API এর মাধ্যমে চেক পয়েন্ট স্যান্ডব্লাস্টের সাথে মিথস্ক্রিয়া

যারা প্রযুক্তির সাথে পরিচিত তাদের জন্য এই নিবন্ধটি কার্যকর হবে চেক পয়েন্ট ফাইল অনুকরণ দ্বারা (হুমকি অনুকরণ) এবং সক্রিয় ফাইল পরিষ্কার (হুমকি নিষ্কাশন) এবং এই কাজগুলি স্বয়ংক্রিয় করার দিকে একটি পদক্ষেপ নিতে চায়। চেক পয়েন্ট আছে হুমকি প্রতিরোধ API, যা ক্লাউডে এবং স্থানীয় ডিভাইসে উভয়ই চলে এবং কার্যকরীভাবে এটি ওয়েব/smtp/ftp/smb/nfs ট্র্যাফিক স্ট্রিমগুলিতে ফাইলগুলি পরীক্ষা করার মত. এই নিবন্ধটি আংশিকভাবে অফিসিয়াল ডকুমেন্টেশন থেকে নিবন্ধের একটি সেটের লেখকের ব্যাখ্যা, কিন্তু আমার নিজের অপারেটিং অভিজ্ঞতা এবং আমার নিজের উদাহরণের উপর ভিত্তি করে। এছাড়াও নিবন্ধে আপনি থ্রেট প্রিভেনশন API এর সাথে কাজ করার জন্য লেখকের পোস্টম্যান সংগ্রহগুলি পাবেন।

মৌলিক সংক্ষিপ্ত রূপ

থ্রেট প্রিভেনশন এপিআই তিনটি প্রধান উপাদান নিয়ে কাজ করে, যেগুলোকে এপিআই-তে নিম্নলিখিত টেক্সট মানের মাধ্যমে বলা হয়:

av — অ্যান্টি-ভাইরাস উপাদান, পরিচিত হুমকির স্বাক্ষর বিশ্লেষণের জন্য দায়ী।

te - থ্রেট এমুলেশন কম্পোনেন্ট, স্যান্ডবক্সে ফাইল চেক করার জন্য দায়ী, এবং ইমুলেশনের পরে একটি দূষিত/সৌম্য রায় তৈরি করে।

নিষ্কাশন - থ্রেট এক্সট্র্যাকশন কম্পোনেন্ট, দ্রুত অফিসের নথিগুলিকে নিরাপদ ফর্মে রূপান্তর করার জন্য দায়ী (যেটিতে সমস্ত সম্ভাব্য দূষিত বিষয়বস্তু সরানো হয়), যাতে ব্যবহারকারীদের/সিস্টেমের কাছে দ্রুত সরবরাহ করা যায়।

API গঠন এবং প্রধান সীমাবদ্ধতা

থ্রেট প্রিভেনশন এপিআই শুধুমাত্র 4টি অনুরোধ ব্যবহার করে - আপলোড, প্রশ্ন, ডাউনলোড এবং কোটা. চারটি অনুরোধের জন্য হেডারে আপনাকে পরামিতি ব্যবহার করে API কী পাস করতে হবে অনুমোদন. প্রথম নজরে, কাঠামোর তুলনায় অনেক সহজ মনে হতে পারে পরিচালনা API, কিন্তু আপলোড এবং ক্যোয়ারী অনুরোধের ক্ষেত্রের সংখ্যা এবং এই অনুরোধগুলির গঠন বেশ জটিল। এগুলিকে একটি গেটওয়ে/স্যান্ডবক্স নিরাপত্তা নীতিতে থ্রেট প্রিভেনশন প্রোফাইলের সাথে কার্যকরীভাবে তুলনা করা যেতে পারে।

এই মুহুর্তে, থ্রেট প্রিভেনশন API-এর একমাত্র সংস্করণ প্রকাশিত হয়েছে - 1.0; API কলগুলির URL অন্তর্ভুক্ত করা উচিত v1 যে অংশে আপনাকে সংস্করণটি নির্দিষ্ট করতে হবে। ম্যানেজমেন্ট API-এর বিপরীতে, URL-এ API সংস্করণ নির্দেশ করা প্রয়োজন, অন্যথায় অনুরোধটি কার্যকর করা হবে না।

অ্যান্টি-ভাইরাস কম্পোনেন্ট, যখন অন্য কম্পোনেন্ট ছাড়া কল করা হয় (te, extract), বর্তমানে শুধুমাত্র md5 হ্যাশ যোগ সহ ক্যোয়ারী অনুরোধ সমর্থন করে। থ্রেট এমুলেশন এবং থ্রেট এক্সট্রাকশন sha1 এবং sha256 হ্যাশ সমষ্টিকেও সমর্থন করে।

প্রশ্নে ভুল না করা খুবই গুরুত্বপূর্ণ! অনুরোধটি ত্রুটি ছাড়াই কার্যকর করা যেতে পারে, তবে সম্পূর্ণরূপে নয়। একটু সামনের দিকে তাকিয়ে, প্রশ্নে ত্রুটি/টাইপো হলে কী ঘটতে পারে তা দেখা যাক।

রিপোর্ট (reportss) শব্দের সাথে একটি টাইপো সহ অনুরোধ

{ "request":  [  

		{	
			"sha256": {{sha256}},
			"features": ["te"] , 
			"te": {
				"images": [
                    {
                        "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
                        "revision": 1
                    }
                ],
                reportss: ["tar", "pdf", "xml"]
            }
		}
	] 
}

প্রতিক্রিয়াতে কোনও ত্রুটি থাকবে না, তবে প্রতিবেদনগুলি সম্পর্কে কোনও তথ্য থাকবে না

{
  "response": [
    {
      "status": {
        "code": 1001,
        "label": "FOUND",
        "message": "The request has been fully answered."
      },
      "sha256": "9cc488fa6209caeb201678f8360a6bb806bd2f85b59d108517ddbbf90baec33a",
      "file_type": "pdf",
      "file_name": "",
      "features": [
        "te"
      ],
      "te": {
        "trust": 10,
        "images": [
          {
            "report": {
              "verdict": "malicious"
            },
            "status": "found",
            "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
            "revision": 1
          }
        ],
        "score": -2147483648,
        "combined_verdict": "malicious",
        "severity": 4,
        "confidence": 3,
        "status": {
          "code": 1001,
          "label": "FOUND",
          "message": "The request has been fully answered."
        }
      }
    }
  ]
}

