VirusTotal Integrationen-Setup

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer
  • VirusTotal ist ein kostenlosen Service, der verdächtige Dateien und URLs analysiert und die schnelle Erkennung von Viren, Würmern, Trojanern und Malware aller Arten ermöglicht. Es lässt sich problemlos in Security Operationsintegrieren.

    Bevor Sie die -Integration VirusTotal verwenden können, müssen Sie das Plugin aktivieren und den entsprechenden API-Schlüssel hinzufügen. Bei Bedarf können Sie auch Ihre X509-SSL-Zertifizierung aktualisieren.

    Wenn die Suchquelle VirusTotal verwendet wird und Malware gefunden wird, wird ein erkennbares Element erstellt. Für IP-Suchen wird eine zusätzliche Liste von URLs erstellt, die die IP-Adresse gemeinsam nutzen, und für jede der URLs werden erkennbare Elemente erstellt.
    Hinweis:
    • Das Plugin Threat Intelligence ist erforderlich, um die Integration VirusTotal zu implementieren.
    • Die VirusTotal -Integration wurde auf Version 3 APIs aktualisiert.