Scansionare più URL in VirusTotal

Supportato in:

Google secops SOAR

L'azione URL di scansione VirusTotal scorre le entità dell'ambito selezionato e avvia una richiesta a VirusTotal per ogni entità di tipo URL. Al termine, l'azione arricchisce le entità URL con un report di VirusTotal e pubblica il risultato anche nella bacheca della richiesta. Viene esposto un valore is_risky in modo che tu possa aggiungere ulteriori condizioni al playbook per gli URL ad alto rischio. Per informazioni dettagliate su come utilizzare l'azione Scansione hash per analizzare gli hash dei file con VirusTotal, contrassegnare le entità come sospette e mostrare approfondimenti, vedi l'azione Scansione hash per VirusTotal.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.