Recherche de menace

Le workflow Recherche de menace - VirusTotal et CrowdStrike Falcon Intelligence effectue une recherche sur les observables sélectionnés. Si les observables sont d’un type reconnu par VirusTotal et CrowdStrike, les observables sont analysés à la recherche de programmes malveillants et les résultats sont renvoyés.

• Intégration TISC VirusTotal
  L’intégration TISC VirusTotal vous permet de demander l’analyse des adresses IP, des fichiers, des hachages de fichiers et des adresses URL suspects afin d’aider à déterminer s’ils sont malveillants.
• Intégration TISC CrowdStrike Falcon Intelligence
  CrowdStrike Falcon Intelligence fournit des renseignements de cybersécurité qui s’intègrent facilement aux opérations de sécurité.

Concepts associés

• Enrichissement des éléments observables
• Recherche de perception
• Intégration de TISC à l’espace de travail SIR