צפייה במידע מ-VirusTotal

נתמך ב:

Google SecOps SIEM

אפשר להשתמש בשילוב של Google Security Operations עם VirusTotal כדי לעבור ממציאת דומיינים שמקושרים לנכס ב-Google SecOps לצפייה במידע על הדומיין מ-VirusTotal ולהפעלת VirusTotal Graph.

‫VirusTotal Graph הוא כלי להמחשה חזותית שמבוסס על קבוצת הנתונים של VirusTotal. הוא מנתח את הקשר בין קבצים, כתובות URL, דומיינים, כתובות IP ופריטים אחרים שהוא נתקל בהם. התרשים של VirusTotal עוזר להמחיש את הקשרים בין דומיינים שעלולים להיות זדוניים לבין הנכסים בארגון.

הערה: חלק מהמידע של VirusTotal זמין רק בחשבון ארגוני של VirusTotal Enterprise.

כדי לראות את ההקשר של VirusTotal לדומיין:

הערה: אותם השלבים חלים על צפיות בכתובת IP ובקובץ או בגיבוב (hash).

1. מחפשים דומיין חשוד ב-Google SecOps. בוחרים את הדומיין בתוצאות החיפוש כדי לפתוח את תצוגת הדומיין.

2. לוחצים על VT CONTEXT (הקשר VT) בחלק העליון של התצוגה 'דומיין' כדי לפתוח את החלון 'הקשר VT'. המספרים שליד VT CONTEXT מציינים את מספר ספקי האבטחה שסימנו את הדומיין הזה כזדוני.

   תצוגת דומיין עם האפשרות VT CONTEXT

3. חלון ההקשר של VT נפתח בכרטיסייה Detections. בכרטיסייה הזו מוצג מידע נוסף מ-VirusTotal לגבי מה שידוע על הדומיין הזה, למשל, אם הדומיין זדוני או לא.

   

   הכרטיסייה 'זיהויים'

4. לוחצים על הכרטיסייה IoCs כדי לראות את כל ה-IoCs ש-VirusTotal מצא במסד הנתונים שלו לגבי הדומיין הזה. כדי לראות את ה-IoC של VirusTotal, צריך להיות לכם חשבון VirusTotal Enterprise. כשמוצגת בקשה, מזינים את פרטי הכניסה ל-VirusTotal.

   

   הכרטיסייה IoCs

5. לוחצים על הכרטיסייה Graph כדי לפתוח את אמצעי הבקרה להפעלת VirusTotal Graph. כדי להשתמש ב-VirusTotal Graph, צריך להיות לכם חשבון VirusTotal Enterprise. כשמוצגת בקשה, מזינים את פרטי הכניסה ל-VirusTotal.

   

   תרשים VirusTotal

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.