跳至主内容

搜索与筛选提交卡片

您可在筛选区域执行以下操作:

  • 按多种条件搜索和筛选提交内容。页面将自动加载符合所选条件的安全事件卡片。

  • 点击 清除筛选条件 按钮重置筛选器。

  • 点击对应按钮可 隐藏或显示筛选区域。

注意

作为合作伙伴,即使直接关联公司的许可证密钥过期,您仍可查看其提交内容。

您可对 沙箱分析器 提交记录可按以下条件筛选:

  • 公司名称 。从显示/隐藏筛选器旁的下拉列表中,选择所有直属公司或您想查看其提交记录的具体公司。默认情况下,此页面显示您公司的提交记录。

  • 样本名称及哈希值(MD5) - 在搜索栏输入您要查找的样本名称或哈希值的部分或全部内容,然后点击 搜索 按钮。

    注意

    显示的卡片包含提交记录所属的公司名称。您不能在搜索栏使用公司名称进行搜索。

  • 日期 - 按日期筛选:

    1. 点击 calendar.png 日历图标以配置搜索时间范围。

    2. 点击 起始 结束 按钮选择定义时间间隔的日期。

      您也可以从预设选项列表中选择相对于当前时间的固定时段(例如最近30天)。

      您还可以使用日历下方的选项,为时间间隔的每个日期指定具体的小时和分钟。

    3. 点击 确定 应用筛选条件。

    sandbox-analyzer-calendar.png

    注意

    日期和时间显示将根据您的本地设置呈现。

  • 分析结果 - 选择以下一个或多个选项:

    • 安全 – 样本无威胁。

    • 感染 – 样本具有危险性。

    • 不受支持 – 样本格式 沙盒分析器 无法引爆。查看完整支持的 沙盒分析器 文件类型及扩展名列表,请参阅 手动提交支持的文件类型及扩展名 .

  • 严重性评分 - 该数值表示样本在100至0(零)范围内的危险程度。分数越高,样本越危险。

    sandbox-analyzer-severity-score.png

    注意

    严重性评分适用于所有提交样本,包括状态为 清洁 不受支持 的样本。

  • 提交类型 - 选择以下一个或多个选项:

    • 手动 - 沙盒分析器 通过 手动提交 选项接收样本。

    • 终端传感器 - Bitdefender终端安全工具 已将样本发送至 沙盒分析器 根据策略设置。

  • 提交状态 - 勾选以下一个或多个复选框:

    • 已完成 沙盒分析器 已交付分析结果。

    • 待分析 沙盒分析器 正在引爆样本。

    • 失败 沙盒分析器 无法引爆样本。

  • ATT&CK技术 。此筛选选项整合了MITRE的ATT&CK知识库(如适用)。ATT&CK技术值会根据安全事件动态变化。

    点击 关于 链接以在新标签页中打开ATT&CK矩阵。

    sandbox-analyzer-mitre-techniques-partner.png