VirusTotal 統合を設定して有効にする

  • リリースバージョン: Australia
  • 更新日 2026年04月27日
  • 所要時間:1分
  • 観測事象 VirusTotal 脅威情報ルックアップを実行するには、 脅威インテリジェンスセキュリティセンター との統合を設定します。

    始める前に

    必要なロール:sn_sec_tisc.admin

    重要:
    type="note"> 脅威インテリジェンスセキュリティセンター および VirusTotal 脅威のルックアッププラグインをインストールし、アクティブにする必要があります。

    ServiceNow Store から VirusTotal 統合をダウンロードします。使用する前に、有効な VirusTotal アカウントがあることを確認してください。詳細については、次を参照してください。 ServiceNow Storeから統合をダウンロードする .

    この統合には有効な VirusTotal API キーが必要であり、自動セキュリティ分析を有効にします。

    手順

    1. 移動先 ワークスペース > 脅威インテリジェンスセキュリティセンター > 統合 > 拡張統合 > すべての統合 > 脅威情報ルックアップ.
      注:
      インストールが完了したら、 VirusTotalにアクセスします。VirusTotalプロファイルで API キーを取得します。
    2. [ 新しい拡張の構成 ] を選択して、 VirusTotal 統合を構成します。
    3. [新しい拡張を構成 (Configure New Enrichment)] フォームのフィールドに入力します。
      表 : 1. 拡張統合
      フィールド 説明
      名前 新しい拡張統合の名前。VirusTotal など。
      ベンダー名 ベンダーの名前。選択したベンダーの詳細がデフォルトで入力されます。VirusTotal など。
      統合タイプ 選択した統合のタイプ。例:「脅威のルックアップ」。
      説明 新しい拡張統合の説明。
    4. [ 統合構成] セクションに移動します。
    5. [ API キー ] フィールドに、 VirusTotal サイトから取得した API キーを入力します。
    6. [ 保存] を選択して変更を適用します。
      統合の詳細が検証されます。デフォルトでは、 VirusTotal 統合ステータスは非アクティブです。
    7. [ 有効化] を選択して VirusTotal 統合を有効にします。

    タスクの結果

    構成後、 VirusTotal を選択して 脅威インテリジェンスセキュリティセンターの観測事象のルックアップを実行できます。