কিন্তু রিপোর্ট কী-তে কোনো টাইপো ছাড়াই অনুরোধের জন্য

{ "request":  [  

		{	
			"sha256": {{sha256}},
			"features": ["te"] , 
			"te": {
				"images": [
                    {
                        "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
                        "revision": 1
                    }
                ],
                reports: ["tar", "pdf", "xml"]
            }
		}
	] 
}

আমরা একটি প্রতিক্রিয়া পেয়েছি যাতে ইতিমধ্যেই প্রতিবেদনগুলি ডাউনলোড করার জন্য আইডি রয়েছে৷

{
  "response": [
    {
      "status": {
        "code": 1001,
        "label": "FOUND",
        "message": "The request has been fully answered."
      },
      "sha256": "9cc488fa6209caeb201678f8360a6bb806bd2f85b59d108517ddbbf90baec33a",
      "file_type": "pdf",
      "file_name": "",
      "features": [
        "te"
      ],
      "te": {
        "trust": 10,
        "images": [
          {
            "report": {
              "verdict": "malicious",
              "full_report": "b684066e-e41c-481a-a5b4-be43c27d8b65",
              "pdf_report": "e48f14f1-bcc7-4776-b04b-1a0a09335115",
              "xml_report": "d416d4a9-4b7c-4d6d-84b9-62545c588963"
            },
            "status": "found",
            "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
            "revision": 1
          }
        ],
        "score": -2147483648,
        "combined_verdict": "malicious",
        "severity": 4,
        "confidence": 3,
        "status": {
          "code": 1001,
          "label": "FOUND",
          "message": "The request has been fully answered."
        }
      }
    }
  ]
}

যদি আমরা একটি ভুল/মেয়াদ শেষ API কী পাঠাই, আমরা প্রতিক্রিয়াতে একটি 403 ত্রুটি পাব।

স্যান্ডব্লাস্ট এপিআই: ক্লাউডে এবং স্থানীয় ডিভাইসে

API অনুরোধগুলি চেক পয়েন্ট ডিভাইসগুলিতে পাঠানো যেতে পারে যেগুলিতে থ্রেট ইমুলেশন উপাদান (ব্লেড) সক্ষম রয়েছে৷ অনুরোধের ঠিকানা হিসাবে, আপনাকে ডিভাইসের ip/url এবং পোর্ট 18194 ব্যবহার করতে হবে (উদাহরণস্বরূপ, https://10.10.57.19:18194/tecloud/api/v1/file/query)। আপনাকে নিশ্চিত করতে হবে যে ডিভাইসের নিরাপত্তা নীতি এই সংযোগের অনুমতি দেয়৷ ডিফল্টরূপে স্থানীয় ডিভাইসে API কী-এর মাধ্যমে অনুমোদন বন্ধ এবং অনুরোধ শিরোনামে অনুমোদন কী পাঠানো যাবে না।

চেকপয়েন্ট ক্লাউডে API অনুরোধ পাঠানো উচিত te.checkpoint.com (উদাহরণস্বরূপ - https://te.checkpoint.com/tecloud/api/v1/file/query)। এপিআই কী চেক পয়েন্ট অংশীদার বা কোম্পানির স্থানীয় অফিসের সাথে যোগাযোগ করে 60 দিনের জন্য ট্রায়াল লাইসেন্স হিসাবে প্রাপ্ত করা যেতে পারে।

স্থানীয় ডিভাইসে, থ্রেট এক্সট্রাকশন এখনও স্ট্যান্ডার্ড হিসাবে সমর্থিত নয়। হুমকি প্রতিরোধ API এবং ব্যবহার করা উচিত নিরাপত্তা গেটওয়ের জন্য হুমকি প্রতিরোধ API (আমরা নিবন্ধের শেষে এটি সম্পর্কে আরও বিস্তারিতভাবে কথা বলব)।

স্থানীয় ডিভাইস কোটা অনুরোধ সমর্থন করে না.

অন্যথায়, স্থানীয় ডিভাইস এবং ক্লাউডের অনুরোধের মধ্যে কোন পার্থক্য নেই।

API কল আপলোড করুন

ব্যবহৃত পদ্ধতি - পোস্ট

কলের ঠিকানা- https:///tecloud/api/v1/file/upload

অনুরোধে দুটি অংশ রয়েছে (ফর্ম-ডেটা): একটি ফাইল ইমুলেশন/ক্লিনিং এর উদ্দেশ্যে এবং একটি রিকোয়েস্ট বডি টেক্সট সহ।

পাঠ্য অনুরোধ খালি হতে পারে না, তবে এতে কোনো কনফিগারেশন থাকতে পারে না। অনুরোধটি সফল হওয়ার জন্য, আপনাকে অনুরোধে কমপক্ষে নিম্নলিখিত পাঠ্য পাঠাতে হবে:

একটি আপলোড অনুরোধের জন্য ন্যূনতম প্রয়োজন

HTTP পোস্ট

https:///tecloud/api/v1/file/upload

শিরোনাম:

অনুমোদন:

শরীর

{

"অনুরোধ": {

}

}

ফাইল

ফাইল

এই ক্ষেত্রে, ফাইলটি ডিফল্ট প্যারামিটার অনুযায়ী প্রক্রিয়া করা হবে: উপাদান - te, OS ইমেজ - XP এবং Win 7, রিপোর্ট তৈরি না করেই।

পাঠ্য অনুরোধের প্রধান ক্ষেত্রগুলিতে মন্তব্য:

FILE_NAME и ফাইলের ধরন আপনি সেগুলিকে ফাঁকা রাখতে পারেন বা পাঠাতে পারবেন না, যেহেতু এটি একটি ফাইল আপলোড করার সময় বিশেষভাবে দরকারী তথ্য নয়৷ API প্রতিক্রিয়াতে, ডাউনলোড করা ফাইলের নামের উপর ভিত্তি করে এই ক্ষেত্রগুলি স্বয়ংক্রিয়ভাবে পূরণ করা হবে, এবং ক্যাশে তথ্য এখনও md5/sha1/sha256 হ্যাশ পরিমাণ ব্যবহার করে অনুসন্ধান করতে হবে।

খালি ফাইল_নাম এবং ফাইল_টাইপ সহ উদাহরণ অনুরোধ

{

"request": {

"file_name": "",

"file_type": "",

}

}

বৈশিষ্ট্য — একটি তালিকা যা স্যান্ডবক্সে প্রক্রিয়াকরণের সময় প্রয়োজনীয় কার্যকারিতা নির্দেশ করে - av (অ্যান্টি-ভাইরাস), te (থ্রেট এমুলেশন), নিষ্কাশন (হুমকি নিষ্কাশন)। যদি এই প্যারামিটারটি একেবারে পাস না হয়, তবে শুধুমাত্র ডিফল্ট উপাদান ব্যবহার করা হবে - te (থ্রেট এমুলেশন)।

