VirusTotal Integrationen-Setup

VirusTotal Ist ein kostenloser Service, der verdächtige Dateien und URLs analysiert und die schnelle Erkennung von Viren, Würmern, Trojans und allen Arten von Malware erleichtert. Es lässt sich problemlos in integrieren Security Operations.

Bevor Sie verwenden können VirusTotal Integration müssen Sie das Plugin aktivieren und den entsprechenden API-Schlüssel hinzufügen. Bei Bedarf können Sie auch Ihre X509-SSL-Zertifizierung aktualisieren.

Wenn VirusTotal Die Suchquelle wird verwendet, und es wird Malware gefunden. Ein erkennbares Element wird erstellt. Für IP-Suchen wird eine zusätzliche Liste von URLs erstellt, die die IP-Adresse teilen, und erkennbare Elemente werden für jede der URLs erstellt.

Hinweis:

• Die Threat Intelligence Plugin ist für die Implementierung erforderlich VirusTotal Integration.
• Die VirusTotal Die Integration wurde auf APIs der Version 3 aktualisiert.