Kaspersky Anti Targeted Attack (KATA) Platform

安装和配置运行沙箱组件所需的操作系统和应用程序的镜像

2024年6月26日

ID 245731

要扫描对象,您可以使用自己的(以下也称为“自定义”)操作系统镜像以及分发包中的预设镜像。如果使用自定义镜像,可以在这些操作系统上安装任何应用程序。分发包中预设镜像的应用程序选择无法被修改。

该分发套件包括沙箱组件工作所需的操作系统和应用程序的预设 ISO 镜像。某些操作系统和应用程序需要激活

沙箱组件在所选操作系统中运行对象,并分析这些对象的行为以检测恶意活动以及针对性攻击和入侵企业 IT 基础构架的指标。

您可以同时使用自定义和预设的操作系统镜像。

要使用操作系统镜像通过沙箱组件扫描对象,您必须为该镜像创建虚拟机。

我们强烈建议您在每个沙箱服务器上使用分发包中所有必要且可用的预设操作系统镜像。

如果仅使用分发包中的部分镜像或仅使用自定义镜像,则扫描对象的质量可能会降低。

使用分发包中操作系统的预设镜像创建虚拟机

使用预设操作系统镜像创建虚拟机涉及以下步骤:

  1. 导入模板
  2. 创建虚拟机
  3. 安装虚拟机

使用操作系统的自定义镜像创建虚拟机

使用操作系统的自定义镜像创建虚拟机涉及以下步骤:

  1. 将操作系统镜像以及要安装在操作系统上的应用程序上传到沙箱存储。

    您可以跳过此步骤并在创建编辑模板时上传镜像。

  2. 创建或导入自定义模板
  3. 创建虚拟机
  4. 安装虚拟机

如果操作系统或应用程序激活出现问题,沙箱组件的 Web 界面会显示错误消息。如果发生这种情况,请联系卡巴斯基技术支持。

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.