তিনটি উপলব্ধ উপাদানে চেকিং সক্ষম করতে, আপনাকে API অনুরোধে এই উপাদানগুলি নির্দিষ্ট করতে হবে।

av, te এবং নিষ্কাশন চেক ইন সহ একটি অনুরোধের উদাহরণ

{ "request":  [  

		{	
			"sha256": {{sha256}},
			"features": ["av", "te", "extraction"]  
		}
	] 
}

তে বিভাগে কী

চিত্র — অপারেটিং সিস্টেমের আইডি এবং রিভিশন নম্বর সহ অভিধান সম্বলিত একটি তালিকা যেখানে চেক করা হবে। সমস্ত স্থানীয় ডিভাইস এবং ক্লাউডের জন্য আইডি এবং রিভিশন নম্বর একই।

অপারেটিং সিস্টেম এবং সংশোধনের তালিকা

উপলব্ধ OS ইমেজ আইডি

সংস্করণ

ইমেজ ওএস এবং অ্যাপ্লিকেশন

e50e99f3-5963-4573-af9e-e3f4750b55e2

1

মাইক্রোসফট উইন্ডোজ: XP - 32bit SP3
দপ্তর: 2003, 2007
অ্যাডোবি অ্যাক্রোব্যাট রিডার: 9.0
ফ্ল্যাশ প্লেয়ার 9r115 এবং জন্য ActiveX 10.0
জাভা রানটাইম: 1.6.0u22

7e6fe36e-889e-4c25-8704-56378f0830df

1

মাইক্রোসফট উইন্ডোজ: 7 - 32 বিট
দপ্তর: 2003, 2007
অ্যাডোবি অ্যাক্রোব্যাট রিডার: 9.0
ফ্ল্যাশ প্লেয়ার: 10.2r152 (প্লাগ লাগানো& জন্য ActiveX)
জাভা রানটাইম: 1.6.0u0

8d188031-1010-4466-828b-0cd13d4303ff

1

মাইক্রোসফট উইন্ডোজ: 7 - 32 বিট
দপ্তর: 2010
অ্যাডোবি অ্যাক্রোব্যাট রিডার: 9.4
ফ্ল্যাশ প্লেয়ার: 11.0.1.152 (প্লাগ লাগানো & জন্য ActiveX)
জাভা রানটাইম: 1.7.0u0

5e5de275-a103-4f67-b55b-47532918fa59

1

মাইক্রোসফট উইন্ডোজ: 7 - 32 বিট
দপ্তর: 2013
অ্যাডোবি অ্যাক্রোব্যাট রিডার: 11.0
ফ্ল্যাশ প্লেয়ার: 15 (প্লাগ লাগানো & জন্য ActiveX)
জাভা রানটাইম: 1.7.0u9

3ff3ddae-e7fd-4969-818c-d5f1a2be336d

1

মাইক্রোসফট উইন্ডোজ: 7 - 64 বিট
দপ্তর: 2013 (32 বিট)
অ্যাডোবি অ্যাক্রোব্যাট রিডার: 11.0.01
ফ্ল্যাশ প্লেয়ার: 13 (প্লাগ লাগানো & জন্য ActiveX)
জাভা রানটাইম: 1.7.0u9

6c453c9b-20f7-471a-956c-3198a868dc92 

 

1 

মাইক্রোসফট উইন্ডোজ: 8.1 - 64 বিট
দপ্তর: 2013 (64 বিট)
অ্যাডোবি অ্যাক্রোব্যাট রিডার: 11.0.10
ফ্ল্যাশ প্লেয়ার: 18.0.0.160 (প্লাগ লাগানো & জন্য ActiveX)
জাভা রানটাইম: 1.7.0u9

10b4a9c6-e414-425c-ae8b-fe4dd7b25244 

 

1

মাইক্রোসফট উইন্ডোজ: 10
দপ্তর: Professional Plus 2016 en-us  
অ্যাডোবি অ্যাক্রোব্যাট রিডার: DC 2015 MUI
ফ্ল্যাশ প্লেয়ার: 20 (প্লাগ লাগানো & জন্য ActiveX)
জাভা রানটাইম: 1.7.0u9

যদি ইমেজ কী নির্দিষ্ট করা না থাকে, তাহলে চেক পয়েন্ট (বর্তমানে Win XP এবং Win 7) দ্বারা সুপারিশকৃত ছবিগুলিতে অনুকরণ করা হবে। পারফরম্যান্সের সর্বোত্তম ভারসাম্য এবং ক্যাচ রেট বিবেচনার ভিত্তিতে এই চিত্রগুলি সুপারিশ করা হয়।

রিপোর্ট — ফাইলটি দূষিত হওয়ার ক্ষেত্রে আমরা যে প্রতিবেদনগুলির জন্য অনুরোধ করি তার একটি তালিকা৷ নিম্নলিখিত বিকল্পগুলি উপলব্ধ:

1. সংক্ষিপ্ত - .tar.gz আর্কাইভ যা দ্বারা অনুকরণের উপর একটি প্রতিবেদন রয়েছে৷ সব থেকে অনুরোধ করা ছবি (একটি এইচটিএমএল পৃষ্ঠা এবং উপাদান উভয়ই যেমন এমুলেটর ওএস থেকে একটি ভিডিও, একটি নেটওয়ার্ক ট্র্যাফিক ডাম্প, json-এ একটি প্রতিবেদন, এবং নমুনা নিজেই একটি পাসওয়ার্ড-সুরক্ষিত সংরক্ষণাগারে)। আমরা উত্তরে কী খুঁজছি - সারসংক্ষেপ প্রতিবেদন রিপোর্টের পরবর্তী ডাউনলোড করার জন্য।

2. পিডিএফ - এমুলেশন সম্পর্কে নথি এক ছবি, যা অনেকেই স্মার্ট কনসোলের মাধ্যমে গ্রহণ করতে অভ্যস্ত। আমরা উত্তরে কী খুঁজছি - pdf_report রিপোর্টের পরবর্তী ডাউনলোড করার জন্য।

