Выбор операционных систем для проверки объектов в Sandbox

Компонент Sandbox запускает объекты в нескольких операционных системах и анализирует их поведение для обнаружения вредоносной активности и индикаторов целевых атак и вторжений в корпоративную ИТ-инфраструктуру.

Вы можете выбрать операционные системы для проверки объектов. Это может быть один из преднастроенных наборов, пользовательский набор или их комбинация.

Чтобы выбрать набор операционных систем:

1. В главном окне приложения перейдите в раздел Параметры → Тенанты.

   Откроется список тенантов. Список содержит только те тенанты, к которым у вас есть хотя бы право на Чтение.

2. Нажмите на имя нужного тенанта.

   Откроется окно свойств тенанта.

3. Выберите вкладку Параметры.
4. В разделе Серверы Sandbox перейдите по ссылке рядом с полем Операционные системы для проверки.
5. В открывшейся панели Изменение набор операционных систем в разделе Набор операционных систем выберите один из стандартных наборов операционных систем или Пользовательская.

   Если вы хотите объединить преднастроенные операционные системы с другими операционными системами, выберите Пользовательская.

6. Если вы выбрали Пользовательская, список доступных операционных систем отображается в разделе Содержимое набора.

   В этот список всегда входят преднастроенные операционные системы. Если в Sandbox нет виртуальной машины с преднастроенной операционной системой, эта операционная система имеет статус Неизвестно.

   Список включает пользовательскую операционную систему, если на сервере Sandbox есть виртуальная машина, на которой работает эта операционная система.

   Установите флажки рядом с операционными системами, которые вы хотите включить в набор.

7. Нажмите на кнопку Сохранить.

Набор операционных систем для проверки объектов готов.

Для пользовательского набора операционных систем вам также нужно создать пользовательские правила.