SANDBOX. Управление Sandbox

Команды управления компонентом Sandbox:

• Включение и выключение компонента Sandbox.

  Компонент Sandbox обеспечивает взаимодействие с решением Kaspersky Sandbox и компонентом KATA Sandbox, который входит в состав Kaspersky Anti Targeted Attack Platform.

• Настройка параметров работы компонента Sandbox:
  • Подключение компьютера к серверам Sandbox.

    На серверах развернуты виртуальные образы операционных систем Microsoft Windows, в которых запускаются проверяемые объекты. Вы можете ввести IP-адрес (IPv4 или IPv6) или полное доменное имя. Подробнее о развертывании виртуальных образов и конфигурации серверов Sandbox см. в справке Kaspersky Sandbox и справке Kaspersky Anti Targeted Attack Platform.

  • Настройка времени ожидания соединения с сервером.

    Время ожидания соединения с сервером Sandbox (для Kaspersky Sandbox) или Central Node (для KATA). По истечению заданного времени ожидания Kaspersky Endpoint Security отправит запрос на следующий сервер. Вы можете увеличить время ожидания соединения с сервером, если у вас низкая скорость соединения или соединение нестабильно. Рекомендованное значение времени ожидания запроса не более 0,5 сек.

  • Настройка доверенного соединения между компьютером и серверами.

    Для настройки доверенного соединения с сервером Sandbox (для Kaspersky Sandbox) или Central Node (для KATA) вам нужно подготовить TLS-сертификат. Далее вам нужно добавить сертификат на компьютер с помощью политики. Также вам нужно добавить сертификат на сервер Sandbox (для Kaspersky Sandbox) или Central Node (для KATA).

  • Настройка режима интеграции.

    Вам нужно выбрать решение, в составе которого работает Sandbox: Kaspersky Sandbox или KATA Sandbox. Kaspersky Sandbox – это отдельное решение Detection and Response от "Лаборатории Касперского". KATA Sandbox – это компонент решения Kaspersky Anti Targeted Attack Platform. При интеграции с KATA Sandbox компонент может работать в следующих режимах:

    • Вручную. Пользователь вручную отправляет файл на проверку из контекстного меню (Отправить в Sandbox).
    • Автоматически. Приложение автоматически обнаруживает объекты и отправляет их на проверку в Sandbox.
    • Комбинированный.
• Отображение текущих параметров работы компонента.

Для выполнения команды перейдите в папку, в которой расположен исполняемый файл Kaspersky Endpoint Security. Также вы можете добавить путь к исполняемому файлу в системную переменную %PATH% и выполнять команду без перехода в папку приложения.

Синтаксис команды

avp.com stop sandbox [/login=<user name> /password=<password>]

avp.com start sandbox

avp.com sandbox /set [--servers=<address:port>] [--pinned-certificate=<path to the TLS certificate>] [--client-certificate=<path to the PFX archive>] [--client-certificate-password=<password>] [--timeout=<Sandbox server connection timeout (ms)>] [--mode=<KSB|KATAManual|KATAAuto|KATAFull>] [/login=<user name> /password=<password>]

Пример

avp.com SANDBOX /SET --servers=127.0.0.1:8080;127.0.0.2:8080 --pinned-certificate=c:\my_certs\my.cer --mode=KSB /login=login /password=password