VirusTotal 統合のアクティブ化と構成

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間：1分

    • VirusTotal 統合を使用する前に、ServiceNow Store からダウンロードする必要があります。

    始める前に

    必要なロール：admin

    VirusTotal を使用する前に、脅威インテリジェンス をインストールしてアクティブにする必要があります。VirusTotal 統合がバージョン 3 API にアップグレードされました。

    手順

    1. から統合をダウンロードします ServiceNow Store.
    2. インストールが完了したら、VirusTotal にアクセスし、VirusTotal プロファイルから API キーを取得します。
    3. インスタンスで、 セキュリティオペレーション > 統合設定.
      利用可能なセキュリティ統合が一連のカードとして表示されます。
    4. VirusTotal カードで、[構成] をクリックします。
      表 : 1. VirusTotal 構成
      フィールド 説明
      名前 統合の名前。例：VirusTotal。
      API キー VirusTotal サイトから取得した API キーを入力します (または貼り付けます)。
      VT プライベートスキャンを有効にする プライバシーを保護する方法で VirusTotal を使用してファイルを分析するには、このチェックボックスをオンにします。このオファリングを介してアップロードされたファイルは、組織外の誰とも共有されず、VirusTotal に短時間だけ残ります。

      結果の分析も短期的なものであり、VirusTotal グループにのみ表示されます。

      重要:
      VT プライベートスキャンを使用するには、VirusTotal ライセンスにこの機能を付与する必要があります。
      URL を SHA-256 ハッシュとして送信 脅威をルックアップするためのハッシュとして URL を送信し、統合時にユーザーのプライバシーを保護するには、このチェックボックスをオンにします。
      注:
      無効にすると、URL は Base64 エンコードとして VirusTotal API に送信されます。
    5. [送信] をクリックします。
      VirusTotal 設定ページ

    タスクの結果

    設定後、脅威インテリジェンス の観測事象およびセキュリティインシデントの観測事象のルックアップを実行するために VirusTotal を選択できます。