Wenn Sie einen Beispiel-Flow aktivieren, werden Ihre Phishing-Dateianhänge automatisch übermittelt, wenn Sie die Security Incidents in Ihrem Beispiel-Flow als Phishing definieren. Alternativ können Sie alle .exe-Dateien übermitteln, wenn dieser Dateityp an einen Datensatz für erkennbare Elemente angehängt ist.

Sie können diese Beispiel-Flows ändern, um eine automatisierte Übermittlung unter verschiedenen Bedingungen, Kategorien, zusammengesetzten Bedingungen usw. auszulösen.

• Datei übermitteln, wenn Kategorie Phishing ist: Dieser Flow sendet eine Datei zur Malware-Analyse an die Sandbox, wenn die Security Incident-Kategorie als Phishing definiert ist. Sie müssen eine Datei an den erkennbaren Datensatz des Security Incident anhängen. Wenn Sie die URP-Funktion (User Reported Phishing) verwenden, wird jeder E-Mail-Anhang automatisch analysiert und dem SIR-Incident-Datensatz als Datensatz für erkennbare Elemente hinzugefügt. Es ist keine weitere Aktion erforderlich, um die Übermittlung zu automatisieren.
• Absenden, wenn Dateityp für erkennbares Element exe ist: Dieser Flow sendet eine Datei zur Malware-Analyse an die Sandbox, wenn das erkennbare Element des Security Incident eine exe-Datei ist. Ähnlich wie beim Phishing-Kategorie-Flow müssen Sie eine Datei an einen erkennbaren Datensatz im Security Incident anhängen. Sie können dies manuell tun, indem Sie die Datei hochladen, oder automatisch, wenn ein Phishing-E-Mail-Anhang oder ein anderer Mechanismus, der den Incident erstellt, den erkennbaren Datensätzen zugeordnet ist.

Wenn die Flows konfiguriert sind und die Incident-Bedingungen die Parameter erfüllen, werden die Sandbox-Übermittlungen automatisch ausgelöst, wenn Sie den Security Incident überprüfen. Überprüfen Sie die Arbeitsnotiz, die angibt, dass eine Übermittlung initiiert wurde, ein Tag angezeigt wird, falls in der Konfiguration aktiviert, und einen Datensatz mit ausstehenden Übermittlungsergebnissen enthält.

Die Sandbox-Integration enthält auch mehrere Subflows. Die Subflows sind interne Komponenten der allgemeinen Integrationsübermittlungsfunktionen. Sie können die Subflows an Ihre Sicherheitskriterien anpassen und bearbeiten.

Sie können auf die Subflows verweisen, um Probleme mit Sandbox-Übermittlungen zu beheben. Ein Ausführungsdatensatz wird jedes Mal erstellt, wenn Sie einen Subflow aufrufen. Dieser Datensatz gibt an, wo im Flow ein bestimmter Fehler aufgetreten ist, und ermöglicht Ihnen, das Problem zu beheben.