Analizar varias URLs en VirusTotal
Disponible en:
SecOps de Google
SOAR
La acción Analizar URL con VirusTotal itera sobre las entidades del ámbito seleccionado e inicia una solicitud a VirusTotal para cada entidad cuyo tipo sea URL. Cuando termine, la acción enriquecerá las entidades de URL con un informe de VirusTotal y también publicará el resultado en el muro del caso.
Se expone un valor de is_risky para que puedas añadir más condiciones a la runbook de URLs de alto riesgo. Para obtener información sobre cómo usar la acción Analizar hash para analizar hashes de archivos con VirusTotal, marcar entidades como sospechosas y mostrar estadísticas, consulta la acción Analizar hash de VirusTotal.
¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.