Inviare un file a Threat Grid dal portale AMP for Endpoints

Opzioni per il download

PDF (615.3 KB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (391.3 KB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (371.2 KB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:27 ottobre 2026

ID documento:215177

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Introduzione

Problema

Ambiente

Limitazioni all'analisi dei file

Risoluzione

Introduzione

In questo documento viene descritto il processo di invio di esempi al cloud TG (Threat Grid) da Advanced Malware Protection (AMP) for Endpoints Portal.

Problema

Inviare un file dal portale AMP for Endpoints a Threat Grid Cloud per l'analisi.

Ambiente

Le conoscenze richieste comprendono:

Cisco AMP for Endpoints
Threat Grid Cloud

Versione del prodotto a cui si fa riferimento nel presente documento: Console Cisco AMP for Endpoints versione 5.4.20190709.

Di seguito sono riportate le condizioni e le limitazioni per lo scenario descritto nel presente documento:

Accesso al portale Cisco AMP for Endpoints
Dimensioni del file non superiori a 20 MB
Meno di 100 invii al giorno

Limitazioni all'analisi dei file

I nomi di file possono contenere un massimo di 59 caratteri Unicode.
Le dimensioni dei file non possono essere inferiori a 16 byte o superiori a 20 MB.
Tipi di file supportati: exe, dll, jar, swf, pdf, rtf, doc(x), xls(x), ppt(x), zip, vbn e sep

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Risoluzione

1. Confermare che è possibile accedere al portale Cisco AMP for Endpoints.

2. Confermare che il campione soddisfi i limiti per l'analisi dei file (dimensioni del file, tipo di file supportato e limite di invio giornaliero).

3. Nel portale AMP, passare ad Analisi > Analisi file.

File analysis AMP page.png Analisi file - pagina AMP.png

4. Fare clic su Scegli file (o sul controllo di caricamento), quindi scegliere il file da sottomettere.

5. Selezionare la versione dell'immagine Windows da utilizzare per l'analisi.

Submit File Invia file.jpeg

Submit File Invia file 2.jpeg

6. Attendere il completamento dell'analisi. L'analisi richiede in genere da 30 a 60 minuti.

Nota: La durata dipende dal carico del sistema.

7. Confermare che la notifica e-mail viene ricevuta al termine dell'analisi.

8. Quando l'analisi del file è pronta, fare clic su Report per visualizzare i dettagli del punteggio di rischio.

File Ready File pronto.jpeg

Report Report.jpeg

Gli artifact facoltativi (se disponibili) sono:

Esempio di download: Scarica l'esempio inviato.
Video di analisi: Questa opzione fornisce il video di esempio generato durante l'analisi.
Scarica PCAP: Scarica un'acquisizione di pacchetto dall'analisi.

Risultato previsto: Lo stato dell'analisi viene modificato in completato e la vista Report viene aperta con i dettagli Punteggio di rischio ed eventuali artifact disponibili.

Avviso: I file scaricati dall'analisi dei file sono spesso malware in diretta e devono essere trattati con estrema cautela.

Nota: L'analisi di un file specifico è suddivisa in più sezioni. Alcune sezioni potrebbero non essere disponibili per tutti i tipi di file.