VirusTotal の情報を表示する

Chronicle と VirusTotal の統合により、Chronicle のアセットにリンクされているドメインの検出から、VirusTotal の対象ドメインに関する情報の表示および VirusTotal グラフの起動に移動できます。

VirusTotal グラフは、VirusTotal データセットを基に構築された可視化ツールです。ファイル、URL、ドメイン、IP アドレスなどの関係性を分析します。VirusTotal グラフは、潜在的に悪意のあるドメインと企業内のアセットとの間の相互接続を示すのに役立ちます。

ドメインの VirusTotal コンテキストを表示するには、次の手順を行います。

  1. Chronicle で不審なドメインを検索します。検索結果でドメインを選択して、ドメインビューを開きます。

  2. ドメインビューの上部にある [VT CONTEXT] をクリックして、VT コンテキスト ウィンドウを開きます。VT CONTEXT の横にある数字は、このドメインを悪意があると報告したセキュリティ ベンダーの数です（この例では、90 のセキュリティ ベンダーのうち 8 ベンダーがドメインを悪意があると報告しています）。

    [VT CONTEXT] オプション

    [VT CONTEXT] オプションを使用したドメインビュー

  3. [VT コンテキスト] ウィンドウが開き、[検出] タブが表示されます。このタブには、このドメインが不正であるかどうかなどの、ドメインについて把握している点に関する VirusTotal の詳細情報が表示されます。

    [Detections] タブ

    [Detections] タブ

  4. [IoCs] タブをクリックすると、このドメインのデータベースに含まれる IoC VirusTotal が表示されます。VirusTotal IoC を表示するには、VirusTotal Enterprise アカウントでログインする必要があります。プロンプトが表示されたら、VirusTotal のログイン認証情報を入力します。

    [IoCs] タブ

    [IoCs] タブ

  5. [グラフ] タブをクリックして、コントロールを開き、VirusTotal グラフを起動します。VirusTotal グラフを使用するには、VirusTotal Enterprise アカウントが必要です。プロンプトが表示されたら、VirusTotal のログイン認証情報を入力します。

    VirusTotal グラフ

    VirusTotal グラフ