Vai al contenuto

Link permanente della pagina

Utilizza sempre il seguente link permanente quando fai riferimento a questa pagina. Rimarrà invariato nelle versioni future della guida.

https://docs.sophos.com/central/customer/help/it-it/index.html?contextId=intelix

Report di Intelix

SophosLabs Intelix analizza i file sospetti che vengono inviati a Sophos.

I file possono essere inviati automaticamente dal software antimalware installato su un dispositivo, oppure da un amministratore che ha cliccato su Richiedi i dati di intelligence più recenti per un file nella pagina Grafici delle minacce.

Intelix cerca di determinare l’origine, i meccanismi e il possibile impatto di file sospetti o dannosi.

Intelix applica due diversi metodi di analisi:

  • L’analisi statica utilizza il machine learning, la scansione dei file e la reputazione per identificare i file sospetti.
  • L’analisi dinamica esegue i file sospetti in un ambiente sandbox per osservarne il comportamento.

Ogni analisi dà un verdetto sul livello di rischio del file. Intelix unisce tutti i verdetti per fornirne uno complessivo.

Visualizzazione dei verdetti e dei report di Intelix

Per visualizzare i verdetti di Intelix per un file, procedere come segue:

  1. Selezionare Centro di analisi delle minacce > Rilevamenti.

  2. Per visualizzare i dettagli di un rilevamento, individuare il rilevamento nella tabella e cliccare in un punto qualsiasi della riga corrispondente.

    Si aprirà un nuovo riquadro esterno sulla parte destra dello schermo.

    Riquadro esterno con i dettagli del rilevamento.

  3. Scorrere verso il basso fino a Intelligence sulle minacce. Verrà così mostrato il verdetto complessivo di Intelix, ad esempio Innocuo.

    Sezione Intelligence sulle minacce nel riquadro dei dettagli.

  4. Passare il cursore del mouse sul verdetto complessivo per visualizzare i verdetti separati del Report statico e del Report dinamico.

    Riquadro visualizzato passando il cursore del mouse sul riquadro, che mostra i verdetti di Intelix.

  5. Per visualizzare le analisi complete di Intelix, cliccare sul nome del file visualizzato in Intelligence sulle minacce.

    Link ai report di Intelix.

  6. Per impostazione predefinita, si aprirà il Report di analisi statica, che mostrerà un verdetto sul rischio di minaccia, misurato in base a varie analisi diverse.

    Report di analisi statica.

  7. Cliccare sulla scheda Report dinamico per visualizzare il Report di analisi dinamica. Se questa scheda non è visibile, significa che non è disponibile alcun report di analisi dinamica per questo file.

    Il report indicherà:

    • Le tattiche e tecniche di attacco MITRE utilizzate dalla minaccia.
    • I processi che sono stati eseguiti.
    • L’attività della rete.