沙盒分析器

Bitdefender 沙盒分析器通过自动深度分析未被 Bitdefender 反恶意软件引擎识别的可疑文件，提供针对高级威胁的强大防护层沙盒分析器采用一系列 Bitdefender 技术，在由 Bitdefender 托管的隔离虚拟环境中执行载荷，分析其行为并报告任何暗示恶意意图的细微系统变更

沙盒分析器会自动提交驻留在受管理终端上但基于签名的反恶意软件服务无法检测的可疑文件。内置于反恶意软件的访问时模块中的专用启发式技术（来自 Bitdefender终端安全工具）会触发提交流程。

该沙盒分析器服务能够阻止未知威胁在终端上执行。它可在监控或拦截模式下运行，允许或拒绝对可疑文件的访问，直至收到判定结果。沙盒分析器会根据受影响系统安全策略中定义的修复措施，自动处理已发现的威胁。

此外，沙盒分析器允许您直接从控制中心手动提交样本，以便您决定后续处理方式。

：手动提交功能仅适用于拥有 GravityZone 的 管理网络 权限的用户。

入门实用主题：

组件

沙盒分析器依赖于以下组件：

请确保您的 GravityZone 许可证包含沙盒分析器 .

要使用沙盒分析器，您需要在终端上分配一个已启用并配置此功能的 GravityZone 策略。请按以下步骤操作：

以下是测试沙盒分析器在 GravityZone .

当沙盒分析器在终端上激活后，安全代理会自动提交被其他防护技术绕过的可疑文件。这些样本的分析过程称为引爆，可能需要数分钟，具体时间取决于样本的复杂程度。

要查看结果，请前往 沙盒分析器 页面，该页面位于 GravityZone 控制中心主菜单中。所有文件都有专用的提交卡片，显示判定结果和各种详细信息。如需查看报告（其中说明受感染样本若未被检测到将会采取的所有操作），请点击查看按钮。

有关您可以在 沙盒分析器 页面上执行的操作的详细信息，请参阅在沙盒中分析威胁 .

如果安全代理未将样本提交至沙盒分析器（因为其他防护技术很可能已检测到它们），您可以手动发送文件进行引爆。使用手动提交时，无需在策略中启用沙盒分析器。

要手动提交样本，请按照以下步骤操作：

在 GravityZone 控制中心主菜单中，转至 沙盒分析器 > 手动提交 .
在上传页面，点击浏览按钮（位于文件下方）以选择目标样本。

或选择 URL 选项以输入样本的网络位置。
在 引爆设置 中，输入命令行参数并指定是否需要对多个样本单独引爆。
在 常规设置 页面，修改引爆执行条件。例如：为每次引爆分配更多分钟数，或在进程反复失败时增加重试次数。

点击保存后，本页设置将应用于当前及后续所有提交。
点击提交 .

GravityZone 将在提交后立即开始分析，此过程可能需要数分钟。
查看结果请前往 沙盒分析器 页面可从左侧菜单进入。所有文件都有专属提交卡片，显示检测结果与详情。如需查看感染样本在您环境中可能执行的所有操作报告，请点击查看按钮。

有关手动提交流程及设置的更多详情，请参阅手动提交 .

本节内容 :