Enviar un archivo a Sandbox Analyzer desde un endpoint (tarea)

Cuándo usarlo

• Tienes un archivo puntual (ruta exacta) y quieres veredicto rápido y trazable (MD5, gravedad, técnicas ATT&CK, etc.).

• Estás analizando un incidente y quieres generar un informe de Sandbox desde la vista de eventos/incidentes.

Pasos

1. En el endpoint objetivo, abre el menú Acciones y selecciona Enviar a Sandbox Analyzer.

2. Configura la tarea:

   • Define la ruta completa (formato Windows).

   • Puedes agregar hasta 5 muestras por envío; cada una máximo 100 MB.

3. Guarda/crea la tarea y monitorea el progreso en Red > Tareas (tipo “Enviar a Sandbox Analyzer”).

4. Para ver el resultado final, entra a Sandbox Analyzer desde el menú principal: allí verás el veredicto y detalles.

Preguntas frecuentes

¿Cuántos archivos puedo enviar en una sola tarea?
Hasta 5 muestras por envío.

¿Cuál es el tamaño máximo por muestra en esta tarea?
Máximo 100 MB por muestra.

¿Desde incidentes también puedo enviarlo a Sandbox?
Sí, existe la acción “Agregar a Sandbox” que confirma el envío y te redirige a la pantalla de envío.