1.5. Présentation de la GBox
La GBox est un équipement pouvant fonctionner de manière autonome ou conjointement avec le GCenter.
Cette appliance permet :
de recevoir automatiquement des fichiers suspicieux et donc nécessitant une analyse approfondie des malwares sans avoir recours à un service externe
d'analyser à la demande des fichiers suspicieux depuis l'interface Web UI du GCenter
de renvoyer des rapports au GCenter pour les fichiers qui lui ont été soumis et visibles depuis l'interface Web UI du GCenter et dans celle de la GBox
d'analyser des fichiers directement sur la Web UI de la GBox et de générer un rapport correspondant
à l'utilisateur d'effectuer manuellement une analyse sur les noms de domaines ayant été générés par des DGA (Domain Generation Algorithm)
Pour plus d'informations, se référer à la documentation de la GBox.