Безопасность : Cisco AMP for Endpoints

Загрузите файл к облачной консоли FireAMP для просмотра анализа последнего файла

5 апреля 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Отзыв

Введение

Анализ файла позволяет вам загружать исполняемый файл в среду, куда он размещен в очередь, чтобы быть выполненным и проанализированным автоматически. Результаты тогда сделаны доступными для всех пользователей FireAMP. Страница File Analysis также позволяет вам искать SHA 256 исполняемого файла, чтобы узнать, был ли уже проанализирован файл. Если файл был проанализирован, то аналитический отчет доступен и может быть рассмотрен любым пользователем.

Внесенный Nazmul Rajib, Гордоном Строснидером, и Александром Дипэскуэлом, специалистами службы технической поддержки Cisco.

Загрузите файл для анализа


1. Перейдите к странице File Analysis. Щелкните по меню Analysis и затем выберите File Analysis.

2. На странице File Analysis можно предоставить SHA 256 или название файла, что вы хотите быть проанализированными.

3. Если анализ будет существовать для введенного SHA 256, то вы будете в состоянии видеть аналитический статус и отчёт.

4. Если файл не был проанализирован прежде, можно отправить файл для анализа. Для загрузки файла щелкните по файлу Submit для аналитической кнопки, просмотрите файл, вы хотите загрузить, и нажать кнопку Upload.

Примечание: Предел выгрузки файла составляет 20 мегабайтов.

Просмотрите отчет на анализе файла

После того, как файл загружен, требуется приблизительно 30 - 60 минут для анализа, который будет завершен, в зависимости от загрузки песочницы и типа файла.

Можно просмотреть отчет для Завершенного анализа путем щелчка по кнопке Report.

Когда анализ файла произойдет, вы будете в состоянии видеть В статусе выполнения как ниже. Как только анализ завершен, кнопка Report становится доступной.

Поддерживаемые файлы для анализа файла

Аналитическая песочница Файла поддерживает придерживающиеся приложения:

  • PDF
  • FLV
  • HLP
  • JAR
  • MDB
  • RTF
  • SWF
  • WRI
  • XLW
  • Microsoft EXE
  • Файлы MS Office

Связанные обсуждения сообщества поддержки Cisco

В рамках сообщества поддержки Cisco можно задавать и отвечать на вопросы, обмениваться рекомендациями и совместно работать со своими коллегами.