Ativar e configurar a integração do VirusTotal

Antes de usar a integração do VirusTotal, você deve baixá-lo do ServiceNow Store.

Antes de Iniciar

Função necessária: administrador

Inteligência contra ameaças Deve ser instalado e ativado antes que você possa usar o VirusTotal. . VirusTotal A integração foi atualizada para as APIs da versão 3.

Procedimento

1. Baixe a integração do ServiceNow Store.
2. Quando a instalação estiver concluída, acesse o VirusTotal e obtenha a chave de API no seu perfil VirusTotal.
3. Em sua instância, navegue até Operações de segurança > Configuração de Integração.
   As integrações de segurança disponíveis aparecem como uma série de cartões.
4. No cartão VirusTotal, clique em Configurar .

   Tabela 1. Configuração virtual

   Campo	Descrição
   Nome	Nome da integração. Por exemplo, VirusTotal.
   Chave de API	Insira (ou cole) o. Chave de API Adquirido do site VirusTotal.
   Habilitar verificação privada de VT	Marque esta caixa de seleção para analisar arquivos com o VirusTotal de forma a preservar a privacidade. Os arquivos carregados por meio desta oferta não serão compartilhados com ninguém além da sua organização e permanecerão no VirusTotal somente por um breve período de tempo. As análises resultantes também serão efêmeras e visíveis somente para o seu grupo VirusTotal. Importante: Para usar a Varredura privada de VT, sua licença do VirusTotal deve ter direito a esse recurso.
   Enviar URL como hash SHA-256	Marque esta caixa de seleção para enviar os URLs como hashes para pesquisa de ameaças e proteger a privacidade dos usuários na integração. Nota: Se desabilitado, o URL será enviado como codificação Base64 para a API VirusTotal.

5. Clique em Enviar.
   

Resultado

Depois de configurado, o VirusTotal pode ser selecionado para executar pesquisas em observáveis em Inteligência contra ameaças e em observáveis em incidentes de segurança.

Tarefas relacionadas

• Realizar pesquisas em observáveis