3. তারা xml - এমুলেশন সম্পর্কে নথি এক চিত্র, রিপোর্টে পরামিতিগুলির পরবর্তী পার্সিংয়ের জন্য সুবিধাজনক। আমরা উত্তরে কী খুঁজছি - xml_report রিপোর্টের পরবর্তী ডাউনলোড করার জন্য।

4. আলকাতরা - .tar.gz আর্কাইভ যাতে এমুলেশনের উপর একটি প্রতিবেদন রয়েছে৷ এক অনুরোধ করা ছবি (একটি এইচটিএমএল পৃষ্ঠা এবং উপাদান উভয়ই যেমন এমুলেটর ওএস থেকে একটি ভিডিও, একটি নেটওয়ার্ক ট্র্যাফিক ডাম্প, json-এ একটি প্রতিবেদন, এবং নমুনা নিজেই একটি পাসওয়ার্ড-সুরক্ষিত সংরক্ষণাগারে)। আমরা উত্তরে কী খুঁজছি - full_report রিপোর্টের পরবর্তী ডাউনলোড করার জন্য।

সারসংক্ষেপ রিপোর্ট ভিতরে কি

ফুল_রিপোর্ট, পিডিএফ_রিপোর্ট, এক্সএমএল_রিপোর্ট কীগুলি প্রতিটি ওএসের অভিধানে রয়েছে

{
  "response": [
    {
      "status": {
        "code": 1001,
        "label": "FOUND",
        "message": "The request has been fully answered."
      },
      "sha256": "9e6f07d03b37db0d3902bde4e239687a9e3d650e8c368188c7095750e24ad2d5",
      "file_type": "html",
      "file_name": "",
      "features": [
        "te"
      ],
      "te": {
        "trust": 10,
        "images": [
          {
            "report": {
              "verdict": "malicious",
              "full_report": "8d18067e-b24d-4103-8469-0117cd25eea9",
              "pdf_report": "05848b2a-4cfd-494d-b949-6cfe15d0dc0b",
              "xml_report": "ecb17c9d-8607-4904-af49-0970722dd5c8"
            },
            "status": "found",
            "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
            "revision": 1
          },
          {
            "report": {
              "verdict": "malicious",
              "full_report": "d7c27012-8e0c-4c7e-8472-46cc895d9185",
              "pdf_report": "488e850c-7c96-4da9-9bc9-7195506afe03",
              "xml_report": "e5a3a78d-c8f0-4044-84c2-39dc80ddaea2"
            },
            "status": "found",
            "id": "6c453c9b-20f7-471a-956c-3198a868dc92",
            "revision": 1
          }
        ],
        "score": -2147483648,
        "combined_verdict": "malicious",
        "severity": 4,
        "confidence": 3,
        "status": {
          "code": 1001,
          "label": "FOUND",
          "message": "The request has been fully answered."
        }
      }
    }
  ]
}

কিন্তু summary_report কী - সাধারণভাবে অনুকরণের জন্য একটি আছে

{
  "response": [
    {
      "status": {
        "code": 1001,
        "label": "FOUND",
        "message": "The request has been fully answered."
      },
      "sha256": "d57eadb7b2f91eea66ea77a9e098d049c4ecebd5a4c70fb984688df08d1fa833",
      "file_type": "exe",
      "file_name": "",
      "features": [
        "te"
      ],
      "te": {
        "trust": 10,
        "images": [
          {
            "report": {
              "verdict": "malicious",
              "full_report": "c9a1767b-741e-49da-996f-7d632296cf9f",
              "xml_report": "cc4dbea9-518c-4e59-b6a3-4ea463ca384b"
            },
            "status": "found",
            "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
            "revision": 1
          },
          {
            "report": {
              "verdict": "malicious",
              "full_report": "ba520713-8c0b-4672-a12f-0b4a1575b913",
              "xml_report": "87bdb8ca-dc44-449d-a9ab-2d95e7fe2503"
            },
            "status": "found",
            "id": "6c453c9b-20f7-471a-956c-3198a868dc92",
            "revision": 1
          }
        ],
        "score": -2147483648,
        "combined_verdict": "malicious",
        "severity": 4,
        "confidence": 3,
        "summary_report": "7e7db12d-5df6-4e14-85f3-2c1e29cd3e34",
        "status": {
          "code": 1001,
          "label": "FOUND",
          "message": "The request has been fully answered."
        }
      }
    }
  ]
}

আপনি একই সময়ে tar এবং xml এবং pdf রিপোর্টের জন্য অনুরোধ করতে পারেন, আপনি সারাংশ এবং tar এবং xml অনুরোধ করতে পারেন। একটি সারাংশ রিপোর্ট এবং একটি পিডিএফ একই সময়ে অনুরোধ করা সম্ভব হবে না।

নিষ্কাশন বিভাগে কী

হুমকি নিষ্কাশনের জন্য, শুধুমাত্র দুটি কী ব্যবহার করা হয়:

পদ্ধতি — পিডিএফ (পিডিএফে রূপান্তর করুন, ডিফল্টরূপে ব্যবহৃত) বা পরিষ্কার (সক্রিয় সামগ্রী পরিষ্কার করা)।

extracted_parts_codes - সক্রিয় বিষয়বস্তু অপসারণের জন্য কোডের তালিকা, শুধুমাত্র পরিষ্কার পদ্ধতির জন্য প্রযোজ্য

ফাইল থেকে বিষয়বস্তু অপসারণের জন্য কোড

কোড

বিবরণ

1025

লিঙ্ক করা অবজেক্ট

1026

ম্যাক্রো এবং কোড

1034

সংবেদনশীল হাইপারলিঙ্ক

1137

PDF GoToR অ্যাকশন

1139

পিডিএফ লঞ্চ অ্যাকশন

1141

PDF URI অ্যাকশন

1142

পিডিএফ সাউন্ড অ্যাকশন

1143

পিডিএফ মুভি অ্যাকশন

1150

পিডিএফ জাভাস্ক্রিপ্ট অ্যাকশন

1151

পিডিএফ জমা ফর্ম কর্ম

1018

ডাটাবেস অনুসন্ধান

1019

এমবেডেড অবজেক্ট

1021

দ্রুত ডেটা সংরক্ষণ করুন

1017

কাস্টম সম্পত্তি

1036

পরিসংখ্যান বৈশিষ্ট্য

1037

সারাংশ বৈশিষ্ট্য

একটি পরিষ্কার কপি ডাউনলোড করতে, আপনাকে কয়েক সেকেন্ড পরে একটি ক্যোয়ারী অনুরোধ করতে হবে (যা নীচে আলোচনা করা হবে), অনুরোধের পাঠ্যে ফাইলের হ্যাশ পরিমাণ এবং নিষ্কাশন উপাদান উল্লেখ করে। আপনি প্রশ্নের উত্তর থেকে আইডি ব্যবহার করে পরিষ্কার করা ফাইলটি নিতে পারেন - extracted_file_download_id। আবার, একটু সামনের দিকে তাকিয়ে, আমি একটি সাফ করা নথি ডাউনলোড করার জন্য একটি আইডি অনুসন্ধান করার জন্য একটি অনুরোধ এবং একটি প্রশ্নের উত্তরের উদাহরণ দিচ্ছি।

