API દ્વારા ચેક પોઇન્ટ સેન્ડબ્લાસ્ટ સાથે ક્રિયાપ્રતિક્રિયા

જેઓ ટેક્નોલોજીથી પરિચિત છે તેમના માટે આ લેખ ઉપયોગી થશે ચેક પોઇન્ટ ફાઇલ એમ્યુલેશન દ્વારા (થ્રેટ ઇમ્યુલેશન) અને સક્રિય ફાઇલ સફાઈ (ધમકી નિષ્કર્ષણ) અને આ કાર્યોને સ્વચાલિત કરવા તરફ એક પગલું ભરવા માંગે છે. ચેક પોઈન્ટ છે થ્રેટ પ્રિવેન્શન API, જે ક્લાઉડ અને સ્થાનિક ઉપકરણો બંને પર ચાલે છે, અને વિધેયાત્મક રીતે તે વેબ/smtp/ftp/smb/nfs ટ્રાફિક સ્ટ્રીમમાં ફાઇલોને તપાસવા સમાન છે. આ લેખ અંશતઃ લેખક દ્વારા સત્તાવાર દસ્તાવેજીકરણમાંથી લેખોના સમૂહનું અર્થઘટન છે, પરંતુ મારા પોતાના ઓપરેટિંગ અનુભવ અને મારા પોતાના ઉદાહરણો પર આધારિત છે. લેખમાં તમને થ્રેટ પ્રિવેન્શન API સાથે કામ કરવા માટે લેખકના પોસ્ટમેન સંગ્રહો પણ મળશે.

મૂળભૂત સંક્ષેપ

થ્રેટ પ્રિવેન્શન API ત્રણ મુખ્ય ઘટકો સાથે કામ કરે છે, જેને નીચેના ટેક્સ્ટ મૂલ્યો દ્વારા API માં કહેવામાં આવે છે:

av - એન્ટિ-વાયરસ ઘટક, જાણીતા ધમકીઓના હસ્તાક્ષર વિશ્લેષણ માટે જવાબદાર.

te - થ્રેટ ઇમ્યુલેશન ઘટક, સેન્ડબોક્સમાં ફાઇલો તપાસવા માટે જવાબદાર છે અને ઇમ્યુલેશન પછી દૂષિત/સૌમ્ય ચુકાદો આપવા માટે જવાબદાર છે.

નિષ્કર્ષણ - જોખમ નિષ્કર્ષણ ઘટક, ઓફિસ દસ્તાવેજોને ઝડપથી સલામત સ્વરૂપમાં રૂપાંતરિત કરવા માટે જવાબદાર છે (જેમાં તમામ સંભવિત દૂષિત સામગ્રી દૂર કરવામાં આવે છે), જેથી તેઓ ઝડપથી વપરાશકર્તાઓ/સિસ્ટમ સુધી પહોંચાડી શકે.

API માળખું અને મુખ્ય મર્યાદાઓ

થ્રેટ પ્રિવેન્શન API માત્ર 4 વિનંતીઓનો ઉપયોગ કરે છે - અપલોડ, ક્વેરી, ડાઉનલોડ અને ક્વોટા. તમામ ચાર વિનંતીઓ માટે હેડરમાં તમારે પરિમાણનો ઉપયોગ કરીને API કી પાસ કરવાની જરૂર છે અધિકૃતતા. પ્રથમ નજરમાં, બંધારણ કરતાં વધુ સરળ લાગે છે મેનેજમેન્ટ API, પરંતુ અપલોડ અને ક્વેરી વિનંતીઓમાં ફીલ્ડ્સની સંખ્યા અને આ વિનંતીઓની રચના ખૂબ જટિલ છે. આને કાર્યાત્મક રીતે ગેટવે/સેન્ડબોક્સ સુરક્ષા નીતિમાં થ્રેટ પ્રિવેન્શન પ્રોફાઇલ્સ સાથે સરખાવી શકાય છે.

આ ક્ષણે, થ્રેટ પ્રિવેન્શન API નું એકમાત્ર સંસ્કરણ બહાર પાડવામાં આવ્યું છે - 1.0; API કૉલ્સ માટેના URL માં શામેલ હોવું જોઈએ v1 તે ભાગમાં જ્યાં તમારે સંસ્કરણનો ઉલ્લેખ કરવાની જરૂર છે. મેનેજમેન્ટ API થી વિપરીત, URL માં API સંસ્કરણ સૂચવવું જરૂરી છે, અન્યથા વિનંતી ચલાવવામાં આવશે નહીં.

એન્ટિ-વાયરસ ઘટક, જ્યારે અન્ય ઘટકો (te, નિષ્કર્ષણ) વિના બોલાવવામાં આવે છે, ત્યારે હાલમાં માત્ર md5 હેશ રકમ સાથે ક્વેરી વિનંતીઓને સમર્થન આપે છે. થ્રેટ ઇમ્યુલેશન અને થ્રેટ એક્સટ્રેક્શન sha1 અને sha256 હેશ રકમને પણ સપોર્ટ કરે છે.

પ્રશ્નોમાં ભૂલો ન કરવી તે ખૂબ જ મહત્વપૂર્ણ છે! વિનંતી ભૂલ વિના ચલાવી શકાય છે, પરંતુ સંપૂર્ણ રીતે નહીં. થોડું આગળ જોઈને, ચાલો જોઈએ કે જ્યારે ક્વેરીઝમાં ભૂલો/ટાઈપો હોય ત્યારે શું થઈ શકે છે.

રિપોર્ટ્સ(રિપોર્ટ્સ) શબ્દ સાથે ટાઈપો સાથે વિનંતી કરો

{ "request":  [  

		{	
			"sha256": {{sha256}},
			"features": ["te"] , 
			"te": {
				"images": [
                    {
                        "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
                        "revision": 1
                    }
                ],
                reportss: ["tar", "pdf", "xml"]
            }
		}
	] 
}

પ્રતિભાવમાં કોઈ ભૂલ હશે નહીં, પરંતુ રિપોર્ટ્સ વિશે બિલકુલ માહિતી હશે નહીં

{
  "response": [
    {
      "status": {
        "code": 1001,
        "label": "FOUND",
        "message": "The request has been fully answered."
      },
      "sha256": "9cc488fa6209caeb201678f8360a6bb806bd2f85b59d108517ddbbf90baec33a",
      "file_type": "pdf",
      "file_name": "",
      "features": [
        "te"
      ],
      "te": {
        "trust": 10,
        "images": [
          {
            "report": {
              "verdict": "malicious"
            },
            "status": "found",
            "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
            "revision": 1
          }
        ],
        "score": -2147483648,
        "combined_verdict": "malicious",
        "severity": 4,
        "confidence": 3,
        "status": {
          "code": 1001,
          "label": "FOUND",
          "message": "The request has been fully answered."
        }
      }
    }
  ]
}

