download-file-obj.png ): 送信されたファイルオブジェクトをコンピュータにダウンロードします。
    警告
    警告
    不審なサンプルをダウンロードすると、エンドポイントに損害を与える可能性があります。続行する前に、必要な予防措置を講じてください。
  • [再分析] (re-analyze.png ): 詳細な分析のためにファイルまたはURLを仮想アナライザに送信します。
    重要
    重要
    オブジェクトの再分析は、1日あたりの引当にカウントされます。
  • [送信を削除] (trash-icon.png ): Sandbox Analysisから以前の分析結果と関連ファイルを削除します。