VirusTotal 통합 활성화 및 구성

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분

    • VirusTotal 통합을 사용하려면 먼저 에서 다운로드 ServiceNow Store해야 합니다.

    시작하기 전에

    필요한 역할: 관리자

    위협 인텔리전스 VirusTotal을 사용하려면 먼저 설치 및 활성화되어야 합니다. VirusTotal 통합이 버전 3 API로 업그레이드되었습니다.

    프로시저

    1. ServiceNow Store에서 통합을 다운로드합니다. .
    2. 설치가 완료되면 VirusTotal에 액세스하여 VirusTotal 프로필에서 API 키를 가져옵니다.
    3. 인스턴스에서 다음으로 이동합니다. 보안 운영 > 통합 구성.
      사용 가능한 보안 통합은 일련의 카드로 나타납니다.
    4. VirusTotal 카드에서 구성을 클릭합니다.
      표 1. VirusTotal 구성
      필드 설명
      이름 통합의 이름입니다. 예: VirusTotal.
      API 키 VirusTotal 사이트에서 가져온 API 키를 입력하거나 붙여넣습니다.
      VT 개인 스캔 사용 개인 정보를 보호하는 방식으로 VirusTotal을 사용하여 파일을 분석하려면 이 확인란을 선택합니다. 이 오퍼링을 통해 업로드된 파일은 조직 외부의 다른 사람과 공유되지 않으며 짧은 기간 동안만 VirusTotal에 남아 있습니다.

      결과 분석도 일시적이며 VirusTotal 그룹에만 표시됩니다.

      중요사항:
      VT 개인 스캔을 사용하려면 VirusTotal 라이센스에 이 기능이 부여되어야 합니다.
      SHA-256 해시로 URL 보내기 위협 조회를 위한 해시로 URL을 보내고 통합에서 사용자의 개인 정보를 보호하려면 이 확인란을 선택합니다.
      주:
      사용하지 않도록 설정하면 URL이 Base64 인코딩으로 VirusTotal API에 전송됩니다.
    5. 제출을 클릭합니다.
      VirusTotal 구성 페이지

    결과

    구성된 후에는 VirusTotal을 선택하여 보안 인시던트 내 위협 인텔리전스 및 옵저버블에 대한 옵저버블 조회를 수행할 수 있습니다.