根据 Kaspersky TAA (IOA) 规则自动从 Kaspersky Endpoint Agent 主机发送文件以供沙箱组件扫描

如果启用了此功能，应用程序可以自动从具有端点代理组件的主机发送文件，以便根据 Kaspersky TAA (IOA) 规则使用沙箱组件进行扫描。文件发送按照以下原则：

1. Kaspersky Anti Targeted Attack Platform 检查事件数据库并标记与 TAA (IOA) 规则匹配的事件。
2. 如果在 TAA (IOA) 规则中找到相关条件，Kaspersky Anti Targeted Attack Platform 将发送文件供沙箱组件进行扫描。

   沙箱组件扫描文件的请求不会显示在 Kaspersky Anti Targeted Attack Platform Web 界面中。

3. 根据扫描结果，应用程序可以将警报添加到警报数据库中。

   您可以通过按照详细信息–自动发送到 Sandbox属性筛选警报来查看以此方式创建的警报。

如果启用了自动发送供沙箱组件扫描的文件，组件处理的流量会变得非常大。如果沙箱组件服务器无法支持增加的负载，处理请求队列中的某些对象将被替换为被自动发送进行扫描的处理文件请求。

为了避免从处理请求队列中掉落对象，您可以：

• 部署额外的沙箱服务器。
• 禁用自动发送要由沙箱组件扫描的文件。
• 将最常导致 Kaspersky Anti Targeted Attack Platform 发送文件以供沙箱组件进行扫描的 TAA (IOA) 规则添加到排除项中。

  有关 Kaspersky Anti Targeted Attack Platform发送文件以供沙箱组件进行扫描的最常用规则的信息显示在按 TAA 规则发送到 Sandbox小组件中。您可以将此小组件添加到当前布局中。

  当您将文件添加到排除项时，根据此规则的事件标记和警报创建也会停止。

下表列出了可以自动发送供沙箱组件进行扫描的文件。

可以自动发送供沙箱组件进行扫描的文件列表

有关被发送供沙箱组件进行扫描的文件的信息不显示在 Kaspersky Anti Targeted Attack Platform Web 界面中。