SANDBOX. Управление Sandbox

Команды управления компонентом Sandbox:

Включение и выключение компонента Sandbox.
Компонент Sandbox обеспечивает взаимодействие с решением Kaspersky Sandbox и компонентом KATA Sandbox, который входит в состав Kaspersky Anti Targeted Attack Platform.
Настройка параметров работы компонента Sandbox:
- Подключение компьютера к серверам Sandbox.
  На серверах развернуты виртуальные образы операционных систем Microsoft Windows, в которых запускаются проверяемые объекты. Вы можете ввести IP-адрес (IPv4 или IPv6) или полное доменное имя. Подробнее о развертывании виртуальных образов и конфигурации серверов Sandbox см. в справке Kaspersky Sandbox и справке Kaspersky Anti Targeted Attack Platform.
- Настройка времени ожидания соединения с сервером.
  Время ожидания соединения с сервером Sandbox (для Kaspersky Sandbox) или Central Node (для KATA). По истечению заданного времени ожидания Kaspersky Endpoint Security отправит запрос на следующий сервер. Вы можете увеличить время ожидания соединения с сервером, если у вас низкая скорость соединения или соединение нестабильно. Рекомендованное значение времени ожидания запроса не более 0,5 сек.
- Настройка доверенного соединения между компьютером и серверами.
  Для настройки доверенного соединения с сервером Sandbox (для Kaspersky Sandbox) или Central Node (для KATA) вам нужно подготовить TLS-сертификат. Далее вам нужно добавить сертификат на компьютер с помощью политики. Также вам нужно добавить сертификат на сервер Sandbox (для Kaspersky Sandbox) или Central Node (для KATA).
Отображение текущих параметров работы компонента.

Для выполнения команды перейдите в папку, в которой расположен исполняемый файл Kaspersky Endpoint Security. Также вы можете добавить путь к исполняемому файлу в системную переменную %PATH% и выполнять команду без перехода в папку приложения.

Синтаксис команды

avp.com stop sandbox [/login=<user name> /password=<password>]

avp.com start sandbox

avp.com sandbox /set [--tls=yes|no] [--servers=<server address>:<port>] [--timeout=<Sandbox server connection timeout (ms)>] [--pinned-certificate=<path to the TLS certificate>][/login=<user name> /password=<password>][--client-certificate=<path to the PFX archive>]

avp.com sandbox /show

Операция
`stop`	Выключить компонент Sandbox.
`start`	Включить компонент Sandbox.
`set`	Настроить параметры работы компонента Sandbox. Вы можете настроить следующие параметры: использование доверенного соединения (`--tls`); добавление TLS-сертификата (`--pinned-certificate`); установка времени ожидания соединения с сервером (`--timeout`); добавление серверов Sandbox (`--servers`); добавление криптоконтейнера (`--client-certificate`).
`show`	Показать текущие параметры работы компонента. В результате вы получите следующий ответ: `sandbox.timeout=<Sandbox server connection timeout (ms)>` `sandbox.tls=<trusted connection status>` `sandbox.servers=<list of Sandbox servers>`

Авторизация
`/login=<user name> /password=<password>`	Учетные данные пользователя с необходимыми разрешениями Защиты паролем.

Пример:

avp.com start sandbox

avp.com sandbox /set --tls=yes --pinned-certificate="C:\Users\Admin\certificate.pem"

avp.com sandbox /set --servers=10.10.111.0:147

В начало