在安全的虛擬環境中提交樣本進行分析。
沙盒分析 管理和分析由整合產品和用戶提交到沙盒的對象。
下表概述了沙盒分析畫面上可用的操作。
|
處理行動
|
說明
|
||||||
|
點選Submit Object以手動提交物件到沙盒進行分析。
|
|||||||
|
設定每日保留、查看使用指南和提交使用詳情，並透過點擊「Submission Settings」
 來配置影響所有提交的全域設定。 |
|||||||
|
檢視沙盒分析報告
|
點擊
 以查看提交物件的動態分析。 |
||||||
|
建立高風險提交報告
|
選擇以建立高風險提交報告。 | ||||||
|
篩選提交的物件資料
|
使用搜尋和篩選器來定位特定提交的物件資料。
部分匹配適用於「物件」、「安全威脅類型」和「安全威脅名稱」。精確匹配適用於「SHA-1 hash value」。
|
||||||
|
重新整理表格
|
點擊
 以刷新表格中顯示的資料。 |
||||||
|
點擊任何物件名稱以顯示物件檔案。
|
|||||||
|
採取其他行動
|
點擊
 以選擇提交物件的其他操作。
|
「View on Threat Connect」：顯示有關物件在
「Add to Intelligence Reports」：將物件新增至 Intelligence Reports 並執行自動掃描
「Download investigation package」：下載已提交物件的調查套件，包含高、中、低風險等級
「Download file object」：下載提交的檔案物件到您的電腦防護
「Re-analyze」：將檔案或 URL 提交回沙箱進行進一步分析
「Delete submission」：刪除 Sandbox Analysis 的先前分析結果及任何相關檔案