ReversingLabs Titanium
Versión de integración: 9.0
Configura la integración de ReversingLabs Titanium en Google Security Operations
Si quieres obtener instrucciones detalladas para configurar una integración en Google SecOps, consulta Configura integraciones.
Acciones
Obtener detalles del software malicioso
Descripción
Consultar ReversingLabs Titanium para obtener información sobre el hash
Parámetros
N/A
Ejecutar en
Esta acción se ejecuta en la entidad Filehash.
Resultados de la acción
Enriquecimiento de entidades
Nombre del campo de enriquecimiento | Lógica: Cuándo aplicar |
---|---|
rl | Devuelve si existe en el resultado JSON. |
malware_presence | Devuelve si existe en el resultado JSON. |
estado | Devuelve si existe en el resultado JSON. |
scanner_count | Devuelve si existe en el resultado JSON. |
scanner_percent | Devuelve si existe en el resultado JSON. |
scanner_match | Devuelve si existe en el resultado JSON. |
query_hash | Devuelve si existe en el resultado JSON. |
sha1 | Devuelve si existe en el resultado JSON. |
first_seen | Devuelve si existe en el resultado JSON. |
threat_level | Devuelve si existe en el resultado JSON. |
trust_factor | Devuelve si existe en el resultado JSON. |
last_seen | Devuelve si existe en el resultado JSON. |
Entidad | Devuelve si existe en el resultado JSON. |
Estadísticas
N/A
Resultado de secuencia de comandos
Nombre del resultado de la secuencia de comandos | Opciones de valor | Ejemplo |
---|---|---|
is_success | Verdadero/Falso | is_success:False |
Resultado de JSON
[
{
"EntityResult": {
"rl": {
"malware_presence": {
"status": "KNOWN",
"scanner_count": 41,
"scanner_percent": 0.0,
"scanner_match": 0,
"query_hash": {
"sha1": "81fe8bfe87576c3ecb22426f8e57847382917acf"
},
"first_seen": "2013-03-17T15:10:55",
"threat_level": 0,
"trust_factor": 0,
"last_seen": "2019-05-18T19:48:34"
}
}
},
"Entity": "81fe8bfe87576c3ecb22426f8e57847382917acf"
}
]
Ping
Descripción
Verifica que el usuario tenga una conexión a ReversingLabs Titanium Cloud a través de su dispositivo.
Parámetros
N/A
Ejecutar en
Esta acción se ejecuta en todas las entidades.
Resultados de la acción
Enriquecimiento de entidades
N/A
Estadísticas
N/A
Resultado de secuencia de comandos
Nombre del resultado de la secuencia de comandos | Opciones de valor | Ejemplo |
---|---|---|
is_success | Verdadero/Falso | is_success:False |
Resultado de JSON
N/A
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.