Mesterséges intelligencia által vezérelt kibertámadások: Hogyan lehet felismerni, megelőzni és megvédeni az intelligens fenyegetéseket?

Olvassa el most
A helyszíni fordításokhoz mesterséges intelligenciát használunk, és bár törekszünk a pontosságra, nem biztos, hogy mindig 100%-os pontosságúak. Megértését nagyra értékeljük.

Kezdő lépések a MetaDefender Sandbox : Sandboxing Made Easy (homokozós környezetbe helyezés egyszerűen)

a OPSWAT
Ossza meg ezt a bejegyzést

Ez a lépésről-lépésre bemutatja a MetaDefender Sandbox zökkenőmentes telepítési és gyors fájlelemzési képességeit. Fedezze fel, hogyan segítik integrált megoldásaink a hatékony és egyszerű folyamatot.

A Filescan első beállításakor el kell végeznie néhány fontos konfigurációs lépést. Ezek a lépések növelik a homokozó biztonságát és használhatóságát, és szilárd alapot adnak a fenyegetések gyors észleléséhez.

Miért MetaDefender Sandbox ?

Sok sandbox megoldás, bár átfogó, összetett lehet. MetaDefender Sandbox kiemelkedik a többi közül azzal, hogy gyors és felhasználóbarát. 

Zökkenőmentes integrációk

A gyorsan telepíthető és hatékony sandbox megoldás azzal tűnik ki, hogy zökkenőmentesen integrálódik az OPSWAT termékekkel, valamint harmadik fél SIEM és SOAR megoldásaival. Sok átfogó, de összetett sandbox megoldással ellentétben a mi platformunk nemcsak robusztus, hanem gyors és felhasználóbarát is, így biztosítva a hatékony fenyegetéselemzés egyszerűsített élményét.

Az összes integrációt itt találja: https://www.opswat.com/docs/filescan/integrations

Helyszíni telepítés

Más homokozókkal ellentétben a Filescan Sandbox rugalmasan telepíthető helyben, maximális biztonságot nyújtva. Emellett a testreszabható adminisztrátori lehetőségekből is profitálhat a backendben, így testreszabott és robusztus biztonsági megoldást kaphat. Mint például az OpenAI Chat GPT-vel való legújabb integrációnk, a GPT lehetővé teszi az adminok számára, hogy testre szabják a backend promptot, az egyedi követelményekhez igazítva azt, legyen szó technikai részletekről vagy egy nem technikai jellegű összefoglalóról.

OpenAI Chat GPT Admin konfiguráció

Mielőtt elkezdenénk,

  • Győződjön meg arról, hogy a rendszere megfelel a minimális műszaki követelményeknek.
  • Ismerkedjen meg az alapvető Linux-parancsokkal.
  • Töltse le a tesztfájlokat innen.

1. lépés - Felhasználó létrehozása

Az adduser paranccsal egy új, filescanio nevű felhasználót adhatsz hozzá a rendszeredhez:

parancssori snippet egy új 'filescanio' felhasználó hozzáadásához a rendszerhez a Bash segítségével

2. lépés - A kiadás letöltése és kicsomagolása

Ezután frissítse a csomagindex-fájlokat és telepítse a 7zip-et.

bash parancsok a rendszer frissítéséhez és a 7zip telepítéséhez

Töltse le a Filescan honlapot a MY OPSWAT portálról. Csomagolja ki a kereskedelmi képviselője által megadott alapértelmezett jelszóval. Helyettesítse az x.y.z-t a letöltött verzióval.

terminálparancsok a fájlok 7zip segítségével történő kicsomagolásához és az archívum eltávolításához

3. lépés - Telepítési szkriptek formázása

Az adduser paranccsal egy új, filescanio nevű felhasználót adhatsz hozzá a rendszeredhez:

bash script könyvtárváltáshoz, engedélyek módosításához és dos2unix telepítéséhez

Győződjön meg arról, hogy az alábbiakban részletezzük, hogy mit csinálnak ezek a parancsok:

1. cd fsBootstrap: könyvtárváltás.

2. chmod +x *.sh:

Ez a parancs az aktuális könyvtárban lévő összes .sh kiterjesztésű fájlhoz hozzáadja a futtatható engedélyeket (+x). Ez azt jelenti, hogy minden shell script (.sh végződésű fájlok) futtathatóvá válik, így szkriptként futtathatóvá válik.

