VirusTotal 통합 구성 및 사용

VirusTotal 통합을 사용하려면 먼저 ServiceNow Store.

시작하기 전에

필요한 역할: sn_sec_tisc.admin

VirusTotal 통합을 활성화하려면 Threat Intelligence Security Center 플러그인이 필요합니다.

프로시저

1. 인스턴스를 사용하여 Threat Intelligence Security Center에 액세스합니다.
2. 에서 통합을 다운로드합니다. ServiceNow Store.
3. 설치가 완료되면 VirusTotal에 액세스하여 VirusTotal 프로필에서 API 키를 가져옵니다.
4. 다음으로 이동 작업 공간 > 위협 인텔리전스 보안 센터.
5. 선택 통합 > 보강 통합 > 모든 통합.
6. 또는 다음으로 이동할 수 있습니다. 통합 > 보강 통합 > 모든 통합 > 위협 조회
7. 새 보강 구성을 클릭하여 VirusTotal 통합을 구성합니다.
8. 새 보강 구성 양식의 필드에 내용을 입력합니다.

   표 1. 보강 통합

   필드	설명
   이름	새 보강 통합의 이름을 입력합니다. 예: VirusTotal
   벤더 이름	벤더의 이름입니다. 선택한 벤더의 상세 정보가 기본적으로 채워집니다. 예: VirusTotal
   통합 유형	선택한 통합 유형입니다. 예를 들어 위협 조회입니다.
   설명	새 보강 통합에 대한 설명을 입력합니다.

9. 통합 구성 섹션으로 드릴다운합니다.
10. VirusTotal 사이트에서 취득한 API 키를 입력하거나 붙여넣습니다.
11. 저장을 클릭합니다.
    통합 상세 정보가 확인되고 기본적으로 VirusTotal 통합의 상태는 사용 안 함입니다.
12. 사용을 클릭하여 VirusTotal 통합을 사용하도록 설정합니다.

결과

구성된 후에는 위협 인텔리전스 보안 센터에서 옵저버블에 대한 조회를 수행하기 위해 VirusTotal을 선택할 수 있습니다.