了解受支持的 URL 和文件检查、网络钓鱼情报、检查报告、不完整的结果以及有理有据的管理员审核请求。
检查需要明确的范围
威胁检查只有在说明了检查了哪些内容以及哪些证据支撑了检查结果时,才具有实用价值。公开 URL 检查、钓鱼数据库查询和上传文件检查虽是相关操作,但它们所确认的事实并不完全相同。
Gods.ly 会在报告中区分可用的检查控件并记录相关上下文。当前支持的文件检查功能接受大小不超过 10 兆字节的文件。提交的检查文件内容在检查完成后将被删除,不会成为已发布的工作区资产。
已知情报是具有时间背景的证据
URL 比对可利用本地更新的 Phishing.Database 和 PhishDestroy 情报。若比对结果匹配,则表明该目标在上述来源中已被报告为已知威胁。若比对结果未找到已知匹配项,并不意味着该目标从未造成过危害,也不意味着其后续不会发生变化。
请阅读记录的源数据并核对上下文,而不是将数据库结果视为绝对的承诺。目标在检查后可能会发生变化,而新出现的威胁可能尚未出现在已知的数据集中。
文件结果应具有相同的精度
可用的文件报告可包含恶意软件特征码检测结果和 SHA-256 指纹。指纹用于标识已检查的内容,以便团队能够将其与名称相同但内容不同的文件区分开来。
未完成的检查与已完成的检查(且未发现已知威胁)有所不同。在审查资产或向其他团队成员解释结果时,请注意这一区别。可下载的报告有助于将证据与决策联系起来。
复审请求中说明了为何需要重新审查
授权用户可以在检查上下文中附上理由,请求管理员进行审核。有说服力的理由应指出需要重新评估的证据或情况,而不是在未作解释的情况下直接要求做出决定。
审核请求不会自动解除链接或文件的屏蔽状态。执行控制机制遵循其自身的规则。在做出下一次工作区决策时,请综合考虑审核结果、检查记录以及当前的公开目标地址。