extracted_file_download_id কী অনুসন্ধান করার জন্য ক্যোয়ারী অনুরোধ

{ "request":  [  

		{	
			"sha256": "9a346005ee8c9adb489072eb8b5b61699652962c17596de9c326ca68247a8876",
			"features": ["extraction"] , 
			"extraction": {
		        "method": "pdf"
            }
		}
	] 
}

প্রশ্নের উত্তর (extracted_file_download_id কী সন্ধান করুন)

{
    "response": [
        {
            "status": {
                "code": 1001,
                "label": "FOUND",
                "message": "The request has been fully answered."
            },
            "sha256": "9a346005ee8c9adb489072eb8b5b61699652962c17596de9c326ca68247a8876",
            "file_type": "",
            "file_name": "",
            "features": [
                "extraction"
            ],
            "extraction": {
                "method": "pdf",
                "extract_result": "CP_EXTRACT_RESULT_SUCCESS",
                "extracted_file_download_id": "b5f2b34e-3603-4627-9e0e-54665a531ab2",
                "output_file_name": "kp-20-xls.cleaned.xls.pdf",
                "time": "0.013",
                "extract_content": "Macros and Code",
                "extraction_data": {
                    "input_extension": "xls",
                    "input_real_extension": "xls",
                    "message": "OK",
                    "output_file_name": "kp-20-xls.cleaned.xls.pdf",
                    "protection_name": "Potential malicious content extracted",
                    "protection_type": "Conversion to PDF",
                    "protocol_version": "1.0",
                    "risk": 5.0,
                    "scrub_activity": "Active content was found - XLS file was converted to PDF",
                    "scrub_method": "Convert to PDF",
                    "scrub_result": 0.0,
                    "scrub_time": "0.013",
                    "scrubbed_content": "Macros and Code"
                },
                "tex_product": false,
                "status": {
                    "code": 1001,
                    "label": "FOUND",
                    "message": "The request has been fully answered."
                }
            }
        }
    ]
}

সাধারণ তথ্য

একটি API কলে, আপনি যাচাইয়ের জন্য শুধুমাত্র একটি ফাইল পাঠাতে পারেন।

av উপাদানটির জন্য কী সহ একটি অতিরিক্ত বিভাগের প্রয়োজন নেই, এটি অভিধানে এটি নির্দিষ্ট করার জন্য যথেষ্ট বৈশিষ্ট্য.

ক্যোয়ারী API কল

ব্যবহৃত পদ্ধতি - পোস্ট

কলের ঠিকানা- https:///tecloud/api/v1/file/query

ডাউনলোডের জন্য একটি ফাইল পাঠানোর আগে (আপলোডের অনুরোধ), API সার্ভারে লোড অপ্টিমাইজ করার জন্য স্যান্ডবক্স ক্যাশে (কোয়েরি অনুরোধ) চেক করার পরামর্শ দেওয়া হয়, যেহেতু API সার্ভারে ইতিমধ্যেই ডাউনলোড করা ফাইলের তথ্য এবং একটি রায় থাকতে পারে৷ কলটি শুধুমাত্র একটি পাঠ্য অংশ নিয়ে গঠিত। অনুরোধের প্রয়োজনীয় অংশ হল ফাইলটির sha1/sha256/md5 হ্যাশ পরিমাণ। যাইহোক, আপনি আপলোড অনুরোধের প্রতিক্রিয়াতে এটি পেতে পারেন।

প্রশ্নের জন্য ন্যূনতম প্রয়োজন

HTTP পোস্ট

https:///tecloud/api/v1/file/query

শিরোনাম:

অনুমোদন:

শরীর

{

"অনুরোধ": {

"sha256":

}

}

একটি আপলোড অনুরোধের প্রতিক্রিয়ার একটি উদাহরণ, যেখানে sha1/md5/sha256 হ্যাশ পরিমাণ দৃশ্যমান

{
  "response": {
    "status": {
      "code": 1002,
      "label": "UPLOAD_SUCCESS",
      "message": "The file was uploaded successfully."
    },
    "sha1": "954b5a851993d49ef8b2412b44f213153bfbdb32",
    "md5": "ac29b7c26e7dcf6c6fdb13ac0efe98ec",
    "sha256": "313c0feb009356495b7f4a60e96737120beb30e1912c6d866218cee830aebd90",
    "file_type": "",
    "file_name": "kp-20-doc.doc",
    "features": [
      "te"
    ],
    "te": {
      "trust": 0,
      "images": [
        {
          "report": {
            "verdict": "unknown"
          },
          "status": "not_found",
          "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
          "revision": 1
        }
      ],
      "score": -2147483648,
      "status": {
        "code": 1002,
        "label": "UPLOAD_SUCCESS",
        "message": "The file was uploaded successfully."
      }
    }
  }
}

হ্যাশের পরিমাণ ছাড়াও, ক্যোয়ারী অনুরোধটি আদর্শভাবে আপলোডের অনুরোধের মতোই হওয়া উচিত (বা হওয়ার পরিকল্পনা করা হয়েছে), বা এমনকি "ইতিমধ্যেই" (আপলোড অনুরোধের তুলনায় ক্যোয়ারী অনুরোধে কম ক্ষেত্র রয়েছে)। যে ক্ষেত্রে ক্যোয়ারী রিকোয়েস্টে আপলোড রিকোয়েস্টের চেয়ে বেশি ক্ষেত্র রয়েছে, আপনি প্রতিক্রিয়াতে প্রয়োজনীয় সব তথ্য পাবেন না।

এখানে একটি প্রশ্নের উত্তরের একটি উদাহরণ যেখানে সমস্ত প্রয়োজনীয় ডেটা পাওয়া যায়নি৷

