Envío de un archivo a Threat Grid desde el portal de AMP para terminales

Introducción

En este documento se describe el proceso para enviar muestras a la nube de Threat Grid (TG) desde el portal de protección frente a malware avanzado (AMP) para terminales.

Problema

Envíe un archivo desde el portal de AMP para terminales a Threat Grid Cloud para su análisis.

Entorno

Los conocimientos necesarios incluyen:

• Cisco AMP para terminales
• Nube de Threat Grid

Versión del producto mencionada en este documento: Cisco AMP para terminales, versión de consola 5.4.20190709.

Estas son las condiciones y limitaciones para el escenario descrito en este documento:

• Acceso al portal de Cisco AMP para terminales
• Tamaño de archivo no superior a 20 MB
• Menos de 100 envíos al día

Limitaciones de análisis de archivos

• Los nombres de archivo están limitados a 59 caracteres Unicode.
• Los archivos no pueden tener menos de 16 bytes ni más de 20 MB.
• Tipos de archivos compatibles: .exe, .dll, .jar, .swf, .pdf, .rtf, .doc(x), .xls(x), .ppt(x), .zip, .vbn y .sep

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Resolución

1. Confirme que puede iniciar sesión en el portal de Cisco AMP para terminales.

2. Confirme que la muestra cumple los límites de análisis de archivos (tamaño de archivo, tipo de archivo compatible y límite de envío diario).

3. En el portal de AMP, navegue hasta Análisis > Análisis de archivos.

Análisis de archivos AMP page.png

4. Haga clic en Elegir archivo (o en el control de carga) y, a continuación, seleccione el archivo que desea enviar.

5. Seleccione la versión de la imagen de Windows que se utilizará para el análisis.

Enviar archivo.jpeg

Enviar archivo 2.jpeg

6. Espere a que se complete el análisis. El análisis suele tardar entre 30 y 60 minutos.

7. Confirme que la notificación de correo electrónico se recibe cuando finaliza el análisis.

8. Cuando el análisis de archivos esté listo, haga clic en Informe para ver los detalles de la puntuación de la amenaza.

Archivo preparado.jpeg

Report.jpeg

Los artefactos opcionales (cuando están disponibles) son:

• Descargar ejemplo: Descarga la muestra enviada.
• Vídeo de análisis: Esta opción proporciona el vídeo de muestra generado durante el análisis.
• Descargar PCAP: Descarga una captura de paquetes del análisis.

Resultado esperado: El estado del análisis cambia a completado y la vista Informe se abre con los detalles de Puntuación de amenaza y cualquier artefacto disponible.

Advertencia: Los archivos descargados del análisis de archivos suelen ser malware activo y deben tratarse con suma precaución.

Nota: El análisis de un archivo específico se divide en varias secciones. Es posible que algunas secciones no estén disponibles para todos los tipos de archivo.

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
2.0	27-Oct-2026	Recertificación
1.0	16-Jan-2020	Versión inicial