Lorsque vous activez un exemple de flux, vos pièces jointes de fichier d’hameçonnage sont automatiquement envoyées si vous définissez les incidents de sécurité comme étant de l’hameçonnage dans votre échantillon de flux. Vous pouvez également soumettre tous les fichiers .exe lorsque ce type de fichier est joint à un enregistrement observable.

Vous pouvez modifier ces exemples de flux pour déclencher une soumission automatisée dans différentes conditions, catégories, conditions composées, etc.

• Soumettre un fichier lorsque la catégorie est Hameçonnage : ce flux soumet un fichier au bac à sable pour analyse de programme malveillant lorsque la catégorie d’incident de sécurité est définie comme Hameçonnage. Vous devez joindre un fichier à l’enregistrement observable sur l’incident de sécurité. Si vous utilisez la fonctionnalité User Reported Phishing (URP), toute pièce jointe d’e-mail est automatiquement analysée et ajoutée à l’enregistrement d’incident SIR en tant qu’enregistrement observable. Aucune autre action n’est requise pour automatiser la soumission.
• Soumettre lorsque le type de fichier de l’observable est exe : ce flux soumet un fichier au bac à sable pour analyse de programme malveillant lorsque l’observable d’incident de sécurité est un exe. Comme pour le flux de catégorie d’hameçonnage, vous devez joindre un fichier à un enregistrement observable sur l’incident de sécurité. Vous pouvez le faire manuellement en téléchargeant le fichier ou automatiquement si une pièce jointe d’e-mail d’hameçonnage ou tout autre mécanisme à l’origine de l’incident est associé aux enregistrements observables.

Lorsque les flux sont configurés et que les conditions de l’incident satisfont les paramètres, les soumissions de bac à sable se déclenchent automatiquement lorsque vous examinez l’incident de sécurité. Passez en revue la note de travail qui indique qu’une soumission a été initiée, qu’une balise s’affiche si elle est activée dans la configuration et qu’un enregistrement des résultats de soumission est en attente.

L’intégration de bac à sable contient également plusieurs flux secondaires. Les flux secondaires sont des composants internes des options de soumission de l’intégration globales. Vous pouvez personnaliser et modifier les flux secondaires en fonction de vos critères de sécurité.

Vous pouvez consulter les flux secondaires pour résoudre les problèmes liés aux soumissions de bac à sable. Un enregistrement d’exécution est créé chaque fois que vous appelez un flux secondaire. Cet enregistrement indique où une erreur particulière s’est produite dans le flux et vous permet de résoudre le problème.