VirusTotal 통합 설정

VirusTotal 는 의심스러운 파일과 URL을 분석하고 바이러스, 웜, 트로이 목마 및 모든 종류의 맬웨어를 빠르게 탐지할 수 있는 무료 서비스입니다. 와 쉽게 통합됩니다 Security Operations.

통합을 사용하려면 VirusTotal 먼저 플러그인을 활성화하고 적절한 API 키를 추가해야 합니다. 필요한 경우 X509 SSL 인증을 업데이트할 수도 있습니다.

VirusTotal 조회 소스를 사용하고 맬웨어가 발견되면 옵저버블이 생성됩니다. IP 조회의 경우 IP 주소를 공유하는 URL의 추가 목록이 생성되고 각 URL에 대한 옵저버블이 생성됩니다.

주:

• 위협 인텔리전스 통합을 구현 VirusTotal 하려면 플러그인이 필요합니다.
• VirusTotal 통합이 버전 3 API로 업그레이드되었습니다.