Comprendere i controlli di file e URL supportati, l'intelligence sul phishing, i rapporti di ispezione, i risultati incompleti e le richieste motivate di revisione dell'amministratore.
Un'ispezione necessita di un ambito identificabile
Un'ispezione delle minacce è utile quando spiega cosa è stato controllato e quali prove hanno informato il risultato. Un controllo degli URL pubblici, una ricerca nel database di phishing e un'ispezione dei file caricati sono attività correlate, ma non stabiliscono esattamente gli stessi fatti.
Gods.ly distingue i controlli di ispezione disponibili e registra il contesto pertinente nei suoi rapporti. L'ispezione file supportata attualmente accetta file entro un limite di dieci megabyte. I contenuti del file di ispezione inviato vengono eliminati dopo il controllo anziché diventare una risorsa dell'area di lavoro pubblicata.
L'intelligenza conosciuta è una prova con un contesto temporale
I confronti degli URL possono utilizzare l'intelligence Phishing.Database e PhishDestroy aggiornata localmente. Una corrispondenza può identificare una minaccia segnalata nota in tali fonti. Un risultato senza una corrispondenza nota non dimostra che una destinazione non sia mai stata dannosa o che non possa cambiare in seguito.
Leggi la fonte registrata e controlla il contesto invece di trasformare il risultato di un database in una promessa assoluta. Una destinazione può cambiare dopo l'ispezione e una minaccia appena creata potrebbe non essere ancora presente in un set di dati noto.
I risultati dei file meritano la stessa precisione
I report sui file disponibili possono includere rilevamenti di firme malware e un'impronta digitale SHA-256. Un'impronta digitale identifica il contenuto ispezionato in modo che un team possa distinguerlo da un file diverso con lo stesso nome visibile.
Un controllo incompleto è diverso da un controllo completato che non ha rilevato alcuna minaccia nota. Mantieni questa distinzione quando rivedi una risorsa o spieghi un risultato a un altro membro del team. I rapporti scaricabili aiutano a mantenere le prove collegate alla decisione.
Una richiesta di revisione spiega perché è necessaria un'altra occhiata
Un utente autorizzato può richiedere la revisione dell'amministratore con un motivo allegato al contesto di ispezione. Una ragione utile indica le prove o le circostanze che necessitano di una rivalutazione piuttosto che richiedere una decisione senza spiegazione.
La richiesta di revisione non sblocca automaticamente un collegamento o un file. I controlli applicativi mantengono le proprie regole. Utilizza insieme il risultato, la cronologia delle ispezioni e la destinazione pubblica corrente quando prendi la prossima decisione sull'area di lavoro.
Esplora URL e ispezione delle minacce ai file · Esplora tutti i prodotti Gods.ly