Wenn Sie einen Beispiel-Flow aktivieren, werden Ihre Phishing-Dateianhänge automatisch übermittelt, wenn Sie die Security Incidents in Ihrem Beispiel-Flow als Phishing definieren. Alternativ können Sie alle .exe-Dateien übermitteln, wenn dieser Dateityp an einen Datensatz eines erkennbaren Elements angehängt ist.

Sie können diese Beispiel-Flows so ändern, dass eine automatisierte Übermittlung unter verschiedenen Bedingungen, Kategorien, zusammengesetzten Bedingungen usw. ausgelöst wird.

• Datei senden, wenn Kategorie Phishing ist: Dieser Flow übermittelt eine Datei zur Malware-Analyse an die Sandbox, wenn die Kategorie des Security Incident als Phishing definiert wird. Sie müssen eine Datei an den Datensatz des erkennbaren Elements im Security Incident anhängen. Wenn Sie die Funktion User Reported Phishing (URP) verwenden, werden E-Mail-Anhänge automatisch analysiert und dem SIR-Incident-Datensatz als erkennbares Element hinzugefügt. Um die Übermittlung zu automatisieren, ist keine weitere Aktion erforderlich.
• Absenden, wenn der Dateityp für das erkennbare Element „exe“ ist: Dieser Flow übermittelt eine Datei zur Malware-Analyse an die Sandbox, wenn das erkennbare Element des Security Incidents eine „exe“ ist. Ähnlich wie beim Phishing-Kategorie-Flow müssen Sie im Security Incident eine Datei an einen erkennbaren Datensatz anhängen. Sie können dies manuell tun, indem Sie die Datei hochladen, oder automatisch, wenn den erkennbaren Datensätzen ein Phishing-E-Mail-Anhang oder ein anderer Mechanismus zugeordnet ist, der den Incident erstellt.

Wenn die Flows konfiguriert sind und die Incident-Bedingungen die Parameter erfüllen, werden die Sandbox-Übermittlungen automatisch ausgelöst, wenn Sie den Security Incident überprüfen. Überprüfen Sie die Arbeitsnotiz, die anzeigt, dass eine Übermittlung initiiert wurde, ein Tag angezeigt wird (sofern in der Konfiguration aktiviert) und ein Ergebnisdatensatz für die ausstehende Übermittlung angezeigt wird.

Die Sandbox-Integration enthält auch mehrere Subflows. Die Subflows sind interne Komponenten der allgemeinen Integrationsübermittlungsfunktionen. Sie können die Subflows an Ihre Sicherheitskriterien anpassen und bearbeiten.

Sie können auf die Subflows verweisen, um Probleme mit Sandbox-Übermittlungen zu beheben. Jedes Mal, wenn Sie einen Subflow aufrufen, wird ein Ausführungsdatensatz erstellt. Dieser Datensatz gibt an, wo im Flow ein bestimmter Fehler aufgetreten ist, und ermöglicht Ihnen, das Problem zu beheben.