Soumettre à l’analyse du bac à Zscaler sable
Utilisez le Zscaler Internet Access service de bac à sable des produits pour analyser les fichiers dans un environnement virtuel afin de détecter les comportements malveillants.
Avant de commencer
Rôle requis : sn_si.admin
Pourquoi et quand exécuter cette tâche
Lorsque vous créez une Zscaler configuration, une Zscaler soumission de bac à sable est créée par défaut dans le module Configuration du bac à sable de Zscaler.
Le nom et les champs source sont renseignés automatiquement et la configuration est activée par défaut. Vous ne pouvez modifier que la balise d’affichage et les options actives. Zscaler Internet Access vous permet d’extraire uniquement le rapport de bac à sable (sandbox) pour les observables de type hachage MD5.
L’analyse du fichier associé au hachage MD5 doit être terminée et le rapport correspondant doit se trouver dans le bac à Zscaler sable. Si le hachage MD5 que vous envoyez ne contient pas de rapport dans Zscaler, un message d’erreur s’affiche.
Procédure
Résultats
Vous pouvez également afficher les résultats à partir des onglets Afficher toutes les listes connexes et Résultats de soumission du bac à sable.