પરંતુ રિપોર્ટ્સ કીમાં ટાઈપો વગરની વિનંતી માટે

{ "request":  [  

		{	
			"sha256": {{sha256}},
			"features": ["te"] , 
			"te": {
				"images": [
                    {
                        "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
                        "revision": 1
                    }
                ],
                reports: ["tar", "pdf", "xml"]
            }
		}
	] 
}

અમને એક પ્રતિસાદ મળે છે જેમાં પહેલાથી જ રિપોર્ટ્સ ડાઉનલોડ કરવા માટે id હોય છે

{
  "response": [
    {
      "status": {
        "code": 1001,
        "label": "FOUND",
        "message": "The request has been fully answered."
      },
      "sha256": "9cc488fa6209caeb201678f8360a6bb806bd2f85b59d108517ddbbf90baec33a",
      "file_type": "pdf",
      "file_name": "",
      "features": [
        "te"
      ],
      "te": {
        "trust": 10,
        "images": [
          {
            "report": {
              "verdict": "malicious",
              "full_report": "b684066e-e41c-481a-a5b4-be43c27d8b65",
              "pdf_report": "e48f14f1-bcc7-4776-b04b-1a0a09335115",
              "xml_report": "d416d4a9-4b7c-4d6d-84b9-62545c588963"
            },
            "status": "found",
            "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
            "revision": 1
          }
        ],
        "score": -2147483648,
        "combined_verdict": "malicious",
        "severity": 4,
        "confidence": 3,
        "status": {
          "code": 1001,
          "label": "FOUND",
          "message": "The request has been fully answered."
        }
      }
    }
  ]
}

જો અમે ખોટી/સમાપ્ત API કી મોકલીએ, તો અમને જવાબમાં 403 ભૂલ પ્રાપ્ત થશે.

સેન્ડબ્લાસ્ટ API: ક્લાઉડમાં અને સ્થાનિક ઉપકરણો પર

API વિનંતીઓ ચેક પોઇન્ટ ઉપકરણો પર મોકલી શકાય છે જેમાં થ્રેટ ઇમ્યુલેશન ઘટક (બ્લેડ) સક્ષમ છે. વિનંતીઓ માટે સરનામાં તરીકે, તમારે ઉપકરણના ip/url અને પોર્ટ 18194 નો ઉપયોગ કરવાની જરૂર છે (ઉદાહરણ તરીકે, https://10.10.57.19:18194/tecloud/api/v1/file/query). તમારે એ પણ સુનિશ્ચિત કરવું જોઈએ કે ઉપકરણ પરની સુરક્ષા નીતિ આવા જોડાણને મંજૂરી આપે છે. ડિફૉલ્ટ રૂપે સ્થાનિક ઉપકરણો પર API કી દ્વારા અધિકૃતતા બંધ અને વિનંતી હેડરમાં અધિકૃતતા કી બિલકુલ મોકલવામાં આવશે નહીં.

CheckPoint ક્લાઉડ પર API વિનંતીઓ મોકલવી જોઈએ te.checkpoint.com (ઉદાહરણ તરીકે - https://te.checkpoint.com/tecloud/api/v1/file/query). API કી ચેક પોઇન્ટ ભાગીદારો અથવા કંપનીની સ્થાનિક ઓફિસનો સંપર્ક કરીને 60 દિવસ માટે ટ્રાયલ લાયસન્સ તરીકે મેળવી શકાય છે.

સ્થાનિક ઉપકરણો પર, થ્રેટ એક્સટ્રેક્શન હજુ પ્રમાણભૂત તરીકે સમર્થિત નથી. થ્રેટ પ્રિવેન્શન API અને ઉપયોગ કરવો જોઈએ સુરક્ષા ગેટવે માટે થ્રેટ પ્રિવેન્શન API (આપણે લેખના અંતે તેના વિશે વધુ વિગતવાર વાત કરીશું).

સ્થાનિક ઉપકરણો ક્વોટા વિનંતીને સમર્થન આપતા નથી.

નહિંતર, સ્થાનિક ઉપકરણો અને ક્લાઉડની વિનંતીઓ વચ્ચે કોઈ તફાવત નથી.

API કૉલ અપલોડ કરો

વપરાયેલ પદ્ધતિ - પોસ્ટ

કૉલ સરનામું - https:///tecloud/api/v1/file/upload

વિનંતીમાં બે ભાગો (ફોર્મ-ડેટા) નો સમાવેશ થાય છે: ઇમ્યુલેશન/સફાઈ માટે બનાવાયેલ ફાઇલ અને ટેક્સ્ટ સાથે વિનંતીનો મુખ્ય ભાગ.

ટેક્સ્ટ વિનંતી ખાલી હોઈ શકતી નથી, પરંતુ તેમાં કોઈ રૂપરેખાંકન ન હોઈ શકે. વિનંતી સફળ થવા માટે, તમારે વિનંતીમાં ઓછામાં ઓછો નીચેનો ટેક્સ્ટ મોકલવો આવશ્યક છે:

અપલોડ વિનંતી માટે ન્યૂનતમ જરૂરી છે

HTTP પોસ્ટ

https:///tecloud/api/v1/file/upload

મથાળા:

અધિકૃતતા:

શારીરિક

{

"વિનંતી": {

}

}

ફાઇલ

ફાઇલ

આ કિસ્સામાં, ફાઇલ પર ડિફૉલ્ટ પરિમાણો અનુસાર પ્રક્રિયા કરવામાં આવશે: ઘટક - te, OS છબીઓ - વિન એક્સપી અને વિન 7, રિપોર્ટ બનાવ્યા વિના.

ટેક્સ્ટ વિનંતીમાં મુખ્ય ક્ષેત્રો પરની ટિપ્પણીઓ:

ફાઈલનું નામ и file_type તમે તેમને ખાલી છોડી શકો છો અથવા તેમને બિલકુલ મોકલી શકતા નથી, કારણ કે ફાઇલ અપલોડ કરતી વખતે આ ખાસ ઉપયોગી માહિતી નથી. API પ્રતિસાદમાં, ડાઉનલોડ કરેલી ફાઇલના નામના આધારે આ ક્ષેત્રો આપમેળે ભરવામાં આવશે, અને કેશમાંની માહિતી હજુ પણ md5/sha1/sha256 હેશ રકમનો ઉપયોગ કરીને શોધવાની રહેશે.

