Afficher les informations de VirusTotal

Utilisez l'intégration de Chronicle à VirusTotal pour passer de la recherche de domaines associés à un élément dans Chronicle au lancement de VirusTotal Graph pour une analyse plus approfondie.

VirusTotal Graph est un outil de visualisation basé sur l'ensemble de données VirusTotal. Il analyse la relation entre les fichiers, les URL, les domaines, les adresses IP et les autres éléments rencontrés. Le graphique VirusTotal permet d'illustrer les interconnexions entre les domaines potentiellement malveillants et les éléments de votre entreprise.

Pour lancer le graphique VirusTotal à partir de Chronicle, procédez comme suit:

  1. Recherchez un élément et pivotez sur la vue "Élément" dans l'interface utilisateur Chronicle.

  2. Cliquez sur la liste latérale DOMAINES.

    VirusTotal Graph examine les 50 premiers domaines répertoriés dans la barre latérale DOMAINS. Vous pouvez ajuster le nombre de domaines répertoriés à l'aide des curseurs Prévalence ou Heure.

  3. Cliquez sur l'icône de menu à trois points, puis sur le graphique VirusTotal pour afficher le graphique (reportez-vous à la figure suivante).

    Icône permettant d'ouvrir le graphique VirusTotal

    Icône Graphique VirusTotal dans Chronicle

    Graphique VirusTotal

    Graphique VirusTotal