Envie um arquivo para o Threat Grid a partir do portal do AMP para endpoints

Introdução

Este documento descreve o processo de envio de amostras para a nuvem do Threat Grid (TG) do Advanced Malware Protection (AMP) for Endpoints Portal.

Problema

Envie um arquivo do portal AMP for Endpoints para a Threat Grid Cloud para análise.

Ambiente

Os conhecimentos necessários incluem:

• Cisco AMP para endpoints
• Nuvem do Threat Grid

Versão do produto mencionada neste documento: Console do Cisco AMP para endpoints versão 5.4.20190709.

Estas são as condições e limitações para o cenário descrito neste documento:

• Acesso ao portal do Cisco AMP para endpoints
• Tamanho de arquivo não superior a 20 MB
• Menos de 100 envios por dia

Limitações de análise de arquivo

• Os nomes de arquivo são limitados a 59 caracteres Unicode.
• Os arquivos não podem ser menores que 16 bytes ou maiores que 20 MB.
• Tipos de arquivos suportados: .exe, .dll, .jar, .swf, .pdf, .rtf, .doc(x), .xls(x), .ppt(x), .zip, .vbn e .sep

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Resolução

1. Confirme se você pode entrar no portal do Cisco AMP para endpoints.

2. Confirme se a amostra atende aos limites de Análise de Arquivo (tamanho do arquivo, tipo de arquivo suportado e limite de envio diário).

3. No portal AMP, navegue para Análise > Análise de arquivo.

Análise de arquivo AMP page.png

4. Clique em Escolher Arquivo (ou no controle de upload) e escolha o arquivo a ser submetido.

5. Selecione a versão da imagem do Windows a ser usada para análise.

Enviar file.jpeg

Enviar arquivo 2.jpeg

6. Aguarde até que a análise seja concluída. A análise normalmente leva de 30 a 60 minutos.

7. Confirme se a notificação por e-mail é recebida quando a análise é concluída.

8. Quando a análise do arquivo estiver pronta, clique em Relatório para exibir os detalhes da Pontuação da Ameaça.

Arquivo Pronto.jpeg

Report.jpeg

Os artefatos opcionais (quando disponíveis) são:

• Fazer download do exemplo: Faz o download da amostra enviada.
• Vídeo de análise: Essa opção fornece o vídeo de exemplo gerado durante a análise.
• Fazer download do PCAP: Faz o download de uma captura de pacote da análise.

Resultado esperado: O status da análise muda para concluído, e a exibição Relatório é aberta com detalhes da Pontuação da ameaça e todos os artefatos disponíveis.

aviso: Os arquivos baixados da análise de arquivos geralmente são malware em tempo real e devem ser tratados com extremo cuidado.

Note: A análise de um arquivo específico é dividida em várias seções. É possível que algumas seções não estejam disponíveis para todos os tipos de arquivos.

Histórico de revisões

Revisão	Data de publicação	Comentários
2.0	27-Oct-2026	Recertificação
1.0	16-Jan-2020	Versão inicial