PT Sandbox 5.16.0: возможности

Мы рады сообщить о выходе новой версии PT Sandbox.

Что нового:

• Проверка файлов, закодированных методом uuencoding
  Кодирование методом uuencoding используется для передачи двоичных файлов с помощью текстовых протоколов (например, по электронной почте). Теперь PT Sandbox декодирует и проверяет файлы с расширениями .uue и .uu, которые были закодированы этим методом.

Улучшения:

• Информация о сетевых атаках
  Теперь в карточке поведенческого анализа в отдельном блоке отображается информация о сетевых атаках, выявленных при анализе сетевых пакетов.

• Маска адресов получателей в правилах маршрутизации
  Для источников с типом «Почтовый сервер в режиме фильтрации» вы можете настроить правила маршрутизации проверенных писем. В зависимости от доменной части адреса получателя PT Sandbox может использовать для доставки письма то или иное правило маршрутизации. Теперь в правилах маршрутизации вы можете задавать маску для доменной части адреса получателей, если доменная часть содержит поддомены третьего уровня или выше (например, *.example.com).

• Информация о пространстве имен компонентов
  Теперь на странице Конфигурация для каждого компонента указывается, к какому пространству имен он относится. Предусмотрены отдельные пространства имен для компонентов PT MC, PT Sandbox и подсистемы мониторинга работы PT Sandbox. Вы можете сортировать и фильтровать информацию о компонентах на странице по пространствам имен.

Читать подробнее...