Comprenda las comprobaciones de archivos y URL admitidas, la inteligencia de phishing, los informes de inspección, los resultados incompletos y las solicitudes de revisión del administrador razonadas.
Una inspección necesita un alcance identificable
Una inspección de amenazas es útil cuando explica qué se verificó y qué evidencia informó el resultado. Una verificación de URL pública, una búsqueda en una base de datos de phishing y una inspección de archivos cargados son actividades relacionadas, pero no establecen exactamente los mismos hechos.
Gods.ly distingue los controles de inspección disponibles y registra el contexto relevante en sus informes. La inspección de archivos admitida actualmente acepta archivos dentro de un límite de diez megabytes. El contenido del archivo de inspección enviado se descarta después de la verificación en lugar de convertirse en un activo del espacio de trabajo publicado.
La inteligencia conocida es evidencia con un contexto temporal.
Las comparaciones de URL pueden utilizar la inteligencia Phishing.Database y PhishDestroy actualizada localmente. Una coincidencia puede identificar una amenaza conocida reportada en esas fuentes. Un resultado sin una coincidencia conocida no prueba que un destino nunca haya sido perjudicial o que no pueda cambiarse más adelante.
Lea la fuente grabada y verifique el contexto en lugar de convertir el resultado de una base de datos en una promesa absoluta. Un destino puede cambiar después de la inspección y es posible que una amenaza recién creada aún no aparezca en un conjunto de datos conocido.
Los resultados del archivo merecen la misma precisión
Los informes de archivos disponibles pueden incluir hallazgos de firmas de malware y una huella digital SHA-256. Una huella digital identifica el contenido inspeccionado para que un equipo pueda distinguirlo de un archivo diferente con el mismo nombre visible.
Una verificación incompleta es diferente de una verificación completa que no encontró ninguna amenaza conocida. Conserve esa distinción al revisar un activo o explicar un resultado a otro miembro del equipo. Los informes descargables ayudan a mantener la evidencia conectada con la decisión.
Una solicitud de revisión explica por qué se necesita otra mirada
Un usuario autorizado puede solicitar la revisión del administrador con un motivo adjunto al contexto de inspección. Una razón útil apunta a la evidencia o circunstancias que necesitan una reevaluación en lugar de pedir una decisión sin explicación.
La solicitud de revisión no desbloquea automáticamente un enlace o archivo. Los controles de cumplimiento mantienen sus propias reglas. Utilice el resultado, el historial de inspección y el destino público actual juntos al tomar la siguiente decisión sobre el espacio de trabajo.
Explorar URL e inspección de amenazas de archivos · Explora todos los productos de Gods.ly