ખાલી ફાઇલ_નામ અને ફાઇલ_ટાઇપ સાથેની ઉદાહરણ વિનંતી

{

"request": {

"file_name": "",

"file_type": "",

}

}

વિશેષતા — એક યાદી જે સેન્ડબોક્સમાં પ્રક્રિયા કરતી વખતે જરૂરી કાર્યક્ષમતા દર્શાવે છે - av (એન્ટી-વાયરસ), te (થ્રેટ ઇમ્યુલેશન), નિષ્કર્ષણ (થ્રેટ એક્સટ્રેક્શન). જો આ પરિમાણ બિલકુલ પસાર ન થાય, તો માત્ર ડિફોલ્ટ ઘટકનો ઉપયોગ કરવામાં આવશે - te (થ્રેટ ઇમ્યુલેશન).

ત્રણ ઉપલબ્ધ ઘટકોમાં તપાસને સક્ષમ કરવા માટે, તમારે API વિનંતીમાં આ ઘટકોનો ઉલ્લેખ કરવાની જરૂર છે.

av, te અને નિષ્કર્ષણમાં ચેકિંગ સાથેની વિનંતીનું ઉદાહરણ

{ "request":  [  

		{	
			"sha256": {{sha256}},
			"features": ["av", "te", "extraction"]  
		}
	] 
}

તે વિભાગમાં કીઓ

છબીઓ — ઓપરેટિંગ સિસ્ટમના ID અને પુનરાવર્તન નંબર સાથે શબ્દકોશો ધરાવતી યાદી કે જેમાં તપાસ કરવામાં આવશે. IDs અને પુનરાવર્તન નંબરો બધા સ્થાનિક ઉપકરણો અને ક્લાઉડ માટે સમાન છે.

ઑપરેટિંગ સિસ્ટમ્સ અને પુનરાવર્તનોની સૂચિ

ઉપલબ્ધ OS છબી ID

પુનરાવર્તન

છબી OS અને એપ્લિકેશન

e50e99f3-5963-4573-af9e-e3f4750b55e2

1

માઇક્રોસોફ્ટ વિન્ડોઝ: XP - 32bit SP3
ઓફિસ: 2003, 2007
એડોબ એક્રોબેટ રીડર: 9.0
ફ્લેશ પ્લેયર 9r115 અને ActiveX 10.0
જાવા રનટાઇમ: 1.6.0u22

7e6fe36e-889e-4c25-8704-56378f0830df

1

માઇક્રોસોફ્ટ વિન્ડોઝ: 7 - 32 બીટ
ઓફિસ: 2003, 2007
એડોબ એક્રોબેટ રીડર: 9.0
ફ્લેશ પ્લેયર: 10.2r152 (માં નાખો& ActiveX)
જાવા રનટાઇમ: 1.6.0u0

8d188031-1010-4466-828b-0cd13d4303ff

1

માઇક્રોસોફ્ટ વિન્ડોઝ: 7 - 32 બીટ
ઓફિસ: 2010
એડોબ એક્રોબેટ રીડર: 9.4
ફ્લેશ પ્લેયર: 11.0.1.152 (માં નાખો & ActiveX)
જાવા રનટાઇમ: 1.7.0u0

5e5de275-a103-4f67-b55b-47532918fa59

1

માઇક્રોસોફ્ટ વિન્ડોઝ: 7 - 32 બીટ
ઓફિસ: 2013
એડોબ એક્રોબેટ રીડર: 11.0
ફ્લેશ પ્લેયર: 15 (માં નાખો & ActiveX)
જાવા રનટાઇમ: 1.7.0u9

3ff3ddae-e7fd-4969-818c-d5f1a2be336d

1

માઇક્રોસોફ્ટ વિન્ડોઝ: 7 - 64 બીટ
ઓફિસ: 2013 (32bit)
એડોબ એક્રોબેટ રીડર: 11.0.01
ફ્લેશ પ્લેયર: 13 (માં નાખો & ActiveX)
જાવા રનટાઇમ: 1.7.0u9

6c453c9b-20f7-471a-956c-3198a868dc92 

 

1 

માઇક્રોસોફ્ટ વિન્ડોઝ: 8.1 - 64 બીટ
ઓફિસ: 2013 (64bit)
એડોબ એક્રોબેટ રીડર: 11.0.10
ફ્લેશ પ્લેયર: 18.0.0.160 (માં નાખો & ActiveX)
જાવા રનટાઇમ: 1.7.0u9

10b4a9c6-e414-425c-ae8b-fe4dd7b25244 

 

1

માઇક્રોસોફ્ટ વિન્ડોઝ: 10
ઓફિસ: પ્રોફેશનલ પ્લસ 2016 en-us  
એડોબ એક્રોબેટ રીડર: DC 2015 MUI
ફ્લેશ પ્લેયર: 20 (માં નાખો & ActiveX)
જાવા રનટાઇમ: 1.7.0u9

જો ઈમેજીસ કી બિલકુલ સ્પષ્ટ કરેલ નથી, તો ચેક પોઈન્ટ (હાલમાં Win XP અને Win 7) દ્વારા ભલામણ કરેલ ઈમેજમાં ઈમ્યુલેશન થશે. પ્રદર્શન અને કેચ રેટના શ્રેષ્ઠ સંતુલનને ધ્યાનમાં રાખીને આ છબીઓની ભલામણ કરવામાં આવે છે.

અહેવાલો - ફાઇલ દૂષિત હોવાના કિસ્સામાં અમે વિનંતી કરીએ છીએ તે અહેવાલોની સૂચિ. નીચેના વિકલ્પો ઉપલબ્ધ છે:

1. સારાંશ - .tar.gz આર્કાઇવ જેમાં ઇમ્યુલેશન પર અહેવાલ છે બધા માટે વિનંતી કરેલ છબીઓ (એચટીએમએલ પૃષ્ઠ અને ઘટકો જેવા કે ઇમ્યુલેટર OS માંથી વિડિઓ, નેટવર્ક ટ્રાફિક ડમ્પ, json માં અહેવાલ અને પાસવર્ડ-સંરક્ષિત આર્કાઇવમાંનો નમૂના બંને). અમે જવાબમાં ચાવી શોધી રહ્યા છીએ - સારાંશ_અહેવાલ રિપોર્ટના અનુગામી ડાઉનલોડ માટે.

2. પીડીએફ - માં ઇમ્યુલેશન વિશે દસ્તાવેજ એક છબી, જે ઘણા સ્માર્ટ કન્સોલ દ્વારા પ્રાપ્ત કરવા માટે ટેવાયેલા છે. અમે જવાબમાં ચાવી શોધી રહ્યા છીએ - pdf_report રિપોર્ટના અનુગામી ડાઉનલોડ માટે.

