Desteklenen URL ve dosya kontrollerini, kimlik avı verilerini, raporları, eksik sonuçları ve gerekçeli yönetici inceleme taleplerini anlayın.
İncelemenin belirlenebilir bir kapsamı olmalı
Tehdit incelemesi, neyin kontrol edildiğini ve hangi kanıtın sonucu bildirdiğini açıkladığında faydalıdır. Genel URL kontrolü, kimlik avı veritabanı araması ve yüklenen dosya incelemesi birbiriyle ilişkili faaliyetlerdir, ancak bunlar tam olarak aynı gerçekleri ortaya koymaz.
Gods.ly, mevcut inceleme kontrollerini ayırır ve raporlarda ilgili bağlamı kaydeder. Desteklenen dosya incelemesi şu anda on megabayt sınırında dosyaları kabul eder. Gönderilen dosya içerikleri kontrol sonrası kaldırılır; yayımlanmış çalışma alanı varlığı olmaz.
Bilinen tehdit verileri, belirli bir zamana ait kanıtlardır
URL karşılaştırmaları, yerel olarak güncellenen Phishing.Database ve PhishDestroy verilerini kullanabilir. Eşleşme, bu kaynaklarda bildirilen bilinen tehdidi belirleyebilir. Eşleşme olmaması, hedefin hiç zararlı olmadığını veya sonradan değişemeyeceğini kanıtlamaz.
Veritabanı sonucunu mutlak vaade dönüştürmeden kayıtlı kaynağı ve bağlamı inceleyin. Hedef kontrolden sonra değişebilir; yeni tehdit bilinen veri kümesinde henüz bulunmayabilir.
Dosya sonuçları da aynı kesinlikle ele alınmalıdır
Mevcut dosya raporları, zararlı yazılım imza bulgularını ve SHA-256 parmak izini içerebilir. Parmak izi, incelenen içeriği tanımlar; ekip onu aynı görünen ada sahip farklı dosyadan ayırabilir.
Eksik kontrol, tamamlanıp bilinen tehdit bulunmayan kontrolden farklıdır. Kaynağı değerlendirirken veya sonucu ekip arkadaşına anlatırken bu ayrımı koruyun. İndirilebilir raporlar, kanıtı kararla ilişkili tutmaya yardımcı olur.
Bir inceleme isteği neden başka bir incelemeye ihtiyaç duyulduğunu açıklıyor
Yetkili bir kullanıcı, denetim bağlamına eklenen bir neden ile yönetici incelemesi talep edebilir. Yararlı bir neden, açıklama yapmadan bir karar istemek yerine, yeniden değerlendirilmesi gereken kanıt veya koşullara işaret eder.
İnceleme talebi, bağlantının veya dosyanın engelini otomatik kaldırmaz. Yaptırım kontrollerinin kendi kuralları vardır. Sonraki çalışma alanı kararını verirken sonucu, inceleme geçmişini ve güncel herkese açık hedefi birlikte değerlendirin.
URL ve dosya tehdit incelemesini keşfedin · Tüm Gods.ly ürünlerini keşfedin