Forstå støttede URL- og filkontroller, phishingdata, kontrollrapporter, ufullstendige resultater og begrunnede forespørsler om administratorvurdering.
En inspeksjon må ha et klart definert omfang
En trusselinspeksjon er nyttig når den forklarer hva som ble kontrollert og hvilke bevis som informerte resultatet. En offentlig URL-sjekk, et phishing-databaseoppslag og en inspeksjon av opplastede filer er relaterte aktiviteter, men de etablerer ikke nøyaktig de samme fakta.
Gods.ly skiller mellom de tilgjengelige inspeksjonskontrollene og registrerer relevant kontekst i rapportene sine. Filinspeksjonen støtter for øyeblikket filer opp til en grense på ti megabyte. Innholdet i innsendte inspeksjonsfiler slettes etter kontrollen, i stedet for å bli en publisert ressurs i arbeidsområdet.
Kjente trusseldata må vurderes i lys av tidspunktet
URL-er kan sammenlignes med lokalt oppdatert trusselinformasjon fra Phishing.Database og PhishDestroy. Et treff kan identifisere en kjent rapportert trussel i disse kildene. Et resultat uten treff beviser ikke at målet aldri har vært skadelig eller ikke kan endre seg senere.
Les den registrerte kilden og vurder konteksten fremfor å gjøre et databaseresultat til et absolutt løfte. Måladressen kan endres etter kontrollen, og en ny trussel finnes kanskje ikke i et kjent datasett ennå.
Resultatene fra filene fortjener samme nøyaktighet
Tilgjengelige filrapporter kan inneholde funn knyttet til skadelig programvare-signaturer og et SHA-256-fingeravtrykk. Et fingeravtrykk identifiserer det undersøkte innholdet, slik at et team kan skille det fra en annen fil med samme synlige navn.
En ufullstendig sjekk skiller seg fra en fullført sjekk der det ikke ble funnet noen kjente trusler. Sørg for å holde fast ved dette skillet når du gjennomgår en ressurs eller forklarer et resultat til et annet teammedlem. Rapporter som kan lastes ned bidrar til å knytte dokumentasjonen til beslutningen.
En gjennomgangsforespørsel forklarer hvorfor en ny titt er nødvendig
En autorisert bruker kan be om en gjennomgang fra administratoren ved å legge ved en begrunnelse i inspeksjonssammenhengen. En nyttig begrunnelse peker på bevisene eller omstendighetene som må vurderes på nytt, i stedet for å be om en avgjørelse uten forklaring.
En forespørsel om vurdering opphever ikke automatisk blokkeringen av en lenke eller fil. Sikkerhetstiltak følger sine egne regler. Vurder resultatet sammen med inspeksjonshistorikken og det aktuelle offentlige målet før du velger neste handling i arbeidsområdet.
Utforsk trusselanalyse av URL-adresser og filer · Utforsk alle produktene fra Gods.ly