Compreenda verificações de arquivos e URLs compatíveis, inteligência de phishing, relatórios de inspeção, resultados incompletos e solicitações fundamentadas de revisão do administrador.
Uma inspeção precisa de um escopo identificável
Uma inspeção de ameaça é útil quando explica o que foi verificado e quais evidências informaram o resultado. Uma verificação de URL pública, uma consulta a um banco de dados de phishing e uma inspeção de arquivos carregados são atividades relacionadas, mas não estabelecem exatamente os mesmos fatos.
Gods.ly distingue os controles de inspeção disponíveis e registra o contexto relevante em seus relatórios. A inspeção de arquivos suportada atualmente aceita arquivos dentro de um limite de dez megabytes. O conteúdo do arquivo de inspeção enviado é descartado após a verificação, em vez de se tornar um ativo de espaço de trabalho publicado.
Inteligência conhecida é evidência com um contexto de tempo
As comparações de URL podem usar inteligência Phishing.Database e PhishDestroy atualizadas localmente. Uma correspondência pode identificar uma ameaça relatada conhecida nessas fontes. Um resultado sem correspondência conhecida não prova que um destino nunca foi prejudicial ou não pode ser alterado posteriormente.
Leia a fonte gravada e verifique o contexto em vez de transformar um resultado de banco de dados em uma promessa absoluta. Um destino pode mudar após a inspeção e uma ameaça recém-criada pode ainda não aparecer num conjunto de dados conhecido.
Os resultados do arquivo merecem a mesma precisão
Os relatórios de arquivos disponíveis podem incluir descobertas de assinatura de malware e uma impressão digital SHA-256. Uma impressão digital identifica o conteúdo inspecionado para que uma equipe possa distingui-lo de um arquivo diferente com o mesmo nome visível.
Uma verificação incompleta é diferente de uma verificação concluída que não encontrou nenhuma ameaça conhecida. Preserve essa distinção ao analisar um ativo ou explicar um resultado a outro membro da equipe. Os relatórios para download ajudam a manter as evidências vinculadas à decisão.
Uma solicitação de revisão explica por que outra análise é necessária
Um usuário autorizado pode solicitar revisão do administrador com um motivo anexado ao contexto de inspeção. Uma razão útil aponta para as provas ou circunstâncias que necessitam de reavaliação, em vez de pedir uma decisão sem explicação.
A solicitação de revisão não desbloqueia automaticamente um link ou arquivo. Os controles de aplicação mantêm suas próprias regras. Use o resultado, o histórico de inspeção e o destino público atual juntos ao tomar a próxima decisão sobre o espaço de trabalho.
Explorar URL e inspeção de ameaças de arquivos · Explore todos os produtos Gods.ly