VirusTotal Integrations-Setup

VirusTotal Ist ein kostenloser Service, der verdächtige Dateien und URLs analysiert und die schnelle Erkennung von Viren, Würmern, Trojanern und allen Arten von Malware erleichtert. Lässt sich problemlos in integrieren Security Operations.

Bevor Sie verwenden können VirusTotalIntegration müssen Sie das Plugin aktivieren und den entsprechenden API-Schlüssel hinzufügen. Bei Bedarf können Sie auch Ihre X509-SSL-Zertifizierung aktualisieren.

Wenn VirusTotalSuchquelle wird verwendet, und Malware wird gefunden. Ein erkennbares Element wird erstellt. Für IP-Suchen wird eine zusätzliche Liste von URLs erstellt, die die IP-Adresse teilen, und erkennbare Elemente werden für jede der URLs erstellt.

Hinweis:

• Die Threat IntelligencePlugin ist für die Implementierung erforderlich VirusTotalIntegration.
• Die VirusTotalDie Integration wurde auf APIs der Version 3 aktualisiert.