Comprenez les vérifications d'URL et de fichiers prises en charge, les renseignements sur le phishing, les rapports d'inspection, les résultats incomplets et les demandes motivées d'examen de l'administrateur.
Une inspection nécessite une portée identifiable
Une inspection des menaces est utile lorsqu'elle explique ce qui a été vérifié et quelles preuves ont éclairé le résultat. Une vérification d'URL publique, une recherche dans une base de données de phishing et une inspection de fichiers téléchargés sont des activités liées, mais elles n'établissent pas exactement les mêmes faits.
Gods.ly distingue les contrôles d'inspection disponibles et enregistre le contexte pertinent dans ses rapports. L'inspection de fichiers prise en charge accepte actuellement les fichiers dans une limite de dix mégaoctets. Le contenu du fichier d'inspection soumis est supprimé après la vérification plutôt que de devenir un actif d'espace de travail publié.
Les renseignements connus sont des preuves dans un contexte temporel
Les comparaisons d'URL peuvent utiliser les informations Phishing.Database et PhishDestroy actualisées localement. Une correspondance peut identifier une menace connue signalée dans ces sources. Un résultat sans correspondance connue ne prouve pas qu’une destination n’a jamais été nuisible ou ne peut pas changer ultérieurement.
Lisez la source enregistrée et vérifiez le contexte au lieu de transformer un résultat de base de données en une promesse absolue. Une destination peut changer après inspection et une menace nouvellement créée peut ne pas encore apparaître dans un ensemble de données connu.
Les résultats des fichiers méritent la même précision
Les rapports de fichiers disponibles peuvent inclure des découvertes de signatures de logiciels malveillants et une empreinte digitale SHA-256. Une empreinte digitale identifie le contenu inspecté afin qu'une équipe puisse le distinguer d'un autre fichier portant le même nom visible.
Une vérification incomplète est différente d'une vérification terminée qui n'a trouvé aucune menace connue. Préservez cette distinction lorsque vous examinez un actif ou expliquez un résultat à un autre membre de l’équipe. Les rapports téléchargeables aident à maintenir le lien entre les preuves et la décision.
Une demande de révision explique pourquoi un autre examen est nécessaire
Un utilisateur autorisé peut demander un examen à l'administrateur avec une raison attachée au contexte d'inspection. Une raison utile indique les preuves ou les circonstances qui nécessitent une réévaluation plutôt que de demander une décision sans explication.
La demande de révision ne débloque pas automatiquement un lien ou un fichier. Les contrôles d'application conservent leurs propres règles. Utilisez ensemble le résultat, l’historique de l’inspection et la destination publique actuelle lors de la prise de la prochaine décision en matière d’espace de travail.
Explorer l'inspection des URL et des menaces de fichiers · Explorez tous les produits Gods.ly