Ознакомьтесь с поддерживаемыми проверками URL-адресов и файлов, информацией о фишинге, отчетами об инспекциях, неполными результатами и обоснованными запросами на проверку администратора.
Проверка требует идентифицируемого объема
Проверка угроз полезна, когда она объясняет, что было проверено и какие доказательства послужили основанием для получения результата. Проверка общедоступных URL-адресов, поиск в базе данных фишинга и проверка загруженных файлов — это связанные действия, но они не устанавливают одни и те же факты.
Gods.ly различает доступные средства проверки и записывает соответствующий контекст в своих отчетах. Поддерживаемая проверка файлов в настоящее время принимает файлы размером не более десяти мегабайт. Отправленное содержимое файла проверки удаляется после проверки, а не становится опубликованным активом рабочей области.
Известные разведывательные данные представляют собой доказательства, имеющие временной контекст.
При сравнении URL-адресов можно использовать локально обновляемые данные Phishing.Database и PhishDestroy. Совпадение может выявить известную угрозу, о которой сообщалось в этих источниках. Результат без известного совпадения не доказывает, что пункт назначения никогда не был вредным или не может быть изменен в дальнейшем.
Прочитайте записанный источник и проверьте контекст вместо того, чтобы превращать результат базы данных в абсолютное обещание. Пункт назначения может измениться после проверки, а вновь созданная угроза может еще не появиться в известном наборе данных.
Результаты файлов заслуживают такой же точности
Доступные отчеты о файлах могут включать результаты сигнатур вредоносного ПО и отпечаток пальца SHA-256. Отпечаток пальца идентифицирует проверенный контент, чтобы команда могла отличить его от другого файла с тем же видимым именем.
Неполная проверка отличается от завершенной проверки, при которой не обнаружено известных угроз. Сохраняйте это различие при просмотре ресурса или объяснении результата другому члену команды. Загружаемые отчеты помогают сохранить доказательства, связанные с решением.
В запросе на проверку объясняется, почему необходим еще один взгляд
Авторизованный пользователь может запросить проверку администратора с указанием причины, привязанной к контексту проверки. Полезная причина указывает на доказательства или обстоятельства, которые требуют переоценки, а не требует принятия решения без объяснения причин.
Запрос на проверку не разблокирует автоматически ссылку или файл. Правоприменительные органы придерживаются своих собственных правил. Используйте результат, историю проверок и текущее общедоступное место назначения вместе при принятии следующего решения о рабочем пространстве.
Исследование URL-адресов и проверка файлов на наличие угроз · Изучите все продукты Gods.ly