3. XML - માં ઇમ્યુલેશન વિશે દસ્તાવેજ એક ઇમેજ, રિપોર્ટમાં પરિમાણોના અનુગામી પદચ્છેદન માટે અનુકૂળ. અમે જવાબમાં ચાવી શોધી રહ્યા છીએ - xml_report રિપોર્ટના અનુગામી ડાઉનલોડ માટે.

4. ટાર - .tar.gz આર્કાઇવ જેમાં ઇમ્યુલેશન પર અહેવાલ છે એક વિનંતી કરેલ છબીઓ (એચટીએમએલ પૃષ્ઠ અને ઘટકો જેવા કે ઇમ્યુલેટર OS માંથી વિડિઓ, નેટવર્ક ટ્રાફિક ડમ્પ, json માં અહેવાલ અને પાસવર્ડ-સંરક્ષિત આર્કાઇવમાંનો નમૂના બંને). અમે જવાબમાં ચાવી શોધી રહ્યા છીએ - સંપૂર્ણ_અહેવાલ રિપોર્ટના અનુગામી ડાઉનલોડ માટે.

સારાંશ રિપોર્ટની અંદર શું છે

કીઓ full_report, pdf_report, xml_report દરેક OS માટે શબ્દકોશમાં છે

{
  "response": [
    {
      "status": {
        "code": 1001,
        "label": "FOUND",
        "message": "The request has been fully answered."
      },
      "sha256": "9e6f07d03b37db0d3902bde4e239687a9e3d650e8c368188c7095750e24ad2d5",
      "file_type": "html",
      "file_name": "",
      "features": [
        "te"
      ],
      "te": {
        "trust": 10,
        "images": [
          {
            "report": {
              "verdict": "malicious",
              "full_report": "8d18067e-b24d-4103-8469-0117cd25eea9",
              "pdf_report": "05848b2a-4cfd-494d-b949-6cfe15d0dc0b",
              "xml_report": "ecb17c9d-8607-4904-af49-0970722dd5c8"
            },
            "status": "found",
            "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
            "revision": 1
          },
          {
            "report": {
              "verdict": "malicious",
              "full_report": "d7c27012-8e0c-4c7e-8472-46cc895d9185",
              "pdf_report": "488e850c-7c96-4da9-9bc9-7195506afe03",
              "xml_report": "e5a3a78d-c8f0-4044-84c2-39dc80ddaea2"
            },
            "status": "found",
            "id": "6c453c9b-20f7-471a-956c-3198a868dc92",
            "revision": 1
          }
        ],
        "score": -2147483648,
        "combined_verdict": "malicious",
        "severity": 4,
        "confidence": 3,
        "status": {
          "code": 1001,
          "label": "FOUND",
          "message": "The request has been fully answered."
        }
      }
    }
  ]
}

પરંતુ સારાંશ_રિપોર્ટ કી - સામાન્ય રીતે ઇમ્યુલેશન માટે એક છે

{
  "response": [
    {
      "status": {
        "code": 1001,
        "label": "FOUND",
        "message": "The request has been fully answered."
      },
      "sha256": "d57eadb7b2f91eea66ea77a9e098d049c4ecebd5a4c70fb984688df08d1fa833",
      "file_type": "exe",
      "file_name": "",
      "features": [
        "te"
      ],
      "te": {
        "trust": 10,
        "images": [
          {
            "report": {
              "verdict": "malicious",
              "full_report": "c9a1767b-741e-49da-996f-7d632296cf9f",
              "xml_report": "cc4dbea9-518c-4e59-b6a3-4ea463ca384b"
            },
            "status": "found",
            "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
            "revision": 1
          },
          {
            "report": {
              "verdict": "malicious",
              "full_report": "ba520713-8c0b-4672-a12f-0b4a1575b913",
              "xml_report": "87bdb8ca-dc44-449d-a9ab-2d95e7fe2503"
            },
            "status": "found",
            "id": "6c453c9b-20f7-471a-956c-3198a868dc92",
            "revision": 1
          }
        ],
        "score": -2147483648,
        "combined_verdict": "malicious",
        "severity": 4,
        "confidence": 3,
        "summary_report": "7e7db12d-5df6-4e14-85f3-2c1e29cd3e34",
        "status": {
          "code": 1001,
          "label": "FOUND",
          "message": "The request has been fully answered."
        }
      }
    }
  ]
}

તમે એક જ સમયે ટાર અને એક્સએમએલ અને પીડીએફ રિપોર્ટ્સની વિનંતી કરી શકો છો, તમે સારાંશ અને ટાર અને એક્સએમએલની વિનંતી કરી શકો છો. એક જ સમયે સારાંશ અહેવાલ અને પીડીએફની વિનંતી કરવી શક્ય બનશે નહીં.

નિષ્કર્ષણ વિભાગમાં કીઓ

ધમકી નિષ્કર્ષણ માટે, ફક્ત બે કીનો ઉપયોગ થાય છે:

પદ્ધતિ — pdf (pdf માં કન્વર્ટ કરો, મૂળભૂત રીતે વપરાયેલ) અથવા સ્વચ્છ (સક્રિય સામગ્રીને સાફ કરવું).

extracted_parts_codes - સક્રિય સામગ્રીને દૂર કરવા માટેના કોડની સૂચિ, ફક્ત સ્વચ્છ પદ્ધતિ માટે જ લાગુ

ફાઇલોમાંથી સામગ્રી દૂર કરવા માટેના કોડ્સ

કોડ

વર્ણન

1025

લિંક કરેલ ઑબ્જેક્ટ્સ

1026

મેક્રો અને કોડ

1034

સંવેદનશીલ હાયપરલિંક્સ

1137

PDF GoToR ક્રિયાઓ

1139

પીડીએફ લોન્ચ ક્રિયાઓ

1141

PDF URI ક્રિયાઓ

1142

પીડીએફ ધ્વનિ ક્રિયાઓ

1143

પીડીએફ મૂવી ક્રિયાઓ

1150

PDF JavaScript ક્રિયાઓ

1151

PDF સબમિટ ફોર્મ ક્રિયાઓ

1018

ડેટાબેઝ ક્વેરીઝ

1019

એમ્બેડેડ ઑબ્જેક્ટ્સ

1021

ફાસ્ટ સેવ ડેટા

1017

કસ્ટમ પ્રોપર્ટીઝ

1036

આંકડાકીય ગુણધર્મો

1037

સારાંશ ગુણધર્મો

ક્લીન કોપી ડાઉનલોડ કરવા માટે, તમારે થોડીક સેકંડ પછી ક્વેરી વિનંતી (જેની નીચે ચર્ચા કરવામાં આવશે) કરવાની પણ જરૂર પડશે, વિનંતીના ટેક્સ્ટમાં ફાઇલની હેશ રકમ અને નિષ્કર્ષણ ઘટકનો ઉલ્લેખ કરો. તમે ક્વેરી - extracted_file_download_id ના જવાબમાંથી id નો ઉપયોગ કરીને સાફ કરેલી ફાઇલને પસંદ કરી શકો છો. ફરી એકવાર, થોડું આગળ જોઈને, હું ક્લિયર કરેલા દસ્તાવેજને ડાઉનલોડ કરવા માટે આઈડી શોધવા માટેની વિનંતી અને ક્વેરી પ્રતિસાદના ઉદાહરણો આપું છું.

