SANDBOX. A Sandbox kezelése

A Sandbox összetevő felügyeletéhez tartozó parancsok:

A Sandbox összetevő engedélyezése vagy letiltása.
A Sandbox-összetevők interakciót biztosítanak a Kaspersky Sandbox megoldással és a KATA Sandbox összetevővel, amely a Kaspersky Anti Targeted Attack Platform része.
A Kaspersky Sandbox összetevő konfigurálása:
- A számítógép csatlakoztatása a Sandbox-kiszolgálókhoz.
  A kiszolgálók a Microsoft Windows operációs rendszerek telepített virtuális képeit használják a vizsgálandó objektumok futtatására. Megadhat egy IP-címet (IPv4 vagy IPv6) vagy egy teljes tartománynevet. A virtuális lemezképek telepítésével és a Sandbox-kiszolgálók konfigurálásával kapcsolatos részletekért tekintse meg a Kaspersky Sandbox súgót és Kaspersky Anti Targeted Attack Platform súgót.
- A kiszolgáló kapcsolódási időtúllépésének konfigurálása.
  Időtúllépés történt a Sandbox-kiszolgáló (Kaspersky Sandbox esetén) vagy a Central Node-kiszolgáló (KATA esetén) csatlakoztatásakor. A beállított időtúllépés letelte után a Kaspersky Endpoint Security kérést küld a következő kiszolgálónak. Növelheti a kiszolgáló kapcsolódási időtúllépését, ha a kapcsolat sebessége alacsony, vagy ha a kapcsolat instabil. A kérések ajánlott időtúllépése 0.5 másodperc vagy kevesebb.
- Megbízható kapcsolat beállítása a számítógép és a kiszolgálók között.
  A Sandbox-kiszolgálóval (Kaspersky Sandbox esetén) vagy a Central Node-kiszolgálóval (KATA esetén) való megbízható kapcsolat konfigurálásához TLS-tanúsítványt kell készítenie. Ezután hozzá kell adnia a tanúsítványt a számítógéphez egy házirend segítségével. A tanúsítványt a Sandbox-kiszolgálóhoz (Kaspersky Sandbox esetén) vagy a Central Node-kiszolgálóhoz (KATA esetén) is hozzá kell adnia.
Az összetevő aktuális beállításainak megjelenítése.

A parancs futtatásához lépjen abba a mappába, ahol a Kaspersky Endpoint Security futtatható fájl található. A futtatható fájl elérési útját a %PATH% rendszerváltozóhoz is hozzáadhatja, és futtathatja a parancsot anélkül, hogy az alkalmazás mappájába navigálna.

A parancs szintaxisa

avp.com stop sandbox [/login=<user name> /password=<password>]

avp.com start sandbox

avp.com sandbox /set [--tls=yes|no] [--servers=<server address>:<port>] [--timeout=<Sandbox server connection timeout (ms)>] [--pinned-certificate=<path to the TLS certificate>][/login=<user name> /password=<password>][--client-certificate=<path to the PFX archive>]

avp.com sandbox /show

Művelet
`stop`	A Sandbox összetevő letiltása.
`start`	A Sandbox összetevő engedélyezése.
`set`	A Sandbox összetevő konfigurálása. Az alábbi beállításokat módosíthatja: Megbízható kapcsolat használata (`--tls`) TLS-tanúsítvány hozzáadása (`--pinned-certificate`) A kiszolgáló kapcsolódási időtúllépésének beállítása (`--timeout`) Sandbox-kiszolgálók hozzáadása (`--servers`) Kriptotároló hozzáadása (`--client-certificate`)
`show`	Az összetevő aktuális beállításainak megjelenítése. A következő választ kapja: `sandbox.timeout=<Sandbox server connection timeout (ms)>` `sandbox.tls=<trusted connection status>` `sandbox.servers=<list of Sandbox servers>`

Hitelesítés
`/login=<user name> /password=<password>`	Felhasználói fiók bejelentkezési adatai a szükséges Jelszóvédelem jogosultságokkal.

Példa:

avp.com start sandbox

avp.com sandbox /set --tls=yes --pinned-certificate="C:\Users\Admin\certificate.pem"

avp.com sandbox /set --servers=10.10.111.0:147

Oldal tetejére