{
  "response": [
    {
      "status": {
        "code": 1006,
        "label": "PARTIALLY_FOUND",
        "message": "The request cannot be fully answered at this time."
      },
      "sha256": "313c0feb009356495b7f4a60e96737120beb30e1912c6d866218cee830aebd90",
      "file_type": "doc",
      "file_name": "",
      "features": [
        "te",
        "extraction"
      ],
      "te": {
        "trust": 10,
        "images": [
          {
            "report": {
              "verdict": "malicious",
              "pdf_report": "4e9cddaf-03a4-489f-aa03-3c18f8d57a52",
              "xml_report": "9c18018f-c761-4dea-9372-6a12fcb15170"
            },
            "status": "found",
            "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
            "revision": 1
          }
        ],
        "score": -2147483648,
        "combined_verdict": "malicious",
        "severity": 4,
        "confidence": 1,
        "status": {
          "code": 1001,
          "label": "FOUND",
          "message": "The request has been fully answered."
        }
      },
      "extraction": {
        "method": "pdf",
        "tex_product": false,
        "status": {
          "code": 1004,
          "label": "NOT_FOUND",
          "message": "Could not find the requested file. Please upload it."
        }
      }
    }
  ]
}

ক্ষেত্রগুলিতে মনোযোগ দিন কোড и লেবেল. এই ক্ষেত্রগুলি স্ট্যাটাস অভিধানে তিনবার উপস্থিত হয়। প্রথমে আমরা গ্লোবাল কী দেখতে পাই “কোড”: 1006 এবং “লেবেল”: “PARTIALLY_FOUND”। এর পরে, এই কীগুলি প্রতিটি পৃথক উপাদানের জন্য পাওয়া যায় যা আমরা অনুরোধ করেছি - te এবং নিষ্কাশন। এবং যদি এটি পরিষ্কার হয় যে ডেটা পাওয়া গেছে, তবে নিষ্কাশনের জন্য কোনও তথ্য নেই।

এই ক্যোয়ারী উপরের উদাহরণের মত লাগছিল কি

{ "request":  [  

		{	
			"sha256": {{sha256}},
			"features": ["te", "extraction"] , 
			"te": {
				"images": [
                    {
                        "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
                        "revision": 1
                    }
                ],
                "reports": [
                    "xml", "pdf"
                ]
            }
		}
	] 
}

যদি আপনি নিষ্কাশন উপাদান ছাড়া একটি ক্যোয়ারী অনুরোধ পাঠান

{ "request":  [  

		{	
			"sha256": {{sha256}},
			"features": ["te"] , 
			"te": {
				"images": [
                    {
                        "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
                        "revision": 1
                    }
                ],
                "reports": [
                    "xml", "pdf"
                ]
            }
		}
	] 
}

তারপর উত্তরে সম্পূর্ণ তথ্য থাকবে ("কোড": 1001, "লেবেল": "পাওয়া গেছে")

{
  "response": [
    {
      "status": {
        "code": 1001,
        "label": "FOUND",
        "message": "The request has been fully answered."
      },
      "sha256": "313c0feb009356495b7f4a60e96737120beb30e1912c6d866218cee830aebd90",
      "file_type": "doc",
      "file_name": "",
      "features": [
        "te"
      ],
      "te": {
        "trust": 10,
        "images": [
          {
            "report": {
              "verdict": "malicious",
              "pdf_report": "4e9cddaf-03a4-489f-aa03-3c18f8d57a52",
              "xml_report": "9c18018f-c761-4dea-9372-6a12fcb15170"
            },
            "status": "found",
            "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
            "revision": 1
          }
        ],
        "score": -2147483648,
        "combined_verdict": "malicious",
        "severity": 4,
        "confidence": 1,
        "status": {
          "code": 1001,
          "label": "FOUND",
          "message": "The request has been fully answered."
        }
      }
    }
  ]
}

যদি ক্যাশে কোনো তথ্য না থাকে, তাহলে প্রতিক্রিয়া হবে "লেবেল": "NOT_FOUND"

{
  "response": [
    {
      "status": {
        "code": 1004,
        "label": "NOT_FOUND",
        "message": "Could not find the requested file. Please upload it."
      },
      "sha256": "313c0feb009356495b7f4a60e96737120beb30e1912c6d866218cee830aebd91",
      "file_type": "",
      "file_name": "",
      "features": [
        "te"
      ],
      "te": {
        "trust": 0,
        "images": [
          {
            "report": {
              "verdict": "unknown"
            },
            "status": "not_found",
            "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
            "revision": 1
          }
        ],
        "score": -2147483648,
        "status": {
          "code": 1004,
          "label": "NOT_FOUND",
          "message": "Could not find the requested file. Please upload it."
        }
      }
    }
  ]
}

একটি API কলে, আপনি যাচাইয়ের জন্য একবারে একাধিক হ্যাশ পরিমাণ পাঠাতে পারেন। প্রতিক্রিয়াটি একই ক্রমে ডেটা ফেরত দেবে যেমনটি অনুরোধে পাঠানো হয়েছিল।

কয়েকটি sha256 রাশি সহ ক্যোয়ারী অনুরোধের উদাহরণ

{ "request":  [  

		{	
			"sha256": "b84531d3829bf6131655773a3863d6b16f6389b7f4036aef9b81c0cb60e7fd81"
        },
        		{	
			"sha256": "b84531d3829bf6131655773a3863d6b16f6389b7f4036aef9b81c0cb60e7fd82"
        }
	] 
}

একাধিক sha256 পরিমাণ সহ একটি প্রশ্নের উত্তর

{
  "response": [
    {
      "status": {
        "code": 1001,
        "label": "FOUND",
        "message": "The request has been fully answered."
      },
      "sha256": "b84531d3829bf6131655773a3863d6b16f6389b7f4036aef9b81c0cb60e7fd81",
      "file_type": "dll",
      "file_name": "",
      "features": [
        "te"
      ],
      "te": {
        "trust": 10,
        "images": [
          {
            "report": {
              "verdict": "malicious"
            },
            "status": "found",
            "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
            "revision": 1
          }
        ],
        "score": -2147483648,
        "combined_verdict": "malicious",
        "severity": 4,
        "confidence": 3,
        "status": {
          "code": 1001,
          "label": "FOUND",
          "message": "The request has been fully answered."
        }
      }
    },
    {
      "status": {
        "code": 1004,
        "label": "NOT_FOUND",
        "message": "Could not find the requested file. Please upload it."
      },
      "sha256": "b84531d3829bf6131655773a3863d6b16f6389b7f4036aef9b81c0cb60e7fd82",
      "file_type": "",
      "file_name": "",
      "features": [
        "te"
      ],
      "te": {
        "trust": 0,
        "images": [
          {
            "report": {
              "verdict": "unknown"
            },
            "status": "not_found",
            "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
            "revision": 1
          }
        ],
        "score": -2147483648,
        "status": {
          "code": 1004,
          "label": "NOT_FOUND",
          "message": "Could not find the requested file. Please upload it."
        }
      }
    }
  ]
}

