SANDBOX. Zarządzanie Sandbox

Polecenia do zarządzania komponentem Sandbox:

Włączanie lub wyłączanie komponentu Sandbox.
Komponenty Sandbox umożliwiają interakcję z rozwiązaniem Kaspersky Sandbox i komponentem KATA Sandbox, który jest częścią Kaspersky Anti Targeted Attack Platform.
Skonfigurowanie komponentu Kaspersky Sandbox:
- Podłączanie komputera do serwerów Sandbox.
  Serwery używają wdrożonych obrazów wirtualnych systemów operacyjnych Microsoft Windows do uruchamiania obiektów, które muszą zostać przeskanowane. Możesz wprowadzić adres IP (IPv4 lub IPv6) lub w pełni kwalifikowaną nazwę domeny. Aby uzyskać szczegółowe informacje na temat wdrażania obrazów wirtualnych i konfigurowania serwerów Sandbox, zapoznaj się z informacjami zawartymi w Systemie pomocy dla Kaspersky Sandbox i Systemie pomocy dla Kaspersky Anti Targeted Attack Platform.
- Konfigurowanie limitu czasu połączenia dla serwera.
  Przekroczono limit czasu połączenia dla serwera Sandbox (dla komponentu Kaspersky Sandbox) lub serwera Central Node (dla komponentu KATA). Po skonfigurowaniu upłynięcia określonej ilości czasu, Kaspersky Endpoint Security wyśle żądanie do następnego serwera. Możesz zwiększyć limit czasu połączenia dla serwera, jeśli prędkość Twojego połączenia spada lub jeśli połączenie jest niestabilne. Zalecany limit czasu żądania wynosi 0,5 sekundy lub mniej.
- Konfigurowanie zaufanego połączenia między komputerem a serwerami.
  Aby skonfigurować zaufane połączenie z serwerem Sandbox (dla komponentu Kaspersky Sandbox) lub serwerem Central Node (dla komponentu KATA), należy przygotować certyfikat TLS. Następnie należy dodać certyfikat do komputera, stosując zasady. Należy również dodać certyfikat do serwera Sandbox (dla komponentu Kaspersky Sandbox) lub serwera Central Node (dla komponentu KATA).
Wyświetlanie bieżących ustawień komponentu.

Aby uruchomić polecenie, przejdź do folderu, w którym znajduje się plik wykonywalny Kaspersky Endpoint Security. Możesz także dodać ścieżkę pliku wykonywalnego do zmiennej systemowej %PATH% i uruchomić polecenie bez przechodzenia do folderu aplikacji.

Składnia polecenia

avp.com stop sandbox [/login=<user name> /password=<password>]

avp.com start sandbox

avp.com sandbox /set [--tls=yes|no] [--servers=<server address>:<port>] [--timeout=<Sandbox server connection timeout (ms)>] [--pinned-certificate=<path to the TLS certificate>][/login=<user name> /password=<password>][--client-certificate=<path to the PFX archive>]

avp.com sandbox /show

Działanie
`stop`	Wyłącza komponent Sandbox.
`start`	Włącza komponent Sandbox.
`set`	Konfiguruje komponent Sandbox. Możesz zmodyfikować następujące ustawienia: Użyj zaufanego połączenia (`--tls`) Dodaj certyfikat TLS (`--pinned-certificate`) Skonfiguruj limit czasu połączenia z serwerem (`--timeout`) Dodaj serwery Sandbox (`--servers`) Dodaj kontener szyfrowania (`--client-certificate`)
`show`	Wyświetla bieżące ustawienia komponentu. Otrzymasz następującą odpowiedź: `sandbox.timeout=<Sandbox server connection timeout (ms)>` `sandbox.tls=<trusted connection status>` `sandbox.servers=<list of Sandbox servers>`

Autoryzacja
`/login=<user name> /password=<password>`	Dane uwierzytelniające konta użytkownika z żądanymi uprawnieniami Ochrony hasłem.

Na przykład:

avp.com start sandbox

avp.com sandbox /set --tls=yes --pinned-certificate="C:\Users\Admin\certificate.pem"

avp.com sandbox /set --servers=10.10.111.0:147

Przejdź do góry