Integração de Hybrid Analysis
A aplicação Hybrid Analysis faz parte de uma comunidade online aberta na qual os usuários analisam arquivos e URLs em busca de ameaças. Você compartilha resultados e utiliza pesquisas da comunidade para obter respostas a incidentes mais eficazes. Quando integrada ao produto Now Platform Security Operations, a inteligência contra ameaças compartilhada fornece informações adicionais sobre a severidade de observáveis específicos.
- Hashes de arquivo
- Endereços IP
- URLs
O fluxo de trabalho verifica se há novos observáveis conforme eles chegam em incidentes de segurança. Se os observáveis forem de um tipo reconhecido pela integração da API, os observáveis serão avaliados. Os observáveis determinados como maliciosos são marcados.
Esta integração é compatível com as versões Kingston, London, Madrid e New York da Now Platform®.