Come testare le funzionalità di rilevamento di Sophos Protection per Linux

È possibile testare le funzionalità di rilevamento di Sophos Protection per Linux, per confermare che il dispositivo sia protetto e che comunichi con Sophos Central.

Avviso di test

È possibile utilizzare il comando runtimedetections per creare un avviso di test. Per creare un avviso di test, procedere come segue:

1. Aprire /opt/sophos-spl/plugins/runtimedetections/bin.
2. Eseguire il seguente comando:

./runtimedetections --test-alert

Si noterà che l’avviso è stato creato e inviato a Sophos Central in /opt/sophos-spl/plugins/runtimedetections/log/runtimedetections.log. Eseguire il seguente comando:

cat /opt/sophos-spl/plugins/runtimedetections/log/runtimedetections.log

14      [2023-01-16T17:26:37.631Z]    INFO [0000000000] runtimedetections <> Alert testing command executed, exiting
12363670 [2023-01-16T17:26:37.641Z]    INFO [0000000000] runtimedetections <> Sent alert to event journal Alert Tester as 1673889997640013873 (31b7076e-5723-46e3-b5ec-90dc9267d6a2)

L’avviso verrà visualizzato anche in Sophos Central, nel Centro di analisi delle minacce.

Ecco un esempio:

Scansione su richiesta e in accesso

EICAR è un file di test standard di settore che serve a valutare il rilevamento; non è un virus.

1. Aprire la pagina www.eicar.org.
2. Cliccare su Download anti malware test file (Scarica file di test antimalware).
3. Scaricare il file di test EICAR. Verrà rilevato e rimosso non appena viene scritto sul disco.

Il rilevamento verrà visualizzato in av.log. Eseguire il seguente comando:

cat /opt/sophos-spl/plugins/av/log/av.log

180191342 [2023-01-18T16:03:43.969]    INFO [9358345792] av <> Threat cleaned up at path: /.../eicar.com

L’avviso verrà visualizzato anche in Sophos Central, nella pagina Riepilogo del server.

Ecco un esempio: