Lorsque vous activez un exemple de flux, les pièces jointes de votre fichier d’hameçonnage sont automatiquement envoyées si vous définissez les incidents de sécurité comme étant de l’hameçonnage dans votre exemple de flux. Vous pouvez également soumettre tous les fichiers .exe lorsque ce type de fichier est joint à un enregistrement observable.

Vous pouvez modifier ces exemples de flux pour déclencher une soumission automatisée dans différentes conditions, catégories, conditions composées, etc.

• Soumettre le fichier lorsque la catégorie est Hameçonnage : ce flux soumet un fichier au bac à sable pour analyse de programme malveillant lorsque la catégorie d’incident de sécurité est définie comme Hameçonnage. Vous devez joindre un fichier à l’enregistrement de l’observable sur l’incident de sécurité. Si vous utilisez la fonctionnalité de hameçonnage signalé par les utilisateurs (URP), toute pièce jointe d’e-mail est automatiquement analysée et ajoutée à l’enregistrement d’incident SIR en tant qu’enregistrement observable. Aucune autre action n’est requise pour automatiser la soumission.
• Soumettre lorsque le type de fichier de l’observable est exe : ce flux soumet un fichier au bac à sable pour analyse de programme malveillant lorsque l’observable de l’incident de sécurité est un exe. Comme pour le flux de catégorie d’hameçonnage, vous devez joindre un fichier à un enregistrement observable sur l’incident de sécurité. Vous pouvez le faire manuellement en chargeant le fichier ou automatiquement si une pièce jointe d’e-mail d’hameçonnage ou un autre mécanisme à l’origine de l’incident est associé aux enregistrements observables.

Lorsque les flux sont configurés et que les conditions d’incident satisfont aux paramètres, les soumissions de bac à sable se déclenchent automatiquement lorsque vous examinez l’incident de sécurité. Passez en revue la note de travail qui indique qu’une soumission a été lancée, qu’une balise apparaît si elle est activée dans la configuration et qu’un enregistrement des résultats de soumission est en attente.

L’intégration de Sandbox contient également plusieurs flux secondaires. Les flux secondaires sont des composants internes des options globales de soumission de l’intégration. Vous pouvez personnaliser et modifier les flux secondaires en fonction de vos critères de sécurité.

Vous pouvez consulter les flux secondaires pour résoudre les problèmes liés aux soumissions de bac à sable. Un enregistrement d’exécution est créé chaque fois que vous invoquez un flux secondaire. Cet enregistrement indique où une erreur particulière s’est produite dans le flux et vous permet de résoudre le problème.