Lorsque vous activez un exemple de flux, vos pièces jointes de fichier d’hameçonnage sont automatiquement envoyées si vous définissez les incidents de sécurité comme hameçonnage dans votre échantillon de flux. Vous pouvez également soumettre tous les fichiers .exe lorsque ce type de fichier est joint à un enregistrement d’observable.

Vous pouvez modifier ces exemples de flux pour déclencher une soumission automatisée dans différentes conditions, catégories, conditions composées, etc.

• Envoyer le fichier lorsque la catégorie est Hameçonnage : ce flux soumet un fichier au bac à sable pour analyse de programme malveillant lorsque la catégorie d’incident de sécurité est définie comme hameçonnage. Vous devez joindre un fichier à l’enregistrement de l’observable sur l’incident de sécurité. Si vous utilisez la fonctionnalité User Reported Phishing (URP), toute pièce jointe à un e-mail est automatiquement analysée et ajoutée à l’enregistrement d’incident SIR en tant qu’enregistrement d’observable. Aucune autre action n’est requise pour automatiser la soumission.
• Soumettre lorsque le type de fichier de l’observable est exe : ce flux soumet un fichier au bac à sable pour analyse de programme malveillant lorsque l’observable d’incident de sécurité est un exe. Comme pour le flux de catégorie d’hameçonnage, vous devez joindre un fichier à un enregistrement d’observable sur l’incident de sécurité. Vous pouvez le faire manuellement en chargeant le fichier ou automatiquement si une pièce jointe d’e-mail d’hameçonnage, ou un autre mécanisme qui crée l’incident, est associé aux enregistrements observables.

Lorsque les flux sont configurés et que les conditions d’incident satisfont aux paramètres, les soumissions de bac à sable se déclenchent automatiquement lorsque vous examinez l’incident de sécurité. Examinez la note de travail qui indique qu’une soumission a été lancée, qu’une balise apparaît si activée dans la configuration et qu’un enregistrement des résultats de soumission est en attente.

L’intégration sandbox contient également plusieurs flux secondaires. Les flux secondaires sont des composants internes des options globales de soumission d’intégration. Vous pouvez personnaliser et modifier les flux secondaires en fonction de vos critères de sécurité.

Vous pouvez faire référence aux flux secondaires pour résoudre les problèmes liés aux soumissions de bac à sable. Un enregistrement d’exécution est créé chaque fois que vous appelez un flux secondaire. Cet enregistrement indique à quel endroit du flux une erreur particulière s’est produite et vous permet de résoudre le problème.