extracted_file_download_id કી શોધવા માટે ક્વેરી વિનંતી

{ "request":  [  

		{	
			"sha256": "9a346005ee8c9adb489072eb8b5b61699652962c17596de9c326ca68247a8876",
			"features": ["extraction"] , 
			"extraction": {
		        "method": "pdf"
            }
		}
	] 
}

ક્વેરીનો પ્રતિસાદ (extracted_file_download_id કી માટે જુઓ)

{
    "response": [
        {
            "status": {
                "code": 1001,
                "label": "FOUND",
                "message": "The request has been fully answered."
            },
            "sha256": "9a346005ee8c9adb489072eb8b5b61699652962c17596de9c326ca68247a8876",
            "file_type": "",
            "file_name": "",
            "features": [
                "extraction"
            ],
            "extraction": {
                "method": "pdf",
                "extract_result": "CP_EXTRACT_RESULT_SUCCESS",
                "extracted_file_download_id": "b5f2b34e-3603-4627-9e0e-54665a531ab2",
                "output_file_name": "kp-20-xls.cleaned.xls.pdf",
                "time": "0.013",
                "extract_content": "Macros and Code",
                "extraction_data": {
                    "input_extension": "xls",
                    "input_real_extension": "xls",
                    "message": "OK",
                    "output_file_name": "kp-20-xls.cleaned.xls.pdf",
                    "protection_name": "Potential malicious content extracted",
                    "protection_type": "Conversion to PDF",
                    "protocol_version": "1.0",
                    "risk": 5.0,
                    "scrub_activity": "Active content was found - XLS file was converted to PDF",
                    "scrub_method": "Convert to PDF",
                    "scrub_result": 0.0,
                    "scrub_time": "0.013",
                    "scrubbed_content": "Macros and Code"
                },
                "tex_product": false,
                "status": {
                    "code": 1001,
                    "label": "FOUND",
                    "message": "The request has been fully answered."
                }
            }
        }
    ]
}

સામાન્ય માહિતી

એક API કૉલમાં, તમે ચકાસણી માટે માત્ર એક જ ફાઇલ મોકલી શકો છો.

av ઘટકને કી સાથે વધારાના વિભાગની જરૂર નથી, તે શબ્દકોશમાં તેનો ઉલ્લેખ કરવા માટે પૂરતું છે વિશેષતા.

ક્વેરી API કૉલ

વપરાયેલ પદ્ધતિ - પોસ્ટ

કૉલ સરનામું - https:///tecloud/api/v1/file/query

ડાઉનલોડ (અપલોડ વિનંતી) માટે ફાઇલ મોકલતા પહેલા, API સર્વર પરના લોડને ઑપ્ટિમાઇઝ કરવા માટે સેન્ડબોક્સ કેશ (ક્વેરી વિનંતી) તપાસવાની સલાહ આપવામાં આવે છે, કારણ કે API સર્વર પાસે પહેલાથી જ ડાઉનલોડ કરેલી ફાઇલ પર માહિતી અને ચુકાદો હોઈ શકે છે. કૉલમાં ફક્ત ટેક્સ્ટનો ભાગ હોય છે. વિનંતીનો જરૂરી ભાગ ફાઇલની sha1/sha256/md5 હેશ રકમ છે. માર્ગ દ્વારા, તમે તેને અપલોડ વિનંતીના જવાબમાં મેળવી શકો છો.

ક્વેરી માટે ન્યૂનતમ જરૂરી

HTTP પોસ્ટ

https:///tecloud/api/v1/file/query

મથાળા:

અધિકૃતતા:

શારીરિક

{

"વિનંતી": {

"sha256":

}

}

અપલોડ વિનંતિના પ્રતિસાદનું ઉદાહરણ, જ્યાં sha1/md5/sha256 હેશની માત્રા દેખાય છે

{
  "response": {
    "status": {
      "code": 1002,
      "label": "UPLOAD_SUCCESS",
      "message": "The file was uploaded successfully."
    },
    "sha1": "954b5a851993d49ef8b2412b44f213153bfbdb32",
    "md5": "ac29b7c26e7dcf6c6fdb13ac0efe98ec",
    "sha256": "313c0feb009356495b7f4a60e96737120beb30e1912c6d866218cee830aebd90",
    "file_type": "",
    "file_name": "kp-20-doc.doc",
    "features": [
      "te"
    ],
    "te": {
      "trust": 0,
      "images": [
        {
          "report": {
            "verdict": "unknown"
          },
          "status": "not_found",
          "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
          "revision": 1
        }
      ],
      "score": -2147483648,
      "status": {
        "code": 1002,
        "label": "UPLOAD_SUCCESS",
        "message": "The file was uploaded successfully."
      }
    }
  }
}

ક્વેરી વિનંતી, હેશ રકમ ઉપરાંત, આદર્શ રીતે અપલોડ વિનંતી જેવી જ હોવી જોઈએ (અથવા કરવાની યોજના છે), અથવા તો "પહેલેથી જ" (અપલોડ વિનંતી કરતાં ક્વેરી વિનંતીમાં ઓછા ફીલ્ડ્સ શામેલ છે). એવા કિસ્સામાં જ્યાં ક્વેરી વિનંતીમાં અપલોડ વિનંતી કરતાં વધુ ફીલ્ડ્સ હોય, તો તમને પ્રતિસાદમાં બધી જરૂરી માહિતી પ્રાપ્ત થશે નહીં.

