Configurer et activer VirusTotal l’intégration

  • Rversion finale: Australia
  • Mis à jour 27 avr. 2026
  • 1 minute de lecture

    • Configurer l’intégration VirusTotal pour Centre de sécurité des renseignements sur les menaces effectuer des recherches de menaces sur les observables.

    Avant de commencer

    Rôle requis : sn_sec_tisc.admin

    Important :
    type="note">Les Centre de sécurité des renseignements sur les menaces modules d’extension et VirusTotal Recherche de menace doivent être installés et actifs.

    Téléchargez l’intégration VirusTotal à partir du ServiceNow Store. Assurez-vous que vous disposez d’un compte valide VirusTotal avant utilisation. Pour plus d’informations, consultez Télécharger l’intégration à partir de ServiceNow Store.

    Cette intégration nécessite une clé API valide VirusTotal et permet une analyse automatisée de la sécurité.

    Procédure

    1. Accédez à la Espaces de travail > Centre de sécurité des renseignements sur les menaces > Intégrations > Intégrations de l'enrichissement > Toutes les intégrations > Recherche de menace.
      Remarque :
      Une fois l’installation terminée, accédez à VirusTotal. Procurez-vous la clé API sous votre VirusTotal profil.
    2. Sélectionnez Configurer un nouvel enrichissement pour configurer l’intégration de VirusTotal .
    3. Renseignez les champs du formulaire Configurer un nouvel enrichissement.
      Tableau 1. Intégration de l'enrichissement
      Champ Description
      Nom Nom de la nouvelle intégration d’enrichissement. Par exemple, VirusTotal.
      Nom du fournisseur Nom du fournisseur. Les détails du fournisseur sélectionné sont renseignés par défaut. Par exemple, VirusTotal.
      Type d'intégration Type d’intégration que vous avez sélectionné. Par exemple, Recherche de menace.
      Description Description de la nouvelle intégration d’enrichissement.
    4. Accédez à la section Configuration de l’intégration .
    5. Dans le champ Clé API , saisissez la clé API que vous avez acquise sur le VirusTotal site.
    6. Sélectionnez Enregistrer pour appliquer les modifications.
      Le système valide les détails de l’intégration. Par défaut, l’état de l’intégration VirusTotal est inactif.
    7. Sélectionnez Activer pour activer l’intégration VirusTotal .

    Résultats

    Après la configuration, vous pouvez choisir VirusTotal d’effectuer des recherches sur les observables dans Centre de sécurité des renseignements sur les menaces.