একটি ক্যোয়ারী রিকোয়েস্টে একবারে একাধিক হ্যাশ যোগ করার অনুরোধ করলে তা API সার্ভারের কর্মক্ষমতার উপরও উপকারী প্রভাব ফেলবে।

API কল ডাউনলোড করুন

ব্যবহৃত পদ্ধতি - পোস্ট (ডকুমেন্টেশন অনুযায়ী), পাওয়া এছাড়াও কাজ করে (এবং আরো যৌক্তিক মনে হতে পারে)

কলের ঠিকানা- https:///tecloud/api/v1/file/download?id=

হেডারের জন্য API কী পাস করা প্রয়োজন, অনুরোধের মূল অংশটি খালি, ডাউনলোড আইডি URL ঠিকানায় পাস করা হয়েছে।

একটি ক্যোয়ারী অনুরোধের জবাবে, যদি অনুকরণটি সম্পন্ন হয় এবং ফাইলটি ডাউনলোড করার সময় প্রতিবেদনগুলি অনুরোধ করা হয়, প্রতিবেদনগুলি ডাউনলোড করার জন্য আইডি দৃশ্যমান হবে৷ যদি একটি পরিষ্কার অনুলিপি অনুরোধ করা হয়, তাহলে আপনার পরিষ্কার করা নথিটি ডাউনলোড করার জন্য আইডিটি সন্ধান করা উচিত।

মোট, লোড করার জন্য আইডি মান ধারণকারী প্রশ্নের উত্তরে কীগুলি হতে পারে:

• সারসংক্ষেপ প্রতিবেদন

• full_report

• pdf_report

• xml_report

• extracted_file_download_id

অবশ্যই, ক্যোয়ারী অনুরোধের জবাবে এই কীগুলি পাওয়ার জন্য, সেগুলি অবশ্যই অনুরোধে (রিপোর্টের জন্য) নির্দিষ্ট করতে হবে বা নিষ্কাশন ফাংশন ব্যবহার করে একটি অনুরোধ করতে মনে রাখতে হবে (পরিষ্কার করা নথিগুলির জন্য)

কোটা API কল

ব্যবহৃত পদ্ধতি - পোস্ট

কলের ঠিকানা- https:///tecloud/api/v1/file/quota

ক্লাউডে অবশিষ্ট কোটা পরীক্ষা করতে, কোটা কোয়েরি ব্যবহার করুন। অনুরোধের বডি খালি।

একটি কোটা অনুরোধের উদাহরণ প্রতিক্রিয়া

{
  "response": [
    {
      "remain_quota_hour": 1250,
      "remain_quota_month": 10000000,
      "assigned_quota_hour": 1250,
      "assigned_quota_month": 10000000,
      "hourly_quota_next_reset": "1599141600",
      "monthly_quota_next_reset": "1601510400",
      "quota_id": "TEST",
      "cloud_monthly_quota_period_start": "1421712300",
      "cloud_monthly_quota_usage_for_this_gw": 0,
      "cloud_hourly_quota_usage_for_this_gw": 0,
      "cloud_monthly_quota_usage_for_quota_id": 0,
      "cloud_hourly_quota_usage_for_quota_id": 0,
      "monthly_exceeded_quota": 0,
      "hourly_exceeded_quota": 0,
      "cloud_quota_max_allow_to_exceed_percentage": 1000,
      "pod_time_gmt": "1599138715",
      "quota_expiration": "0",
      "action": "ALLOW"
    }
  ]
}

নিরাপত্তা গেটওয়ের জন্য হুমকি প্রতিরোধ API

এই APIটি থ্রেট প্রিভেনশন API-এর আগে তৈরি করা হয়েছিল এবং এটি শুধুমাত্র স্থানীয় ডিভাইসের জন্য তৈরি করা হয়েছে। আপাতত এটি শুধুমাত্র উপযোগী হতে পারে যদি আপনার থ্রেট এক্সট্রাকশন এপিআই প্রয়োজন হয়। থ্রেট এমুলেশনের জন্য নিয়মিত থ্রেট প্রিভেনশন এপিআই ব্যবহার করা ভালো। চালু করতে SG-এর জন্য TP API এবং এপিআই কী কনফিগার করুন যা থেকে আপনাকে পদক্ষেপগুলি অনুসরণ করতে হবে sk113599. আমি ধাপ 6b-এ মনোযোগ দেওয়ার এবং পৃষ্ঠার অ্যাক্সেসযোগ্যতা পরীক্ষা করার পরামর্শ দিই https://<IPAddressofSecurityGateway>/UserCheck/TPAPI কারণ একটি নেতিবাচক ফলাফলের ক্ষেত্রে, আরও কনফিগারেশনের অর্থ হয় না। সমস্ত API কল এই url এ পাঠানো হবে। কলের ধরন (আপলোড/কোয়েরি) কল বডি কী -তে নিয়ন্ত্রিত হয় অনুরোধ_নাম. এছাড়াও প্রয়োজনীয় চাবি আছে - api_key (কনফিগারেশন প্রক্রিয়া চলাকালীন আপনাকে এটি মনে রাখতে হবে) এবং protocol_version (বর্তমানে বর্তমান সংস্করণ 1.1)। আপনি এই API এর জন্য অফিসিয়াল ডকুমেন্টেশন খুঁজে পেতে পারেন sk137032. আপেক্ষিক সুবিধার মধ্যে রয়েছে একাধিক ফাইল লোড করার সময় অনুকরণের জন্য একসাথে পাঠানোর ক্ষমতা, যেহেতু ফাইলগুলি একটি বেস64 পাঠ্য স্ট্রিং হিসাবে পাঠানো হয়। বেস64-এ/থেকে ফাইলগুলিকে এনকোড/ডিকোড করতে আপনি প্রদর্শনের উদ্দেশ্যে পোস্টম্যানে একটি অনলাইন রূপান্তরকারী ব্যবহার করতে পারেন, উদাহরণস্বরূপ - https://base64.guru. ব্যবহারিক উদ্দেশ্যে, কোড লেখার সময় আপনার অন্তর্নির্মিত এনকোড এবং ডিকোড পদ্ধতি ব্যবহার করা উচিত।

এখন এর ফাংশনগুলি ঘনিষ্ঠভাবে দেখে নেওয়া যাক te и নিষ্কাশন এই API তে।

উপাদান জন্য te অভিধান প্রদান করা হয়েছে te_options আপলোড/কোয়েরির অনুরোধে, এবং এই অনুরোধের কীগুলি সম্পূর্ণরূপে te কীগুলির সাথে মিলে যায়৷ হুমকি প্রতিরোধ API.

