SANDBOX. Sandbox beheren

Opdrachten voor het beheren van het onderdeel Sandbox:

• Schakel het onderdeel Sandbox in of uit.

  Het onderdeel Sandbox bieden interactie met de Kaspersky Sandbox-oplossing en de KATA Sandbox-onderdeel, die deel uitmaakt van het Kaspersky Anti Targeted Attack Platform.

• Het onderdeel Kaspersky Sandbox configureren:
  • Verbind de computer met de Sandbox-servers.

    De servers gebruiken geïmplementeerde virtuele afbeeldingen van Microsoft Windows-besturingssystemen om objecten uit te voeren die moeten worden gescand. U kunt een IP-adres (IPv4 of IPv6) of een volledig gekwalificeerde domeinnaam invoeren. Voor details over het implementeren van virtuele afbeeldingen en het configureren van Sandbox-servers, raadpleeg de Hulp bij Kaspersky Sandbox en Hulp bij Kaspersky Anti Targeted Attack Platform.

  • Configureer de connectie-time-out voor de server.

    Time-out van verbinding voor de Sandbox-server (voor Kaspersky Sandbox) of Central Node-server (voor KATA). Nadat de geconfigureerde time-out is verstreken, stuurt Kaspersky Endpoint Security een verzoek naar de volgende server. U kunt de verbindingstime-out voor de server verlengen als uw verbindingssnelheid laag is of als de verbinding onstabiel is. De aanbevolen timeout voor een aanvraag is 0,5 seconden of minder.

  • Configureer een vertrouwde verbinding tussen de computer en de servers.

    Als u een vertrouwde verbinding met de Sandbox-server (voor Kaspersky Sandbox) of Central Node server (voor KATA) wilt configureren, moet u een TLS-certificaat voorbereiden. Vervolgens moet u het certificaat met behulp van een beleid aan de computer toevoegen. U moet het certificaat ook toevoegen aan de Sandbox-server (voor Kaspersky Sandbox) of Central Node server (voor KATA).

  • De integratiemodus configureren.

    U moet een oplossing selecteren waarvan Sandbox deel uitmaakt, namelijk Kaspersky Sandbox of KATA Sandbox. Kaspersky Sandbox is een zelfstandige Detection and Response-oplossing van Kaspersky. KATA Sandbox is een onderdeel van de Kaspersky Anti Targeted Attack Platform-oplossing. Wanneer het onderdeel is geïntegreerd met KATA Sandbox, kan het in de volgende modi werken:

    • Manually. De gebruiker stuurt het bestand handmatig in voor scannen vanuit het contextmenu (Verzenden naar Sandbox).
    • Automatically. Het programma detecteert automatisch objecten en stuurt ze in naar Sandbox om ze te scannen.
    • Combined.
• De huidige instellingen van het onderdeel tonen.

Om een opdracht uit te voeren, ga naar de map waar het uitvoerbare bestand van Kaspersky Endpoint Security is opgeslagen. U kunt ook het uitvoerbare bestandspad toevoegen aan de systeemvariabele %PATH% en de opdracht uitvoeren zonder naar de programmamap te navigeren.

Syntaxis van opdracht

avp.com stop sandbox [/login=<user name> /password=<password>]

avp.com start sandbox

avp.com sandbox /set [--servers=<address:port>] [--pinned-certificate=<path to the TLS certificate>] [--client-certificate=<path to the PFX archive>] [--client-certificate-password=<password>] [--timeout=<Sandbox server connection timeout (ms)>] [--mode=<KSB|KATAManual|KATAAuto|KATAFull>] [/login=<user name> /password=<password>]

Bewerking
stop	Het onderdeel Sandbox uitschakelen.
start	Het onderdeel Sandbox inschakelen.
set	Het onderdeel Sandbox configureren. U kunt de volgende instellingen configureren: Voeg Sandbox-servers (--servers) toe Voeg een TLS-certificaat (--pinned-certificate) toe Voeg een crypto-container toe (--client-certificate) Geef een wachtwoord op voor de crypto-container (--client-certificate-password); Stel de connectie-time-out (--timeout) voor de server in Selecteer een integratiemodus (--mode): KSB – integratie met Kaspersky Sandbox; KATAManual – handmatige integratie met KATA Sandbox; KATAAuto – automatische integratie met KATA Sandbox; KATAFull – gecombineerde integratie met KATA Sandbox.
show	Toon de huidige instellingen van het component. U krijgt de volgende reactie: sandbox.timeout=<Sandbox server connection timeout (ms)> sandbox.servers=<list of Sandbox servers> sanbox.mode=<integration mode> sandbox.tls=<trusted connection status>

Authenticatie
/login=<user name> /password=<password>	Gebruikersaccountgegevens met de vereiste machtigingen voor wachtwoordbeveiliging.

Voorbeeld

avp.com SANDBOX /SET --servers=127.0.0.1:8080;127.0.0.2:8080 --pinned-certificate=c:\my_certs\my.cer --mode=KSB /login=login /password=password

Raadpleeg ook: Kaspersky Sandbox Integratie van de ingebouwde agent met Kaspersky Sandbox KATA Sandbox Integratie van de ingebouwde agent met KATA Sandbox Cloud Sandbox

Naar boven