在 VirusTotal 中扫描多个网址
支持的平台:
Google SecOps
SOAR
VirusTotal Scan 网址 操作会遍历所选范围内的实体,并针对类型为网址的每个实体向 VirusTotal 发出请求。完成后,该操作会使用 VirusTotal 报告扩充网址实体,并在支持请求墙上发布结果。
系统会公开一个 is_risky
值,以便您可以为高风险网址向 playbook 添加更多条件。如需详细了解如何使用 Scan Hash 操作通过 VirusTotal 扫描文件哈希值、将实体标记为可疑并显示分析洞见,请参阅 VirusTotal 的 Scan Hash 操作。
需要更多帮助?从社区成员和 Google SecOps 专业人士那里获得解答。