Configuration de l’intégration VirusTotal

VirusTotal est un service gratuit qui analyse les fichiers et les URL suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de logiciels malveillants. Il s’intègre facilement avec Opérations de sécurité.

Avant de pouvoir utiliser l’intégration VirusTotal , vous devez activer le module d’extension et ajouter la clé API appropriée. Si nécessaire, vous pouvez également mettre à jour votre certification SSL X509.

Si la source de recherche est utilisée et qu’un VirusTotal programme malveillant est rencontré, un observable est créé. Pour les recherches d’adresses IP, une liste supplémentaire d’URL qui partagent l’adresse IP est créée et des observables sont créés pour chacune des URL.

Remarque :

• Le Renseignements sur les menaces module d’extension est requis pour implémenter VirusTotal l’intégration.
• L’intégration VirusTotal a été mise à niveau vers la version 3 des API.