您可以使用此選項來啟動或關閉分析安全威脅檔案。

  1. 請確定管理通訊埠可以存取 Internet；沙箱可能需要透過此通訊埠來查詢資料。
  2. 在「沙箱組態設定」視窗中，勾選「提交檔案至沙箱」。
  3. 選取分析模組。

    • 對於「內部分析器」，請選取一種網路類型。

      表 1. 分析器網路類型

      模組選項

      說明

      管理網路

      選取此網路類型，可透過管理通訊埠直接傳送沙箱流量。

      自訂網路/指定的網路

      選取此網路類型，可設定專用於沙箱流量的特定通訊埠。請確定通訊埠可直接連線至外部網路。

      沒有網路/隔離的網路

      選取此網路類型，可隔離沙箱中的沙箱流量，或是代表環境無法連線到外部網路。

       

      表 2. 自訂網路/指定的網路選項

      選項

      處理行動

      沙箱通訊埠

      選取沙箱通訊埠。

      註:

      指派不同於 Deep Discovery Inspector 資料通訊埠的沙箱通訊埠。

      設定 IPv4

      「自動 (使用 DHCP)」為已選取狀態，您無法變更此設定。

    • 對於「外部分析器」，請指定沙箱 IP 位址和 API 金鑰。

    提示:

    外部分析器（Deep Discovery Advisor 或 Deep Discovery Analyzer）的分析功能比內部分析器（沙箱）更多。

  4. （選用）針對內部沙箱，啟動並設定專門的 Proxy 伺服器。
    註:

    如果要設定 Proxy 伺服器設定，必須選取管理網路或自訂網路做為網路類型。

    1. 在「Proxy 伺服器設定」中，選取「使用專門的 Proxy 伺服器設定」。
    2. 在「伺服器位址」中，輸入 Proxy 伺服器的 IP 位址、主機名稱或 FQDN。
    3. 輸入通訊埠號碼。
    4. （選用）輸入 Proxy 伺服器的驗證認證。
  5. （選用）針對內部沙箱，選取「將可能的 Mac OS 安全威脅傳送到趨勢科技雲端沙盒進行分析」。
  6. 設定「檔案提交」選項：
    1. 指定檔案大小上限。變更此設定可能會影響 Deep Discovery Inspector 的效能。
    2. 啟動認證安全防護軟體服務 (CSSS)。
      註:

      認證安全防護軟體服務 (CSSS) 是趨勢科技的安全檔案雲端資料庫。Deep Discovery Inspector 會查詢趨勢科技資料中心，以根據資料庫來檢查提交的檔案。

上層主題: Deep Discovery Inspector 策略設定