3. sudo apt-get install dos2unix -y:

Ez a parancs telepíti a dos2unix segédprogramot. A -y opció automatikusan 'yes' választ ad a kérésre, így a telepítési folyamat nem interaktív. Nem kéri a felhasználó megerősítését.

A dos2unix segédprogram a DOS/Windows formátumban írt szöveges fájlok Unix formátumba való konvertálására szolgál.

4. dos2unix *:

A Dos2unix szöveges fájlokat alakít át DOS formátumból Unix formátumba. Ez a parancs a dos2unix konverziót az aktuális könyvtárban lévő minden fájlra alkalmazza (ahogyan azt a * jokerjelző jelzi). Biztosítja, hogy a könyvtárban lévő összes szöveges fájl Unix formátumú legyen, ami megelőzheti a lehetséges problémákat, amikor ezeket a fájlokat Unix-alapú rendszerben futtatja vagy olvassa. beágyazott telepítő szkriptek futtathatóak és Unix formátumúak: 

4. lépés - Választható funkciók engedélyezése

Szerkessze a bootstrap.cfg fájlt, hogy engedélyezze a tesztfájlok futtatásához szükséges funkciókat (pl. S3 vödör tárolása, E-Mail).

Nyissa meg a szövegszerkesztőt,

<code>ima bsh cmd *</code>

Íme a bontás:

menő opcionális funkció, amire mindannyiunknak szüksége van

egy másik menő opcionális funkció, amire mindannyiunknak szüksége van

5. lépés - A fileScanIO.zip archívum áthelyezése

A FileScanIO.zip archívum áthelyezése az aktuális mappába (fsBootstrap)

parancssori részlet egy zip fájlnak az aktuális könyvtárba történő áthelyezéséhez

6. lépés - A Bootstrap Shell kód futtatása

Ez egy hosszan tartó művelet, amely a hálózati sávszélességtől függően 20-30 percig is eltarthat.

bash parancs egy bootstrap szkript végrehajtásához sudo jogosultságokkal

7. lépés - Optimalizálás

Végigvezetjük őket néhány optimalizáláson? Talán kiemelhetjük, hogy x funkció hogyan javítja a sebességet vagy a munkafolyamatot.

Szükség esetén optimalizálja a transzformációs és bróker komponenseket. További információ: Sandbox Engine Options.

8. lépés - A kezdeti Admin felhasználó beállítása

webes űrlap felület új felhasználó regisztrációjához e-mail és jelszó mezőkkel

9. lépés - Adja hozzá az aktiváló kulcsot

A rendszer még nem lesz képes jelentéseket generálni (és végül méltóságteljesen kilép), mivel érvényes aktiválási kulcsra van szükség.

Kérjük, használja az OPSWAT értékesítési képviselőjétől kapott aktiváló kulcsot, és kövesse a licenc aktiválása oldalon található utasításokat.

Ha az alapértelmezett telepítési helyet használja, akkor a licence.yml fájlt a következőképpen hozhatja létre és másolhatja be:

párbeszédpanel a szoftverpéldány aktiválásához, online vagy offline aktiválás lehetőségeivel

10. lépés - Szolgáltatások indítása

Ha még nem futnak, indítsa el a kívánt szolgáltatásokat.

terminálparancsok a 'fiso' és a 'fisobroker' szolgáltatások indításához Válasz 0 672 1440 0° 0 24 72 100 100% FFFFFF 100% 040D1C 100% 100%

11. lépés - Az inicializálás ellenőrzése

Ellenőrizze az alkalmazásnaplókat, hogy az inicializálás sikeres volt-e. Az újonnan létrehozott bash aliasok inicializálásához futtassa ezt a parancsot:

bash parancs 'exec bash' egy új shell példány futtatásához

Miután létrehoztad a bash aliasokat, az fsiolog és fsiologbroker parancs aliasok elérhetővé válnak a filescanio felhasználó (lásd bootstrap.cfg) és a telepítést végző felhasználó számára:

parancssori kimenet a 'fisolog' és 'fisologbroker' bejegyzések megjelenítésével Bash-ben

Érdekel a Filescan Sandbox .

Hasznosnak találta ezt az útmutatót? Ossza meg velünk!

Maradjon naprakész az OPSWAT oldalon!

Iratkozzon fel még ma, hogy értesüljön a vállalat legfrissebb híreiről, történetekről, eseményinformációkról és sok másról.