Lorsque vous activez un flux d’échantillonnage, vos pièces jointes de fichier d’hameçonnage sont automatiquement envoyées si vous définissez les incidents de sécurité comme du hameçonnage dans votre échantillon de flux. Alternativement, vous pouvez soumettre tous les fichiers .exe lorsque ce type de fichier est joint à un enregistrement observable.

Vous pouvez modifier ces exemples de flux pour déclencher une soumission automatisée dans différentes conditions, catégories, conditions composées, etc.

• Soumettre le fichier lorsque la catégorie est Hameçonnage : ce flux soumet un fichier au bac à sable pour analyse de programme malveillant lorsque la catégorie d’incident de sécurité est définie comme Hameçonnage. Vous devez joindre un fichier à l’enregistrement observable de l’incident de sécurité. Si vous utilisez la fonctionnalité User Reported Phishing (URP), toute pièce jointe à un e-mail est automatiquement analysée et ajoutée à l’enregistrement d’incident SIR en tant qu’enregistrement observable. Aucune autre action n’est requise pour automatiser la soumission.
• Soumettre lorsque le type de fichier de l’observable est exe : ce flux soumet un fichier au bac à sable pour l’analyse de programme malveillant lorsque l’observable d’incident de sécurité est un exe. De la même manière que pour le flux de catégorie d’hameçonnage, vous devez joindre un fichier à un enregistrement observable sur l’incident de sécurité. Vous pouvez le faire manuellement en chargeant le fichier ou automatiquement si une pièce jointe d’e-mail d’hameçonnage, ou tout autre mécanisme qui crée l’incident, est associé aux enregistrements observables.

Lorsque les flux sont configurés et que les conditions d’incident répondent aux paramètres, les soumissions de bac à sable (sandbox) se déclenchent automatiquement lorsque vous examinez l’incident de sécurité. Examinez la note de travail qui indique qu’une soumission a été initiée, qu’une balise s’affiche si elle est activée dans la configuration et qu’un enregistrement de résultats de soumission est en attente.

L’intégration sandbox contient également plusieurs flux secondaires. Les flux secondaires sont des composants internes des options globales de soumission d’intégration. Vous pouvez personnaliser et modifier les flux secondaires en fonction de vos critères de sécurité.

Vous pouvez référer les flux secondaires pour résoudre les problèmes liés aux soumissions de bac à sable. Un enregistrement d’exécution est créé chaque fois que vous appelez un flux secondaire. Cet enregistrement indique à quel endroit du flux une erreur particulière s’est produite et vous permet de résoudre le problème.