VirusTotal Public API

Esta integración enriquece las detecciones de Trend Vision One con VirusTotal Intelligence, proporcionando a los analistas acceso inmediato a los detalles de reputación de URL, IP, dominios y hashes de archivos a medida que investigan los eventos de seguridad. Después de habilitar la integración y proporcionar una clave de API pública de VirusTotal, la plataforma puede hacer referencia a los datos de VirusTotal durante el triaje de alertas y la revisión forense, ayudando a los equipos a validar los indicadores sospechosos más rápidamente.

Los analistas también pueden realizar comprobaciones bajo demanda directamente en alertas de Workbench, informes forenses y XDR Data Explorer haciendo clic con el botón derecho en un indicador y seleccionando VirusTotal para obtener información adicional. Los controles de búsqueda y almacenamiento en caché ajustables ayudan a las organizaciones a gestionar la frecuencia de las consultas a la vez que se benefician de un acceso rápido a la información sobre amenazas de la comunidad.

Este contexto añadido ayuda a los equipos a tomar decisiones más informadas y a comprender mejor la importancia de la actividad potencialmente maliciosa.