What does integrating sandbox results with a web interface primarily enable?

4 phương ánCó giải thích

Các phương án trả lời

Chọn một phương án
Lời giảiChọn phương án để mở
Đáp án đúng: "Centralized management and visualization of analysis results". Các sandbox như Cuckoo sinh báo cáo hành vi dạng JSON gồm lời gọi API, thao tác tệp, registry, mạng và ảnh chụp màn hình; giao diện web (web interface) gom các kết quả đó vào một chỗ, cho phép gửi mẫu, tìm kiếm, xem cây tiến trình, đồ thị và tải báo cáo, nhờ đó nhiều người phân tích quản lý tập trung và nhìn trực quan kết quả. Bác: "Real-time decryption of malware payloads" không phải việc của giao diện web; giải mã payload thuộc phân tích trong máy ảo hay trong bộ nhớ. "Automatic generation of YARA signatures" cần công cụ riêng; giao diện web chỉ hiển thị kết quả khớp các luật YARA đã có. "Detection of kernel-level rootkits" phụ thuộc vào kỹ thuật giám sát trong máy khách hay phân tích bộ nhớ, không đến từ việc gắn thêm giao diện web.

Cùng phần 3

Xuất hiện trong 1 bộ đề