Загрузка ISO-образов операционных систем и программ для работы Kaspersky Sandbox и настройка сетевого интерфейса для доступа виртуальных машин в интернет

Объекты, которые обрабатывает Kaspersky Sandbox, могут предпринимать попытки действий в интернете через сетевой интерфейс для доступа виртуальных машин в интернет. Kaspersky Sandbox может анализировать поведение этих объектов.

Если вы запретите доступ в интернет, Kaspersky Sandbox будет использовать эмуляцию доступа в интернет, чтобы компенсировать снижение уровня обнаружений, связанное с отсутствием доступа обрабатываемых объектов в интернет.

Сетевой интерфейс для доступа виртуальных машин в интернет должен быть подключен к подсети, не пересекающейся по адресации с подсетью, к которой подключен управляющий интерфейс.

Если в соответствии с политикой безопасности вашей организации с компьютеров пользователей локальной сети запрещен доступ в интернет, и вы настроили сетевой интерфейс Kaspersky Sandbox для доступа виртуальных машин в интернет, есть риск возникновения следующего сценария:

Злоумышленник может прикрепить вредоносную программу к произвольному файлу и запустить Sandbox-проверку этого файла с компьютера пользователя локальной сети. Этот файл будет выведен за пределы локальной сети через сетевой интерфейс для доступа виртуальных машин в интернет в процессе проверки файла программой Kaspersky Sandbox.

Если виртуальные машины не имеют доступа в интернет, скорость обнаружения Kaspersky Sandbox может быть значительно снижена.

Чтобы загрузить ISO-образ операционной системы и программ, необходимых для работы Kaspersky Sandbox, а также настроить сетевой интерфейс для доступа обрабатываемых объектов в интернет, выполните следующие действия:

  1. Нажмите на кнопку Добавить.

    Откроется окно выбора файлов.

  2. Выберите образ операционной системы, входящий в комплект поставки (файл формата ISO), который вы хотите загрузить, и нажмите на кнопку Открыть.

    Начнется загрузка образа.

  3. Нажмите на кнопку Установить в строке с названием образа, который вы хотите установить.

    Чтобы сервер Kaspersky Sandbox был работоспособен и предоставлял возможность обрабатывать объекты, вам следует установить виртуальную машину с образом Windows 7. Вы можете установить виртуальную машину только с образом Windows 7 или виртуальные машины с образами Windows 7 и Windows 10. При установке виртуальной машины только с образом Windows 10 сервер Kaspersky Sandbox будет неработоспособен.

  4. Если вы хотите использовать сетевой интерфейс для доступа виртуальных машин в интернет, включите переключатель Интерфейс для доступа виртуальных машин в интернет (интерфейс детонации).
  5. В списке Сетевой интерфейс выберите сетевой интерфейс, который вы хотите использовать для доступа обрабатываемых объектов в интернет.

    Управляющий сетевой интерфейс недоступен для выбора в этом списке сетевых интерфейсов.

  6. В поле IP-адрес введите IP-адрес, который вы хотите назначить этому сетевому интерфейсу.
  7. В поле Маска введите маску сети, в которой вы хотите использовать этот сетевой интерфейс.
  8. В поле Шлюз по умолчанию введите адрес шлюза сети, в которой вы хотите использовать этот сетевой интерфейс.
  9. Нажмите на кнопку Далее в нижней части окна.

    Мастер первоначальной настройки перейдет к следующему шагу.

  10. Нажмите на кнопку Завершение.

Вы можете пропустить этот шаг и настроить интерфейс для доступа виртуальных машин в интернет позднее через веб-интерфейс Kaspersky Sandbox.

Первоначальная настройка программы будет завершена, вы перейдете в веб-интерфейс программы.

В начало