將 Deep Discovery Inspector 虛擬裝置與 Sandbox as a Service 整合,以將物件資料發送到 Trend Vision One。
將 Deep Discovery Inspector 與沙盒即服務整合,允許您部署的設備與 Trend Vision One 共享可疑物件和分析資料。通常送至沙箱進行分析的物件,將改由沙盒即服務在雲端進行分析。結果會發送至 沙盒分析,您可以在那裡查看。此外,可疑物件會發送至 可疑物件管理。
注意連接到服務閘道並不是整合沙盒即服務所必需的。
由沙盒即服務分析的對象不計入沙盒分析的每日保留額度。
|
重要您必須擁有已啟用的Sandbox as a Service許可證才能與Trend Vision One整合。如果您沒有Sandbox as a Service的許可證,請聯繫您的技術支援中心以獲取許可證。
此外,如果您部署的磁碟映像不是針對您的組織,您必須在與 Sandbox as a Service 整合之前啟用您的 Deep Discovery Inspector 授權。
|
步驟
- 在 Trend Vision One 主控台中,依次選擇 。
- 找到您希望整合的設備,然後點選Access以登入 Deep Discovery Inspector 管理控制台。
- 在 Deep Discovery Inspector 控制台中,依次轉到 。
- 從沙箱列表中選擇Sandbox as a Service。
- 按一下「儲存」。沙箱即服務開始將沙箱可疑物件和沙箱結果發送到Trend Vision One。沙箱可疑物件顯示在Suspicious Object Management,沙箱結果顯示在Sandbox Analysis。