અહીં એક ક્વેરીનો જવાબ આપવાનું ઉદાહરણ છે જ્યાં તમામ જરૂરી ડેટા મળ્યો નથી

{
  "response": [
    {
      "status": {
        "code": 1006,
        "label": "PARTIALLY_FOUND",
        "message": "The request cannot be fully answered at this time."
      },
      "sha256": "313c0feb009356495b7f4a60e96737120beb30e1912c6d866218cee830aebd90",
      "file_type": "doc",
      "file_name": "",
      "features": [
        "te",
        "extraction"
      ],
      "te": {
        "trust": 10,
        "images": [
          {
            "report": {
              "verdict": "malicious",
              "pdf_report": "4e9cddaf-03a4-489f-aa03-3c18f8d57a52",
              "xml_report": "9c18018f-c761-4dea-9372-6a12fcb15170"
            },
            "status": "found",
            "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
            "revision": 1
          }
        ],
        "score": -2147483648,
        "combined_verdict": "malicious",
        "severity": 4,
        "confidence": 1,
        "status": {
          "code": 1001,
          "label": "FOUND",
          "message": "The request has been fully answered."
        }
      },
      "extraction": {
        "method": "pdf",
        "tex_product": false,
        "status": {
          "code": 1004,
          "label": "NOT_FOUND",
          "message": "Could not find the requested file. Please upload it."
        }
      }
    }
  ]
}

ક્ષેત્રો પર ધ્યાન આપો કોડ и લેબલ. સ્ટેટસ ડિક્શનરીમાં આ ફીલ્ડ ત્રણ વખત દેખાય છે. સૌપ્રથમ આપણે વૈશ્વિક કી “કોડ”: 1006 અને “લેબલ”: “PARTIALLY_FOUND” જોઈએ છીએ. આગળ, આ કીઓ દરેક વ્યક્તિગત ઘટક માટે જોવા મળે છે જેની અમે વિનંતી કરી છે - te અને નિષ્કર્ષણ. અને જો તે સ્પષ્ટ છે કે ડેટા મળી આવ્યો છે, તો પછી નિષ્કર્ષણ માટે કોઈ માહિતી નથી.

ઉપરના ઉદાહરણ માટે આ ક્વેરી જેવી દેખાતી હતી

{ "request":  [  

		{	
			"sha256": {{sha256}},
			"features": ["te", "extraction"] , 
			"te": {
				"images": [
                    {
                        "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
                        "revision": 1
                    }
                ],
                "reports": [
                    "xml", "pdf"
                ]
            }
		}
	] 
}

જો તમે નિષ્કર્ષણ ઘટક વિના ક્વેરી વિનંતી મોકલો છો

{ "request":  [  

		{	
			"sha256": {{sha256}},
			"features": ["te"] , 
			"te": {
				"images": [
                    {
                        "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
                        "revision": 1
                    }
                ],
                "reports": [
                    "xml", "pdf"
                ]
            }
		}
	] 
}

પછી જવાબમાં સંપૂર્ણ માહિતી હશે ("કોડ": 1001, "લેબલ": "મળ્યું")

{
  "response": [
    {
      "status": {
        "code": 1001,
        "label": "FOUND",
        "message": "The request has been fully answered."
      },
      "sha256": "313c0feb009356495b7f4a60e96737120beb30e1912c6d866218cee830aebd90",
      "file_type": "doc",
      "file_name": "",
      "features": [
        "te"
      ],
      "te": {
        "trust": 10,
        "images": [
          {
            "report": {
              "verdict": "malicious",
              "pdf_report": "4e9cddaf-03a4-489f-aa03-3c18f8d57a52",
              "xml_report": "9c18018f-c761-4dea-9372-6a12fcb15170"
            },
            "status": "found",
            "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
            "revision": 1
          }
        ],
        "score": -2147483648,
        "combined_verdict": "malicious",
        "severity": 4,
        "confidence": 1,
        "status": {
          "code": 1001,
          "label": "FOUND",
          "message": "The request has been fully answered."
        }
      }
    }
  ]
}

જો કેશમાં બિલકુલ માહિતી નથી, તો પ્રતિસાદ "લેબલ" હશે: "NOT_FOUND"

{
  "response": [
    {
      "status": {
        "code": 1004,
        "label": "NOT_FOUND",
        "message": "Could not find the requested file. Please upload it."
      },
      "sha256": "313c0feb009356495b7f4a60e96737120beb30e1912c6d866218cee830aebd91",
      "file_type": "",
      "file_name": "",
      "features": [
        "te"
      ],
      "te": {
        "trust": 0,
        "images": [
          {
            "report": {
              "verdict": "unknown"
            },
            "status": "not_found",
            "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
            "revision": 1
          }
        ],
        "score": -2147483648,
        "status": {
          "code": 1004,
          "label": "NOT_FOUND",
          "message": "Could not find the requested file. Please upload it."
        }
      }
    }
  ]
}

એક API કૉલમાં, તમે ચકાસણી માટે એક સાથે અનેક હેશ રકમ મોકલી શકો છો. પ્રતિસાદ એ જ ક્રમમાં ડેટા પરત કરશે જે રીતે તે વિનંતીમાં મોકલવામાં આવ્યો હતો.

ઘણી sha256 રકમ સાથે ક્વેરી વિનંતીનું ઉદાહરણ

{ "request":  [  

		{	
			"sha256": "b84531d3829bf6131655773a3863d6b16f6389b7f4036aef9b81c0cb60e7fd81"
        },
        		{	
			"sha256": "b84531d3829bf6131655773a3863d6b16f6389b7f4036aef9b81c0cb60e7fd82"
        }
	] 
}

બહુવિધ sha256 રકમ સાથે ક્વેરીનો જવાબ આપો

{
  "response": [
    {
      "status": {
        "code": 1001,
        "label": "FOUND",
        "message": "The request has been fully answered."
      },
      "sha256": "b84531d3829bf6131655773a3863d6b16f6389b7f4036aef9b81c0cb60e7fd81",
      "file_type": "dll",
      "file_name": "",
      "features": [
        "te"
      ],
      "te": {
        "trust": 10,
        "images": [
          {
            "report": {
              "verdict": "malicious"
            },
            "status": "found",
            "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
            "revision": 1
          }
        ],
        "score": -2147483648,
        "combined_verdict": "malicious",
        "severity": 4,
        "confidence": 3,
        "status": {
          "code": 1001,
          "label": "FOUND",
          "message": "The request has been fully answered."
        }
      }
    },
    {
      "status": {
        "code": 1004,
        "label": "NOT_FOUND",
        "message": "Could not find the requested file. Please upload it."
      },
      "sha256": "b84531d3829bf6131655773a3863d6b16f6389b7f4036aef9b81c0cb60e7fd82",
      "file_type": "",
      "file_name": "",
      "features": [
        "te"
      ],
      "te": {
        "trust": 0,
        "images": [
          {
            "report": {
              "verdict": "unknown"
            },
            "status": "not_found",
            "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
            "revision": 1
          }
        ],
        "score": -2147483648,
        "status": {
          "code": 1004,
          "label": "NOT_FOUND",
          "message": "Could not find the requested file. Please upload it."
        }
      }
    }
  ]
}

ક્વેરી વિનંતિમાં એક સાથે અનેક હેશ રકમની વિનંતી કરવાથી API સર્વરના પ્રદર્શન પર પણ ફાયદાકારક અસર પડશે.

