Recherche de menace

Le workflow Recherche de menace - VirusTotal et CrowdStrike Falcon Intelligence effectue une recherche sur les observables sélectionnés. Si les observables sont d’un type reconnu par VirusTotal et CrowdStrike, ils sont analysés à la recherche de programmes malveillants et les résultats sont renvoyés.

• Intégration TISC VirusTotal
  L’intégration de TISC VirusTotal vous permet de demander l’analyse des adresses IP, des hachages de fichiers et des adresses URL suspects afin d’aider à déterminer s’ils sont malveillants.
• Intégration TISC CrowdStrike Falcon Intelligence
  CrowdStrike Falcon Intelligence fournit des renseignements de cybersécurité qui s’intègrent facilement à Security Operations.

Concepts associés

• Enrichissement des éléments observables
• Recherche de perception