Экспорт результатов задач

Kaspersky Research Sandbox позволяет экспортировать результаты выполнения файлов и просмотра веб-адресов для дальнейшего анализа.

Можно экспортировать следующие данные:

• результаты из всех групп данных, доступных для выполняемого объекта;
• конкретные результаты выполнения из выбранной группы.

Структура результатов выполнения может измениться после обновления базы данных Kaspersky Research Sandbox. Помимо описанных полей в экспортированных результатах могут отображаться и другие поля.

Чтобы экспортировать все результаты задачи, выполните следующие действия.

1. На странице Sandbox Kaspersky Research Sandbox выполните одно из следующих действий:
   • В таблице History нажмите кнопку (Export results) в разделе, содержащем результат выполнения задачи, который требуется экспортировать.
   • В таблице History нажмите ссылку View details в разделе, содержащем результат выполнения задачи, который требуется экспортировать. Затем нажмите ссылку Export results.
2. В раскрывающемся списке выберите формат файла, в который вы хотите экспортировать результаты исследования: STIX (доступно только для файлов), JSON archive, CSV archive, PDF или PCAP.

   Откроется окно Save As.

   Подготовка файла со всеми результатами исследования для загрузки может занять несколько минут.

3. Выберите расположение и нажмите Save.

Файл с результатами выполнения объекта будет сохранен в указанном расположении.

Подробная информация об экспорте результатов в различных форматах приведена в следующих разделах Приложений: Экспорт результатов выполнения в STIX, Экспорт результатов выполнения в архив JSON и Экспорт результатов выполнения в архив CSV.

Чтобы экспортировать результаты выполнения объекта из выбранной группы данных выполните следующие действия.

1. Нажмите кнопку Download data рядом с заголовком таблицы, содержащей данные, которые требуется экспортировать. Ссылка доступна только в том случае, если таблица содержит хотя бы один элемент.

   Для разделов Packed object content, Transferred files и Dropped files можно загрузить результаты в формате JSON или в виде архива ZIP (подпапки container-files.json, transferred_files и dropped_files соответственно).

   Откроется окно Save As.

   Kaspersky Research Sandbox экспортирует до 10 000 элементов из группы данных.

2. Выберите расположение и нажмите Save.

   Имена файлов по умолчанию представлены в таблице ниже. При необходимости вы можете изменить имя файла.

Файл, содержащий результаты выполнения из группы данных, будет сохранен в указанном расположении.

Имена файлов по умолчанию