Sandbox

Интеграция с песочницей позволяет передавать перехваченные файлы и вложения на анализ. Выберите профиль в /opt/alertixnta/config/transfer.json по используемому сервису: virtotal — VirusTotal, athena — Athena, ptsb — PT Sandbox. До включения профиля подготовьте адрес и порт сервиса, требуемый ключ API или токен, сетевой доступ и назначение профиля для нужных событий.

Профили используют скрипты из каталога /opt/alertixnta/scripts/tr-sandbox/: sandbox_virustotal.lua, sandbox_athena.lua и sandbox_ptsb.lua. Параметр script_name профиля должен указывать на скрипт выбранной песочницы. Скрипт обрабатывает вложения на этапах до и после отправки и учитывает ранее полученный результат, чтобы не отправлять их повторно без необходимости.

Для VirusTotal требуется API-ключ (virtotal_token); учитывайте лимиты запросов выбранного типа ключа. Athena передаёт только события с вложениями и, если athena_force выключен, предварительно проверяет SHA-256 файла, чтобы избежать повторной загрузки. PT Sandbox также пропускает события без вложений; для каждого нового вложения выполняется отдельный запрос к API. Убедитесь, что принимающая сторона поддерживает выбранный способ авторизации и объём потока файлов.