API Pública de VirusTotal

Esta integración enriquece las detecciones de Trend Vision One con inteligencia de VirusTotal, proporcionando a los analistas acceso inmediato a detalles de reputación para URLs, IPs, dominios y hashes de archivos mientras investigan eventos de seguridad. Después de habilitar la integración y proporcionar una clave de API pública de VirusTotal, la plataforma puede referenciar datos de VirusTotal durante la evaluación de alertas y la revisión forense, ayudando a los equipos a validar indicadores sospechosos más rápidamente.

Los analistas también pueden realizar verificaciones bajo demanda directamente dentro de las alertas de Workbench, los informes forenses y el Explorador de Datos XDR haciendo clic derecho en un indicador y seleccionando VirusTotal para obtener información adicional. Los controles ajustables de caché y búsqueda ayudan a las organizaciones a gestionar la frecuencia de consultas mientras se benefician del acceso rápido a la inteligencia de amenazas de la comunidad.

Este contexto adicional ayuda a los equipos a tomar decisiones más informadas y a comprender mejor la importancia de la actividad potencialmente maliciosa.