您可以使用此選項來啟動或關閉分析安全威脅檔案。
步驟
- 請確定管理通訊埠可以存取 Internet;沙箱可能需要透過此通訊埠來查詢資料。
- 在「沙箱組態設定」視窗中,勾選「提交檔案至沙箱」。
- 選取分析模組。
-
對於「內部分析器」,請選取一種網路類型。
分析器網路類型
模組選項說明管理網路選取此網路類型,可透過管理通訊埠直接傳送沙箱流量。自訂網路/指定的網路選取此網路類型,可設定專用於沙箱流量的特定通訊埠。請確定通訊埠可直接連線至外部網路。沒有網路/隔離的網路選取此網路類型,可隔離沙箱中的沙箱流量,或是代表環境無法連線到外部網路。自訂網路/指定的網路選項
選項處理行動沙箱通訊埠選取沙箱通訊埠。注意
指派不同於 Deep Discovery Inspector 資料通訊埠的沙箱通訊埠。設定 IPv4「自動 (使用 DHCP)」為已選取狀態,您無法變更此設定。 -
對於「外部分析器」,請指定沙箱 IP 位址和 API 金鑰。
秘訣
外部分析器(Deep Discovery Advisor 或 Deep Discovery Analyzer)的分析功能比內部分析器(沙箱)更多。 -
- (選用)針對內部沙箱,啟動並設定專門的 Proxy 伺服器。
注意
如果要設定 Proxy 伺服器設定,必須選取管理網路或自訂網路做為網路類型。- 在「Proxy 伺服器設定」中,選取「使用專門的 Proxy 伺服器設定」。
- 在「伺服器位址」中,輸入 Proxy 伺服器的 IP 位址、主機名稱或 FQDN。
- 輸入通訊埠號碼。
- (選用)輸入 Proxy 伺服器的驗證認證。
- (選用)針對內部沙箱,選取「將可能的 Mac OS 安全威脅傳送到趨勢科技雲端沙盒進行分析」。
- 設定「檔案提交」選項:
- 指定檔案大小上限。變更此設定可能會影響 Deep Discovery Inspector 的效能。
- 啟動認證安全防護軟體服務 (CSSS)。
注意
認證安全防護軟體服務 (CSSS) 是趨勢科技的安全檔案雲端資料庫。Deep Discovery Inspector 會查詢趨勢科技資料中心,以根據資料庫來檢查提交的檔案。