API કૉલ ડાઉનલોડ કરો

વપરાયેલ પદ્ધતિ - પોસ્ટ (દસ્તાવેજ મુજબ), મેળવો પણ કામ કરે છે (અને વધુ તાર્કિક લાગે છે)

કૉલ સરનામું - https:///tecloud/api/v1/file/download?id=

હેડરને API કી પસાર કરવાની જરૂર છે, વિનંતીનો મુખ્ય ભાગ ખાલી છે, ડાઉનલોડ આઈડી URL સરનામાંમાં પસાર થાય છે.

ક્વેરી રિક્વેસ્ટના જવાબમાં, જો ઈમ્યુલેશન પૂર્ણ થઈ ગયું હોય અને ફાઈલ ડાઉનલોડ કરતી વખતે રિપોર્ટ્સની વિનંતી કરવામાં આવી હોય, તો રિપોર્ટ્સ ડાઉનલોડ કરવા માટેનું આઈડી દેખાશે. જો સાફ કરેલી નકલની વિનંતી કરવામાં આવે, તો તમારે સાફ કરેલા દસ્તાવેજને ડાઉનલોડ કરવા માટે આઈડી શોધવી જોઈએ.

કુલમાં, લોડિંગ માટે id મૂલ્ય ધરાવતી ક્વેરીનાં પ્રતિસાદની કી આ હોઈ શકે છે:

• સારાંશ_અહેવાલ

• સંપૂર્ણ_અહેવાલ

• pdf_report

• xml_report

• extracted_file_download_id

અલબત્ત, ક્વેરી વિનંતીના જવાબમાં આ કી પ્રાપ્ત કરવા માટે, તે વિનંતીમાં (રિપોર્ટ માટે) ઉલ્લેખિત હોવી જોઈએ અથવા એક્સ્ટ્રક્શન ફંક્શન (સાફ કરેલા દસ્તાવેજો માટે) નો ઉપયોગ કરીને વિનંતી કરવાનું યાદ રાખવું જોઈએ.

ક્વોટા API કૉલ

વપરાયેલ પદ્ધતિ - પોસ્ટ

કૉલ સરનામું - https:///tecloud/api/v1/file/quota

ક્લાઉડમાં બાકીના ક્વોટાને તપાસવા માટે, ક્વોટા ક્વેરીનો ઉપયોગ કરો. વિનંતીનો મુખ્ય ભાગ ખાલી છે.

ક્વોટા વિનંતીનો પ્રતિસાદ ઉદાહરણ

{
  "response": [
    {
      "remain_quota_hour": 1250,
      "remain_quota_month": 10000000,
      "assigned_quota_hour": 1250,
      "assigned_quota_month": 10000000,
      "hourly_quota_next_reset": "1599141600",
      "monthly_quota_next_reset": "1601510400",
      "quota_id": "TEST",
      "cloud_monthly_quota_period_start": "1421712300",
      "cloud_monthly_quota_usage_for_this_gw": 0,
      "cloud_hourly_quota_usage_for_this_gw": 0,
      "cloud_monthly_quota_usage_for_quota_id": 0,
      "cloud_hourly_quota_usage_for_quota_id": 0,
      "monthly_exceeded_quota": 0,
      "hourly_exceeded_quota": 0,
      "cloud_quota_max_allow_to_exceed_percentage": 1000,
      "pod_time_gmt": "1599138715",
      "quota_expiration": "0",
      "action": "ALLOW"
    }
  ]
}

સુરક્ષા ગેટવે માટે થ્રેટ પ્રિવેન્શન API

આ API જોખમ નિવારણ API પહેલા વિકસાવવામાં આવી હતી અને તે ફક્ત સ્થાનિક ઉપકરણો માટે જ બનાવાયેલ છે. હમણાં માટે તે ફક્ત ત્યારે જ ઉપયોગી થઈ શકે છે જો તમને થ્રેટ એક્સટ્રેક્શન API ની જરૂર હોય. થ્રેટ ઇમ્યુલેશન માટે નિયમિત થ્રેટ પ્રિવેન્શન API નો ઉપયોગ કરવો વધુ સારું છે. ચાલુ કરવા માટે SG માટે TP API અને એપીઆઈ કીને રૂપરેખાંકિત કરો જેનાથી તમારે પગલાંઓ અનુસરવાની જરૂર છે sk113599. હું પગલું 6b પર ધ્યાન આપવાની અને પૃષ્ઠની ઍક્સેસિબિલિટી તપાસવાની ભલામણ કરું છું https://<IPAddressofSecurityGateway>/UserCheck/TPAPI કારણ કે નકારાત્મક પરિણામના કિસ્સામાં, વધુ ગોઠવણીનો અર્થ નથી. બધા API કૉલ્સ આ url પર મોકલવામાં આવશે. કૉલનો પ્રકાર (અપલોડ/ક્વેરી) કૉલ બૉડી કી − માં નિયંત્રિત થાય છે વિનંતી_નામ. જરૂરી કીઓ પણ છે - api_key (તમારે રૂપરેખાંકન પ્રક્રિયા દરમિયાન તેને યાદ રાખવાની જરૂર છે) અને protocol_version (હાલમાં વર્તમાન સંસ્કરણ 1.1 છે). તમે આ API માટે સત્તાવાર દસ્તાવેજીકરણ અહીંથી મેળવી શકો છો sk137032. સંબંધિત ફાયદાઓમાં ઘણી ફાઇલોને લોડ કરતી વખતે એમ્યુલેશન માટે એકસાથે મોકલવાની ક્ષમતાનો સમાવેશ થાય છે, કારણ કે ફાઇલોને બેઝ 64 ટેક્સ્ટ સ્ટ્રિંગ તરીકે મોકલવામાં આવે છે. બેઝ 64 પર/માંથી ફાઇલોને એન્કોડ/ડીકોડ કરવા માટે તમે નિદર્શન હેતુઓ માટે પોસ્ટમેનમાં ઑનલાઇન કન્વર્ટરનો ઉપયોગ કરી શકો છો, ઉદાહરણ તરીકે - https://base64.guru. વ્યવહારુ હેતુઓ માટે, તમારે કોડ લખતી વખતે બિલ્ટ-ઇન એન્કોડ અને ડીકોડ પદ્ધતિઓનો ઉપયોગ કરવો જોઈએ.

