Страница с отчетом о веб-адресах

На странице Sandbox report отображаются результаты анализа веб-адресов.

Под веб-адресом отображаются его статус (Dangerous, Not trusted, Good/No threats detected или Not categorized), категории и другая общая информация о запрошенном веб-адресе. Для веб-адресов сокращенные (краткие) отчеты недоступны.

Результаты анализа отображаются в отдельных разделах (таблицах). Каждая таблица содержит до 10 записей. Некоторые разделы могут не содержать данных, если соответствующая активность не обнаружена.

В зависимости от результатов анализа страница Sandbox report для веб-адреса может содержать следующие разделы:

• Summary

  Графически представленная (значки) статистическая информация и детали задач.

• Screenshots

  Набор снимков экрана, которые были сделаны во время анализа веб-адресов.

• Sandbox detection names

  Обнаруженные элементы, зарегистрированные во время анализа веб-адресов.

• Triggered IDS rules

  Правила Suricata, которые сработали во время анализа трафика веб-адреса.

• Triggered custom IDS rules

  Пользовательские правила Suricata, которые сработали во время анализа трафика веб-адреса. Эта таблица отображается, если был загружен файл пользовательских правил Suricata.

• Connected hosts

  IP-адреса, к которым осуществлялся доступ во всех HTTP- и HTTPS-запросах после разрешения полного доменного имени.

• SMB sessions

  Сеансы SMB, зарегистрированные во время анализа веб-адреса.

• SMTP sessions

  Сеансы SMTP, зарегистрированные во время анализа веб-адреса.

• IP sessions

  Сеансы IP, зарегистрированные во время анализа веб-адреса.

• TCP sessions

  Сеансы TCP, зарегистрированные во время анализа веб-адреса.

• UDP sessions

  Сеансы UDP, зарегистрированные во время анализа веб-адреса.

• DNS sessions

  Сеансы DNS, зарегистрированные во время анализа веб-адреса.

• SSL sessions

  Сеансы SSL, зарегистрированные во время анализа веб-адреса.

• FTP sessions

  Сеансы FTP, зарегистрированные во время анализа веб-адреса.

• IRC sessions

  Сеансы IRC, зарегистрированные во время анализа веб-адреса.

• POP3 sessions

  Сеансы POP3, зарегистрированные во время анализа веб-адреса.

• SOCKS sessions

  Сеансы SOCKS, зарегистрированные во время анализа веб-адреса.

• HTTP requests

  HTTP-запросы, зарегистрированные во время анализа веб-адреса.

• HTTPS requests

  HTTPS-запросы, зарегистрированные во время анализа веб-адреса.

• Transferred files

  Файлы, извлеченные из сетевого трафика во время анализа веб-адреса.

Вы можете использовать следующие кнопки, расположенные рядом с каждым разделом (кроме раздела Summary):

• Download data

  Экспорт данных из раздела. Кнопка отображается, если раздел содержит данные.

• Try again

  Кнопка отображается, если не удалось загрузить имеющиеся данные. Нажатие этой кнопки запускает загрузку данных для этого раздела, а не перезапуск задачи.