Sandbox Analyzer-ийн илгээлтийн картыг хэрхэн хайх, шүүх вэ?

Шүүлтүүрийн хэсэгт та дараахыг хийж болно:

• Илгээлтийг төрөл бүрийн шалгуураар хайж, шүүнэ. Хуудас сонгосон шалгуурт таарах аюулгүй байдлын үйл явдлын картыг л автоматаар ачаална.
• Clear Filters товчийг дарж шүүлтүүрийг цэвэрлэнэ.
• Тохирох товчийг дарж шүүлтүүрийн хэсгийг нуух эсвэл харуулна.

Sandbox Analyzer-ийн илгээлтийг дараах шалгуураар хайж, шүүж болно:

• Sample name and hash (MD5) (Дээжийн нэр ба hash) — хайх талбарт хайж буй дээжийнхээ нэр эсвэл hash-ийн нэг хэсэг юм уу бүтнийг оруулаад Search (Хайх) товчийг дарна.

• Date (Огноо) — Огноогоор шүүхдээ:

1. Хайх хугацааг тохируулахын тулд календарийн дүрсийг дарна.

2. From болон To товчийг дарж хугацааны мужийг тодорхойлох огноонуудыг сонгоно.

Мөн одоогийн цагаас хамаарсан урьдчилан тодорхойлсон хугацааг (жишээ нь сүүлийн 30 хоног) жагсаалтаас сонгож болно.

Календарийн доорх сонголтоор хугацааны муж дахь огноо бүрийн цаг, минутыг мөн заана.

3. Шүүлтүүрийг хэрэглэхийн тулд OK-г дарна.

> Тэмдэглэл: Огноо, цаг таны локал тохиргооны дагуу харагдана.

• Analysis result (Шинжилгээний үр дүн) — дараах сонголтуудаас нэг буюу хэд хэдийг сонгоно:

- Clean – дээж аюулгүй.
- Infected – дээж аюултай.
- Unsupported – дээжийн формат нь Sandbox Analyzer-т ажиллуулж шинжлэх боломжгүй байсан. Sandbox Analyzer-ийн дэмждэг файлын төрөл, өргөтгөлийн бүрэн жагсаалтыг Supported File Types and Extensions for Manual Submission хуудаснаас үзнэ үү.

• Severity score (Ноцтой байдлын оноо) - Энэ утга нь дээж хэр аюултай болохыг 100-аас 0 (тэг) хүртэлх хэмжүүрээр илэрхийлнэ. Оноо өндөр байх тусам дээж илүү аюултай.

> Тэмдэглэл: Ноцтой байдлын оноо нь Clean эсвэл Unsupported төлөвтэй дээжийг оруулаад илгээсэн бүх дээжид хамаарна.

• Submission type (Илгээлтийн төрөл) - Дараах сонголтуудаас нэг буюу хэд хэдийг сонгоно:

- Manual - Sandbox Analyzer дээжийг Manual Submission сонголтоор хүлээн авсан.
- Endpoint sensor - Bitdefender Endpoint Security Tools бодлогын тохиргооны дагуу дээжийг Sandbox Analyzer руу илгээсэн.

• Submission status (Илгээлтийн төлөв) - Дараах нүднүүдээс нэг буюу хэд хэдийг сонгоно:

- Finished – Sandbox Analyzer шинжилгээний үр дүнг гаргасан.
- Pending analysis – Sandbox Analyzer дээжийг ажиллуулан шинжилж байна.
- Failed – Sandbox Analyzer дээжийг ажиллуулж чадаагүй.

• ATT&CK techniques. Энэ шүүлтүүр нь боломжтой тохиолдолд MITRE-ийн ATT&CK мэдлэгийн санг нэгтгэнэ. ATT&CK техникийн утгууд нь аюулгүй байдлын үйл явдлаас хамаарч динамикаар өөрчлөгдөнө.

ATT&CK Matrix-ийг шинэ табд нээхийн тулд About холбоосыг дарна.