ReversingLabs Titanium

Versión de integración: 9.0

Configura la integración de ReversingLabs Titanium en Google Security Operations

Si quieres obtener instrucciones detalladas para configurar una integración en Google SecOps, consulta Configura integraciones.

Acciones

Obtener detalles del software malicioso

Descripción

Consultar ReversingLabs Titanium para obtener información sobre el hash

Parámetros

N/A

Ejecutar en

Esta acción se ejecuta en la entidad Filehash.

Resultados de la acción

Enriquecimiento de entidades
Nombre del campo de enriquecimiento Lógica: Cuándo aplicar
rl Devuelve si existe en el resultado JSON.
malware_presence Devuelve si existe en el resultado JSON.
estado Devuelve si existe en el resultado JSON.
scanner_count Devuelve si existe en el resultado JSON.
scanner_percent Devuelve si existe en el resultado JSON.
scanner_match Devuelve si existe en el resultado JSON.
query_hash Devuelve si existe en el resultado JSON.
sha1 Devuelve si existe en el resultado JSON.
first_seen Devuelve si existe en el resultado JSON.
threat_level Devuelve si existe en el resultado JSON.
trust_factor Devuelve si existe en el resultado JSON.
last_seen Devuelve si existe en el resultado JSON.
Entidad Devuelve si existe en el resultado JSON.
Estadísticas

N/A

Resultado de secuencia de comandos
Nombre del resultado de la secuencia de comandos Opciones de valor Ejemplo
is_success Verdadero/Falso is_success:False
Resultado de JSON
[
    {
        "EntityResult": {
            "rl": {
                "malware_presence": {
                    "status": "KNOWN",
                    "scanner_count": 41,
                    "scanner_percent": 0.0,
                    "scanner_match": 0,
                    "query_hash": {
                        "sha1": "81fe8bfe87576c3ecb22426f8e57847382917acf"
                    },
                    "first_seen": "2013-03-17T15:10:55",
                    "threat_level": 0,
                    "trust_factor": 0,
                    "last_seen": "2019-05-18T19:48:34"
                }
            }
        },
        "Entity": "81fe8bfe87576c3ecb22426f8e57847382917acf"
    }
]

Ping

Descripción

Verifica que el usuario tenga una conexión a ReversingLabs Titanium Cloud a través de su dispositivo.

Parámetros

N/A

Ejecutar en

Esta acción se ejecuta en todas las entidades.

Resultados de la acción

Enriquecimiento de entidades

N/A

Estadísticas

N/A

Resultado de secuencia de comandos
Nombre del resultado de la secuencia de comandos Opciones de valor Ejemplo
is_success Verdadero/Falso is_success:False
Resultado de JSON
N/A

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.