Integração de Hybrid Analysis

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura
  • A aplicação Hybrid Analysis faz parte de uma comunidade online aberta na qual os usuários analisam arquivos e URLs em busca de ameaças. Você compartilha resultados e utiliza pesquisas da comunidade para obter respostas a incidentes mais eficazes. Quando integrada ao produto Now Platform Security Operations, a inteligência contra ameaças compartilhada fornece informações adicionais sobre a severidade de observáveis específicos.

    A integração Hybrid Analysis executa pesquisas de ameaça nos seguintes observáveis:
    • Hashes de arquivo
    • Endereços IP
    • URLs

    O fluxo de trabalho verifica se há novos observáveis conforme eles chegam em incidentes de segurança. Se os observáveis forem de um tipo reconhecido pela integração da API, os observáveis serão avaliados. Os observáveis determinados como maliciosos são marcados.

    Esta integração é compatível com as versões Kingston, London, Madrid e New York da Now Platform®.