An Zscaler Sandbox-Analyse senden
Verwenden Sie den Sandbox-Service Zscaler Internet Access für Produkte, um Dateien in einer virtuellen Umgebung zu analysieren und schädliches Verhalten zu erkennen.
Vorbereitungen
Erforderliche Rolle: sn_si.admin
Warum und wann dieser Vorgang ausgeführt wird
Wenn Sie eine Zscaler -Konfiguration erstellen, wird im Modul „Zscaler-Sandbox-Konfiguration“ standardmäßig eine Zscaler -Sandbox-Übermittlung erstellt.
Die Felder „Name“ und „Quelle“ werden automatisch ausgefüllt, und die Konfiguration ist standardmäßig aktiviert. Sie können nur das Anzeige-Tag und die aktiven Optionen bearbeiten. Mit dem Produkt Zscaler Internet Access können Sie nur den Sandbox-Bericht für erkennbare Elemente des MD5-Hash-Typs abrufen.
Die Analyse für die Datei, die dem MD5-Hash zugeordnet ist, sollte abgeschlossen sein, und der entsprechende Bericht sollte sich in der Sandbox Zscaler befinden. Wenn der von Ihnen gesendete MD5-Hash keinen Bericht in Zscalerenthält, erhalten Sie eine Fehlermeldung.
Prozedur
Ergebnisse
Sie können die Ergebnisse auch über die Registerkarte Alle zugehörigen Listen anzeigen und Sandbox-Übermittlungsergebnisse anzeigen.