Brauche ich das Mail Security Gateway oder den EDR-Agenten?

Nein. Die REST-API reicht. Jedes System, das Dateien per HTTP übergeben kann, lässt sich anbinden. Gateway und EDR-Agent sind fertige Anbindungen, aber keine Voraussetzung.

Wie frage ich ein Urteil ab, ohne die Datei erneut zu senden?

Über den SHA-256-Hash. Das ist ein eindeutiger Fingerabdruck der Datei. Wurde sie schon analysiert, liefert die API das Urteil zu diesem Hash.

Bremst der EDR-Agent die Arbeit am Rechner aus?

Nein. Der Agent lädt eine Datei erst nach seiner eigenen Entscheidung hoch. Ein langsamer Sandbox-Dienst verzögert also keine Freigabe. Die Einreichung ist opt-in.

Zurück zur Malware-Sandbox

Sandbox API

Datei auf Malware prüfen: per API aus Ihren Systemen

Die SecTepe Malware-Sandbox hat eine eigene REST-API. Darüber schicken Ihre Systeme verdächtige Dateien zur Prüfung. Das Urteil kommt automatisch zurück. Für E-Mail und Endgeräte gibt es fertige Anbindungen.

Demo anfragen

So reichen Sie eine Datei ein

Eine REST-API ist eine Schnittstelle, über die Programme miteinander sprechen. Jeder Aufruf trägt einen API-Schlüssel. Ohne gültigen Schlüssel nimmt die Sandbox nichts an. Die Einreichung läuft in zwei Schritten.

Schritt 1: Datei anmelden

Ihr System meldet Name, Größe und SHA-256-Hash der Datei. Der Hash ist ein eindeutiger Fingerabdruck. Auf Wunsch geben Sie das Gastsystem vor, also Windows oder Linux. Die Sandbox antwortet mit einer Job-ID.

Schritt 2: Datei hochladen

Dann lädt Ihr System die Datei zu dieser Job-ID hoch. Jetzt startet die Analyse. Sie dauert etwa 10 bis 15 Minuten.

Schritt 3: Ergebnis abholen

Über die Job-ID fragen Sie den Stand ab, später den Bericht und die Screenshots. Das Urteil gibt es auch direkt per Hash. So prüft etwa ein Upload-Portal, ob eine Datei schon bekannt ist.

Fertige Anbindungen

Mail Security Gateway

Das Mail Security Gateway schickt verdächtige Anhänge selbst in die Sandbox. Kommt das Urteil erst nach der Zustellung, holt es die Mail aus allen Postfächern zurück.

EDR-Agent auf Windows und Linux

Der SecTepe-EDR-Agent reicht unbekannte Programme ein. Das ist opt-in. Er sendet nur ausführbare Dateien bis 32 MB, und jeden Hash nur einmal in 24 Stunden. Das Urteil gilt danach für diesen Hash. Im Modus „enforce“ blockiert der Agent den nächsten Start einer schädlichen Datei.

Vorauswahl: nur Dateien mit aktivem Inhalt

Jede Ausführung kostet Zeit, denn der Gast startet komplett neu. Deshalb prüft eine statische Vorauswahl Mail-Anhänge, bevor sie in die Sandbox gehen. Statisch heißt: Sie liest die Datei, ohne sie zu starten.

Immer: Programme, Skripte, Verknüpfungen, Makro-Dateien und Disk-Images.
PDF: nur mit aktivem Inhalt, etwa JavaScript, eingebetteten Dateien oder Formularen, die Daten senden.
Office: nur mit Makros, eingebetteten Objekten oder externen Vorlagen.
ZIP: Die Vorauswahl schaut eine Ebene tief hinein.

Im Zweifel wird die Datei ausgeführt. Was sich nicht lesen lässt, geht nie ungeprüft durch. Die Rechnung als einfache PDF muss dagegen nicht in die Sandbox. Links prüft die URL-Prüfung im Gateway.

Anreicherung und Archiv

Abgleich mit Threat Intelligence

Threat Intelligence ist Wissen über laufende Angriffe. Die Sandbox gleicht gefundene Adressen und Hashes damit ab. Treffer nennen bekannte Angreifergruppen, Malware-Familien und Techniken.

Archiv erkannter Proben

Erkannte Proben lassen sich im Malware-Archiv derThreat Intelligence von SecTepe.Coreablegen. So finden Sie sie später wieder.

Wie die Analyse selbst abläuft, zeigt die SeiteVMI-Analyse und der Beitragsectepe-vmi. Einen Überblick gibtAutomatisierte Malware-Analyse.

Häufige Fragen zur Sandbox API

Brauche ich das Mail Security Gateway oder den EDR-Agenten?: Nein. Die REST-API reicht. Jedes System, das Dateien per HTTP übergeben kann, lässt sich anbinden. Gateway und EDR-Agent sind fertige Anbindungen, aber keine Voraussetzung.
Wie frage ich ein Urteil ab, ohne die Datei erneut zu senden?: Über den SHA-256-Hash. Das ist ein eindeutiger Fingerabdruck der Datei. Wurde sie schon analysiert, liefert die API das Urteil zu diesem Hash.
Bremst der EDR-Agent die Arbeit am Rechner aus?: Nein. Der Agent lädt eine Datei erst nach seiner eigenen Entscheidung hoch. Ein langsamer Sandbox-Dienst verzögert also keine Freigabe. Die Einreichung ist opt-in.

Planen wir Ihre Anbindung

Wir zeigen Ihnen die API und besprechen, welche Ihrer Systeme Dateien einreichen sollen.

Demo anfragen

Weitere Themen

So arbeiten wir mit Ihnen zusammen

Wir wollen lange mit Ihnen arbeiten, nicht nur einmal liefern. Unser Weg hat vier Schritte. So wissen Sie stets, was als Nächstes kommt, wer was macht und was am Ende steht.

1. Erstes Gespräch, kostenlos

Wir lernen Ihre Lage und Ihre Ziele kennen. In 30 bis 45 Minuten prüfen wir, ob wir zu Ihnen passen. Wir zeigen Wege auf und klären Ihre Fragen.

2. Bestandsaufnahme

Wir prüfen, wo Sie heute stehen: bei Technik, Abläufen und Vorgaben. Sie bekommen eine Liste mit Stärken und Lücken, nach Dringlichkeit sortiert. Darauf baut unser Angebot auf.

3. Umsetzung mit festem Kontakt

Eine erfahrene Leitung führt Sie durch das Projekt. Es gibt klare Ziele, einen offenen Plan für Zeit und Kosten und jede Woche einen Stand. Alle Ergebnisse sind dokumentiert und gehören Ihnen.

4. Betrieb und Prüfung

Nach dem Projekt bleiben wir an Ihrer Seite. Wir betreiben Systeme für Sie, prüfen sie in festen Abständen und behalten offene Punkte im Blick. Bei neuen Gefahren oder neuen Regeln melden wir uns von selbst.