রিপোর্ট সহ Win10 এ ফাইল এমুলেশনের জন্য উদাহরণ অনুরোধ

{
"request": [{
    "protocol_version": "1.1",
    "api_key": "<api_key>",
    "request_name": "UploadFile",
    "file_enc_data": "<base64_encoded_file>",
    "file_orig_name": "<filename>",
    "te_options": {
        "images": [
                {
                    "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
                    "revision": 1
                }
            ],
        "reports": ["summary", "xml"]
    }
    }
    ]
}

উপাদান জন্য নিষ্কাশন অভিধান প্রদান করা হয়েছে scrub_options. এই অনুরোধটি পরিষ্কার করার পদ্ধতি নির্দিষ্ট করে: PDF-এ রূপান্তর করুন, সক্রিয় বিষয়বস্তু সাফ করুন, বা হুমকি প্রতিরোধ প্রোফাইল (প্রোফাইল নামটি নির্দেশিত) অনুসারে একটি মোড নির্বাচন করুন। একটি ফাইলের জন্য একটি নিষ্কাশন API অনুরোধের প্রতিক্রিয়া সম্পর্কে দুর্দান্ত জিনিস হল যে আপনি একটি বেস64 এনক্রিপ্ট করা স্ট্রিং হিসাবে সেই অনুরোধের প্রতিক্রিয়াতে একটি পরিষ্কার অনুলিপি পাবেন (আপনাকে একটি ক্যোয়ারী অনুরোধ করতে হবে না এবং ডাউনলোড করতে আইডিটি সন্ধান করতে হবে না। দলিল)

একটি ফাইল সাফ করার অনুরোধের উদাহরণ

    {
	"request": [{
		"protocol_version": "1.1",
		"api_key": "<API_KEY>",
		"request_name": "UploadFile",
		"file_enc_data": "<base64_encoded_file>",
		"file_orig_name": "hi.txt",
		"scrub_options": {
			"scrub_method": 2
		}
	}]
}

একটি অনুরোধ উত্তর

{
	"response": [{
		"protocol_version": "1.1",
		"src_ip": "<IP_ADDRESS>",
		"scrub": {
			"file_enc_data": "<base64_encoded_converted_to_PDF_file>",
			"input_real_extension": "js",
			"message": "OK",
			"orig_file_url": "",
			"output_file_name": "hi.cleaned.pdf",
			"protection_name": "Extract potentially malicious content",
			"protection_type": "Conversion to PDF",
			"real_extension": "txt",
			"risk": 0,
			"scrub_activity": "TXT file was converted to PDF",
			"scrub_method": "Convert to PDF",
			"scrub_result": 0,
			"scrub_time": "0.011",
			"scrubbed_content": ""
		}
	}]
} 

একটি পরিষ্কার অনুলিপি পাওয়ার জন্য কম API অনুরোধের প্রয়োজন হওয়া সত্ত্বেও, আমি এই বিকল্পটিকে ফর্ম-ডেটা অনুরোধের চেয়ে কম পছন্দনীয় এবং সুবিধাজনক বলে মনে করি হুমকি প্রতিরোধ API.

পোস্টম্যান সংগ্রহ

আমি পোস্টম্যানে থ্রেট প্রিভেনশন এপিআই এবং সিকিউরিটি গেটওয়ের জন্য থ্রেট প্রিভেনশন এপিআই উভয়ের জন্য সংগ্রহ তৈরি করেছি, যা সবচেয়ে সাধারণ এপিআই অনুরোধের প্রতিনিধিত্ব করে। সার্ভার আইপি/ইউআরএল এপিআই এবং কী স্বয়ংক্রিয়ভাবে অনুরোধে প্রতিস্থাপিত হওয়ার জন্য এবং ফাইলটি ডাউনলোড করার পরে sha256 হ্যাশের পরিমাণ মনে রাখার জন্য, সংগ্রহের ভিতরে তিনটি ভেরিয়েবল তৈরি করা হয়েছে (আপনি সংগ্রহ সেটিংসে গিয়ে সেগুলি খুঁজে পেতে পারেন। সম্পাদনা -> ভেরিয়েবল): te_api (প্রয়োজনীয়), api_key (স্থানীয় ডিভাইসের সাথে TP API ব্যবহার করার সময় ব্যতীত পূরণ করা প্রয়োজন), sha256 (খালি ছেড়ে দিন, SG-এর জন্য TP API-এ ব্যবহার করা হয় না).

থ্রেট প্রিভেনশন API-এর জন্য পোস্টম্যান সংগ্রহ ডাউনলোড করুন

নিরাপত্তা গেটওয়ে API-এর জন্য হুমকি প্রতিরোধের জন্য পোস্টম্যান সংগ্রহটি ডাউনলোড করুন

ব্যবহারের উদাহরণ

কমিউনিটি চেক সাথী পাইথনে লিখিত স্ক্রিপ্টগুলি উপস্থাপন করা হয় যা পছন্দসই ডিরেক্টরি থেকে ফাইলগুলি এর মাধ্যমে পরীক্ষা করে TP API, এবং SG-এর জন্য TP API. থ্রেট প্রিভেনশন এপিআই-এর সাথে ইন্টারঅ্যাকশনের মাধ্যমে, আপনার ফাইল স্ক্যান করার ক্ষমতা উল্লেখযোগ্যভাবে প্রসারিত হয়েছে, যেহেতু এখন আপনি একাধিক প্ল্যাটফর্মে একবারে ফাইল স্ক্যান করতে পারেন (চেক ইন VirusTotal API, এবং তারপরে চেক পয়েন্ট স্যান্ডবক্সে), এবং কেবল নেটওয়ার্ক ট্র্যাফিক থেকেই নয়, যেকোন নেটওয়ার্ক ড্রাইভ এবং উদাহরণস্বরূপ, CRM সিস্টেম থেকেও ফাইলগুলি গ্রহণ করুন।

উত্স: www.habr.com