Verstehen Sie unterstützte URL- und Dateiprüfungen, Phishing-Informationen, Inspektionsberichte, unvollständige Ergebnisse und begründete Überprüfungsanfragen von Administratoren.
Eine Inspektion benötigt einen erkennbaren Umfang
Eine Bedrohungsinspektion ist nützlich, wenn sie erklärt, was überprüft wurde und welche Beweise das Ergebnis beeinflusst haben. Eine öffentliche URL-Prüfung, eine Phishing-Datenbanksuche und eine Überprüfung hochgeladener Dateien sind verwandte Aktivitäten, sie stellen jedoch nicht genau die gleichen Fakten fest.
Gods.ly unterscheidet die verfügbaren Inspektionskontrollen und zeichnet den relevanten Kontext in seinen Berichten auf. Die unterstützte Dateiprüfung akzeptiert derzeit Dateien mit einer Größe von zehn Megabyte. Der Inhalt der übermittelten Inspektionsdatei wird nach der Prüfung verworfen und nicht zu einem veröffentlichten Arbeitsbereichs-Asset.
Bekannte Informationen sind Beweise mit einem zeitlichen Kontext
URL-Vergleiche können lokal aktualisierte Phishing.Database- und PhishDestroy-Informationen verwenden. Eine Übereinstimmung kann eine bekannte gemeldete Bedrohung in diesen Quellen identifizieren. Ein Ergebnis ohne bekannte Übereinstimmung beweist nicht, dass ein Ziel nie schädlich war oder sich später nicht ändern kann.
Lesen Sie die aufgezeichnete Quelle und überprüfen Sie den Kontext, anstatt ein Datenbankergebnis in ein absolutes Versprechen umzuwandeln. Ein Ziel kann sich nach der Prüfung ändern und eine neu erstellte Bedrohung erscheint möglicherweise noch nicht in einem bekannten Datensatz.
Dateiergebnisse verdienen die gleiche Präzision
Verfügbare Dateiberichte können Malware-Signaturergebnisse und einen SHA-256-Fingerabdruck enthalten. Ein Fingerabdruck identifiziert den überprüften Inhalt, sodass ein Team ihn von einer anderen Datei mit demselben sichtbaren Namen unterscheiden kann.
Eine unvollständige Prüfung unterscheidet sich von einer abgeschlossenen Prüfung, bei der keine bekannte Bedrohung gefunden wurde. Behalten Sie diese Unterscheidung bei, wenn Sie ein Asset überprüfen oder einem anderen Teammitglied ein Ergebnis erklären. Herunterladbare Berichte helfen dabei, die Beweise mit der Entscheidung in Verbindung zu halten.
Eine Überprüfungsanfrage erklärt, warum ein anderer Look erforderlich ist
Ein autorisierter Benutzer kann eine Administratorüberprüfung mit einem an den Inspektionskontext angehängten Grund anfordern. Ein sinnvoller Grund weist auf die Beweise oder Umstände hin, die einer Neubewertung bedürfen, anstatt eine Entscheidung ohne Begründung zu fordern.
Die Überprüfungsanfrage entsperrt einen Link oder eine Datei nicht automatisch. Die Durchsetzungskontrollen unterliegen ihren eigenen Regeln. Nutzen Sie das Ergebnis, den Inspektionsverlauf und das aktuelle öffentliche Ziel zusammen, wenn Sie die nächste Entscheidung über den Arbeitsplatz treffen.
Entdecken Sie die Überprüfung von URLs und Dateibedrohungen · Entdecken Sie alle Gods.ly-Produkte