હવે ચાલો કાર્યો પર નજીકથી નજર કરીએ te и નિષ્કર્ષણ આ API માં.

ઘટક માટે te શબ્દકોશ આપવામાં આવે છે te_options અપલોડ/ક્વેરી વિનંતીઓમાં, અને આ વિનંતીમાંની ચાવીઓ સંપૂર્ણપણે in te કી સાથે મેળ ખાય છે થ્રેટ પ્રિવેન્શન API.

રિપોર્ટ્સ સાથે Win10 માં ફાઇલ ઇમ્યુલેશન માટે ઉદાહરણ વિનંતી

{
"request": [{
    "protocol_version": "1.1",
    "api_key": "<api_key>",
    "request_name": "UploadFile",
    "file_enc_data": "<base64_encoded_file>",
    "file_orig_name": "<filename>",
    "te_options": {
        "images": [
                {
                    "id": "10b4a9c6-e414-425c-ae8b-fe4dd7b25244",
                    "revision": 1
                }
            ],
        "reports": ["summary", "xml"]
    }
    }
    ]
}

ઘટક માટે નિષ્કર્ષણ શબ્દકોશ આપવામાં આવે છે સ્ક્રબ_વિકલ્પો. આ વિનંતિ સફાઈ પદ્ધતિનો ઉલ્લેખ કરે છે: PDF માં કન્વર્ટ કરો, સક્રિય સામગ્રી સાફ કરો અથવા જોખમ નિવારણ પ્રોફાઇલ (પ્રોફાઇલ નામ દર્શાવેલ છે) અનુસાર મોડ પસંદ કરો. ફાઇલ માટે એક્સ્ટ્રેક્શન API વિનંતીનો પ્રતિસાદ આપવા વિશેની મહાન બાબત એ છે કે તમને તે વિનંતીના પ્રતિસાદમાં બેઝ 64 એન્ક્રિપ્ટેડ સ્ટ્રિંગ તરીકે એક ક્લીન કૉપિ મળે છે (તમારે ક્વેરી વિનંતી કરવાની જરૂર નથી અને ડાઉનલોડ કરવા માટે id જોવાની જરૂર નથી. દસ્તાવેજ)

ફાઇલ સાફ કરવાની વિનંતીનું ઉદાહરણ

    {
	"request": [{
		"protocol_version": "1.1",
		"api_key": "<API_KEY>",
		"request_name": "UploadFile",
		"file_enc_data": "<base64_encoded_file>",
		"file_orig_name": "hi.txt",
		"scrub_options": {
			"scrub_method": 2
		}
	}]
}

વિનંતીનો જવાબ આપો

{
	"response": [{
		"protocol_version": "1.1",
		"src_ip": "<IP_ADDRESS>",
		"scrub": {
			"file_enc_data": "<base64_encoded_converted_to_PDF_file>",
			"input_real_extension": "js",
			"message": "OK",
			"orig_file_url": "",
			"output_file_name": "hi.cleaned.pdf",
			"protection_name": "Extract potentially malicious content",
			"protection_type": "Conversion to PDF",
			"real_extension": "txt",
			"risk": 0,
			"scrub_activity": "TXT file was converted to PDF",
			"scrub_method": "Convert to PDF",
			"scrub_result": 0,
			"scrub_time": "0.011",
			"scrubbed_content": ""
		}
	}]
} 

એ હકીકત હોવા છતાં કે સ્પષ્ટ નકલ મેળવવા માટે ઓછી API વિનંતીઓ જરૂરી છે, મને આ વિકલ્પમાં ઉપયોગમાં લેવાતી ફોર્મ-ડેટા વિનંતી કરતાં ઓછો પ્રાધાન્યક્ષમ અને અનુકૂળ લાગે છે. થ્રેટ પ્રિવેન્શન API.

પોસ્ટમેન સંગ્રહો

મેં સિક્યોરિટી ગેટવે માટે થ્રેટ પ્રિવેન્શન API અને થ્રેટ પ્રિવેન્શન API બંને માટે પોસ્ટમેનમાં સંગ્રહો બનાવ્યાં છે, જે સૌથી સામાન્ય API વિનંતીઓનું પ્રતિનિધિત્વ કરે છે. સર્વર ip/url API અને કીને વિનંતીઓમાં આપમેળે બદલી શકાય તે માટે, અને ફાઇલ ડાઉનલોડ કર્યા પછી sha256 હેશની રકમ યાદ રાખવા માટે, સંગ્રહની અંદર ત્રણ ચલો બનાવવામાં આવ્યા છે (તમે તેને સંગ્રહ સેટિંગ્સમાં જઈને શોધી શકો છો. સંપાદિત કરો -> ચલો): te_api (જરૂરી), api_key (સ્થાનિક ઉપકરણો સાથે TP API નો ઉપયોગ કરતી વખતે સિવાય, ભરવાની જરૂર છે), sha256 (ખાલી છોડો, SG માટે TP API માં વપરાયેલ નથી).

થ્રેટ પ્રિવેન્શન API માટે પોસ્ટમેન સંગ્રહ ડાઉનલોડ કરો

સુરક્ષા ગેટવે API માટે ધમકી નિવારણ માટે પોસ્ટમેન સંગ્રહ ડાઉનલોડ કરો

વપરાશ ઉદાહરણો

સમુદાયમાં સાથીઓ તપાસો પાયથોનમાં લખેલી સ્ક્રિપ્ટો રજૂ કરવામાં આવે છે જે ઇચ્છિત ડિરેક્ટરીમાંથી ફાઇલોને મારફતે તપાસે છે TP API, અને SG માટે TP API. થ્રેટ પ્રિવેન્શન API સાથેની ક્રિયાપ્રતિક્રિયા દ્વારા, ફાઇલોને સ્કેન કરવાની તમારી ક્ષમતા નોંધપાત્ર રીતે વિસ્તૃત થઈ છે, કારણ કે હવે તમે એક સાથે અનેક પ્લેટફોર્મ પર ફાઇલોને સ્કેન કરી શકો છો (ચેક ઇન VirusTotal API, અને પછી ચેક પોઈન્ટ સેન્ડબોક્સમાં), અને ફક્ત નેટવર્ક ટ્રાફિકમાંથી જ ફાઇલો મેળવો નહીં, પણ તેને કોઈપણ નેટવર્ક ડ્રાઇવ્સ અને, ઉદાહરણ તરીકે, CRM સિસ્ટમ્સમાંથી પણ લો.

સોર્સ: www.habr.com