Workflow „Bedrohungssuche – VirusTotal“.

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Der Workflow „Bedrohungssuche – VirusTotal “ führt eine Suche für ausgewählte erkennbare Elemente durch. Wenn es sich bei den erkennbaren Elementen um einen von VirusTotalerkannten Typ handelt, werden sie auf Malware gescannt, und die Ergebnisse werden zurückgegeben.

    Vorbereitungen

    Erforderliche Rolle: Administrator

    Warum und wann dieser Vorgang ausgeführt wird

    Dieser Workflow wird von Security Operations-Integration – Funktionalität zur Bedrohungssuche ausgelöst, wenn Sie eine Bedrohungssuche für ein oder mehrere erkennbare Elemente durchführen und die Implementierung VirusTotal ausgewählt ist. Weitere Informationen finden Sie unter Führen Sie Suchen für erkennbare Elemente durch.

    Abbildung : 1. Workflow „Bedrohungssuche – VirusTotal“.
    Workflow „Bedrohungssuche – VirusTotal“.

    Informationen zu den von diesem Workflow verwendeten Aktivitäten finden Sie unter Integrations-Flows und Orchestration-Aktivitäten von Common Security Operations.