查看 VirusTotal 信息

支持：

Google SecOps SIEM

通过 Google Security Operations 与 VirusTotal 的集成，您可以顺利地从 Google SecOps 中与资产相关联的网域发现结果，到查看 VirusTotal 中关于该网域的信息，并启动 VirusTotal Graph。

VirusTotal Graph 是一种基于 VirusTotal 数据集构建的可视化工具。 它可以分析文件、网址、网域、IP 地址和其他遇到的项之间的关系。VirusTotal Graph 有助于说明潜在的恶意网域与企业中资产之间的互连。

**注意**： 某些 VirusTotal 信息仅适用于 VirusTotal Enterprise 账号。

如需查看网域的 VirusTotal 上下文，请完成以下步骤：

**注意**： 这些步骤同样适用于 IP 地址和文件或哈希视图。

1. 在 Google SecOps 中搜索可疑网域。在搜索结果中选择该网域，以打开“网域”视图。

2. 点击“网域”视图顶部的 VT CONTEXT ，打开“VT Context”窗口。VT CONTEXT 旁边的数字表示将此网域标记为恶意的安全供应商的数量。

   包含 VT CONTEXT 选项的“网域”视图

3. “VT Context”窗口会打开，并显示检测结果 标签页。此标签页会显示 VirusTotal 提供的更多信息，例如该网域是否为恶意网域。

   

   “检测结果”标签页

4. 点击 IoCs 标签页，查看 VirusTotal 数据库中与此网域相关的任何 IoC。如需查看 VirusTotal IoC，您必须拥有 VirusTotal Enterprise 账号。系统询问时，请输入您的 VirusTotal 登录凭据。

   

   “IoCs”标签页

5. 点击 Graph 标签页，打开用于启动 VirusTotal Graph 的控件。如需使用 VirusTotal Graph，您必须拥有 VirusTotal Enterprise 账号。系统询问时，请输入您的 VirusTotal 登录凭据。

   

   VirusTotal Graph

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。