Pahami pemeriksaan URL dan file yang didukung, intelijen phishing, laporan inspeksi, hasil yang tidak lengkap, dan permintaan peninjauan administrator yang beralasan.
Suatu inspeksi memerlukan ruang lingkup yang dapat diidentifikasi
Inspeksi ancaman berguna ketika menjelaskan apa yang diperiksa dan bukti apa yang menginformasikan hasilnya. Pemeriksaan URL publik, pencarian basis data phishing, dan pemeriksaan file yang diunggah adalah aktivitas terkait, namun tidak menghasilkan fakta yang persis sama.
Gods.ly membedakan kontrol inspeksi yang tersedia dan mencatat konteks yang relevan dalam laporannya. Inspeksi file yang didukung saat ini menerima file dalam batas sepuluh megabyte. Konten file inspeksi yang dikirimkan akan dibuang setelah pemeriksaan dan bukannya menjadi aset ruang kerja yang dipublikasikan.
Kecerdasan yang diketahui adalah bukti dengan konteks waktu
Perbandingan URL dapat menggunakan kecerdasan Phishing.Database dan PhishDestroy yang diperbarui secara lokal. Kecocokan dapat mengidentifikasi ancaman yang diketahui dan dilaporkan di sumber-sumber tersebut. Hasil tanpa kecocokan yang diketahui tidak membuktikan bahwa suatu destinasi tidak pernah berbahaya atau tidak dapat diubah di kemudian hari.
Baca sumber rekaman dan periksa konteksnya alih-alih mengubah hasil database menjadi janji mutlak. Sebuah tujuan dapat berubah setelah pemeriksaan, dan ancaman yang baru dibuat mungkin belum muncul dalam kumpulan data yang diketahui.
Hasil file layak mendapatkan presisi yang sama
Laporan file yang tersedia dapat mencakup temuan tanda tangan malware dan sidik jari SHA-256. Sidik jari mengidentifikasi konten yang diperiksa sehingga tim dapat membedakannya dari file lain dengan nama yang terlihat sama.
Pemeriksaan yang tidak lengkap berbeda dengan pemeriksaan lengkap yang tidak menemukan ancaman yang diketahui. Pertahankan perbedaan tersebut saat meninjau suatu aset atau menjelaskan hasilnya kepada anggota tim lainnya. Laporan yang dapat diunduh membantu menjaga bukti tetap terhubung dengan keputusan.
Permintaan peninjauan menjelaskan mengapa diperlukan tampilan lain
Pengguna yang berwenang dapat meminta peninjauan administrator dengan alasan yang melekat pada konteks inspeksi. Alasan yang berguna menunjuk pada bukti atau keadaan yang memerlukan penilaian ulang daripada meminta keputusan tanpa penjelasan.
Permintaan peninjauan tidak secara otomatis membuka blokir tautan atau file. Kontrol penegakan hukum mempunyai aturannya sendiri. Gunakan hasil, riwayat inspeksi, dan tujuan umum saat ini bersama-sama saat membuat keputusan ruang kerja berikutnya.
Jelajahi URL dan pemeriksaan ancaman file · Jelajahi semua produk Gods.ly