VirusTotal Public API

Esta integração enriquece as detecções do Trend Vision One com inteligência do VirusTotal, oferecendo aos analistas acesso imediato a detalhes de reputação de URLs, IPs, domínios e hashes de arquivos à medida que investigam eventos de segurança. Após habilitar a integração e fornecer uma chave de API pública do VirusTotal, a plataforma pode consultar dados do VirusTotal durante a triagem de alertas e a revisão forense, ajudando as equipes a validar indicadores suspeitos com mais rapidez.

Os analistas também podem realizar verificações sob demanda diretamente em alertas do workbench, relatórios de Forensics e no XDR Data Explorer ao clicar com o botão direito em um indicador e selecionar VirusTotal para obter insights adicionais. Controles ajustáveis de cache e consulta ajudam as organizações a gerenciar a frequência de consultas, ao mesmo tempo em que se beneficiam de acesso rápido à inteligência de ameaças da comunidade.

Esse contexto adicional ajuda as equipes a tomar decisões mais bem informadas e a compreender melhor a relevância de atividades potencialmente maliciosas.