AMP for EndpointsポータルからThreat Gridへのファイルの送信

概要

このドキュメントでは、Advance Malware Protection(AMP)for EndpointsポータルからThreat Grid(TG)クラウドにサンプルを送信するプロセスについて説明します。

問題

分析のためにAMP for EndpointsポータルからThreat Gridクラウドにファイルを送信します。

環境

必要な知識は次のとおりです。

• エンドポイント向けCisco AMP
• Threat Gridクラウド

このドキュメントで参照されている製品リリース：Cisco AMP for Endpointsコンソールバージョン5.4.20190709

このドキュメントで説明するシナリオの条件と制限事項を次に示します。

• Cisco AMP for Endpointsポータルへのアクセス
• ファイルサイズは20 MB以下
• 1日あたり100件未満の送信

ファイル分析の制限

• ファイル名は59文字のUnicode文字に制限されています。
• ファイルは16バイト以下または20 MB以下にする必要があります。
• サポートされているファイルの種類: .exe、.dll、.jar、.swf、.pdf、.rtf、.doc(x)、.xls(x)、.ppt(x)、.zip、.vbn、および.sep

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

解決方法

1. Cisco AMP for Endpointsポータルにサインインできることを確認します。

2. サンプルがファイル分析の制限（ファイルサイズ、サポートされているファイルタイプ、および1日ごとの送信制限）を満たしていることを確認します。

3. AMPポータルで、[分析] > [ファイル分析] に移動します。

ファイル分析AMP page.png

4. Choose File（またはアップロードコントロール）をクリックし、送信するファイルを選択します。

5. 分析に使用するWindowsイメージのバージョンを選択します。

file.jpegを送信

ファイル2.jpegを送信

6. 分析が完了するのを待ちます。通常、分析には30 ～ 60分かかります。

7. 分析の完了時に電子メール通知を受信することを確認します。

8. ファイル分析の準備ができたら、「レポート」をクリックして脅威スコアの詳細を表示します。

ファイル準備完了.jpeg

Report.jpeg

オプションのアーティファクト（使用可能な場合）は次のとおりです。

• サンプルのダウンロード：送信されたサンプルをダウンロードします。
• 分析ビデオ：このオプションは、分析中に生成されたサンプルビデオを提供します。
• PCAPのダウンロード：分析からパケットキャプチャをダウンロードします。

期待される結果：分析ステータスが完了に変わり、レポートビューが開き、脅威スコアの詳細と利用可能なアーティファクトが表示されます。

警告：ファイル分析からダウンロードされたファイルはライブマルウェアであることが多いため、細心の注意を払って処理する必要があります。

注：特定のファイルの分析は、複数のセクションに分かれています。一部のセクションは、すべてのファイルタイプで使用できるとは限りません。

更新履歴

改定	発行日	コメント
2.0	27-Oct-2026	再認定
1.0	16-Jan-2020	初版