Senden einer Datei vom AMP für Endgeräte-Portal an Threat Grid

Download-Optionen

PDF (617.1 KB)
Mit Adobe Reader auf verschiedenen Geräten anzeigen
ePub (392.3 KB)
In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
Mobi (Kindle) (372.4 KB)
Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen

Aktualisiert:27. Oktober 2026

Dokument-ID:215177

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Inhalt

Einleitung

Problem

Umwelt

Einschränkungen der Dateianalyse

Auflösung

Einleitung

In diesem Dokument wird der Prozess beschrieben, über das Advanced Malware Protection (AMP)-Portal für Endgeräte Stichproben an die Threat Grid (TG)-Cloud zu senden.

Problem

Senden Sie eine Datei aus dem AMP für Endgeräte-Portal zur Analyse an Threat Grid Cloud.

Umwelt

Zu den erforderlichen Kenntnissen gehören:

Cisco AMP für Endgeräte
Threat Grid-Cloud

In diesem Dokument erwähnte Produktversion: Cisco AMP für Endgeräte, Konsolenversion 5.4.20190709

Nachfolgend sind die Bedingungen und Einschränkungen für das in diesem Dokument beschriebene Szenario aufgeführt:

Zugriff auf das Cisco AMP-Portal für Endgeräte
Dateigröße nicht mehr als 20 MB
Weniger als 100 Eingaben pro Tag

Einschränkungen der Dateianalyse

Dateinamen sind auf 59 Unicode-Zeichen beschränkt.
Dateien dürfen nicht kleiner als 16 Byte oder größer als 20 MB sein.
Unterstützte Dateitypen: .exe, .dll, .jar, .swf, .pdf, .rtf, .doc(x), .xls(x), .ppt(x), .zip, .vbn und .sep

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Auflösung

1. Bestätigen Sie, dass Sie sich beim Cisco AMP-Portal für Endgeräte anmelden können.

2. Bestätigen Sie, dass die Stichprobe die Grenzwerte für die Dateianalyse (Dateigröße, unterstützter Dateityp und tägliche Übermittlungsgrenze) erfüllt.

3. Navigieren Sie im AMP-Portal zu Analyse > Dateianalyse.

File analysis AMP page.png Dateianalyse - AMP-Seite.png

4. Klicken Sie auf Choose File (Datei auswählen) (oder auf das Upload-Steuerelement), und wählen Sie dann die Datei aus, die gesendet werden soll.

5. Wählen Sie die Windows-Image-Version für die Analyse aus.

Submit File Datei senden.jpeg

Submit File Datei 2.jpeg senden

6. Warten Sie, bis die Analyse abgeschlossen ist. Die Analyse dauert in der Regel 30 bis 60 Minuten.

Anmerkung: Die Dauer hängt von der Systemauslastung ab.

7. Bestätigen Sie, dass die E-Mail-Benachrichtigung empfangen wird, wenn die Analyse abgeschlossen ist.

8. Wenn die Dateianalyse fertig ist, klicken Sie auf Bericht, um Details zur Bedrohungsbewertung anzuzeigen.

File Ready Datei Bereit.jpeg

Report Report.jpeg

Optionale Artefakte (sofern verfügbar):

Beispiel herunterladen: Lädt das eingereichte Beispiel herunter.
Analyse-Video: Diese Option stellt das während der Analyse erzeugte Beispielvideo bereit.
PCAP herunterladen: Lädt eine Paketerfassung aus der Analyse herunter.

Erwartetes Ergebnis: Der Analysestatus ändert sich in "Abgeschlossen", und die Berichtsansicht wird geöffnet. Sie enthält Details zur Bedrohungsbewertung und alle verfügbaren Artefakte.

Warnung: Dateien, die aus der Dateianalyse heruntergeladen werden, sind oft Live-Malware und müssen mit äußerster Vorsicht behandelt werden.

Anmerkung: Die Analyse einer bestimmten Datei wird in mehrere Abschnitte unterteilt. Einige Abschnitte sind möglicherweise nicht für alle Dateitypen verfügbar.