Intégrer Cisco SecureX à VirusTotal

Introduction

Ce document décrit les étapes à suivre pour intégrer Cisco SecureX à VirusTotal.

Conditions préalables

Conditions requises

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• Clés API 
• Console SecureX

Components Used

Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Configuration

Pour configurer un nouveau module d'enrichissement VirusTotal, vous devez d'abord générer une clé d'API dans VirusTotal, puis ajouter le module VirusTotal.

Étape 1. Dans VirusTotal, cliquez sur l'icône utilisateur de VirusTotal et choisissezParamètres.

Étape 2. Cliquez sur Clé API et enregistrez la valeur de clé, comme indiqué dans l'image.

Étape 3. Sur le portail SecureX, accédez à Intégrations, cliquez sur Ajouter un nouveau module, comme illustré dans l'image

Étape 4. Dans la section VirusTotal, cliquez sur Ajouter un nouveau module comme indiqué dans l'image.

Étape 5. Entrez dans cette section votre clé VirusTotalAPI et cliquez sur Enregistrer, comme indiqué dans l'image.

Note: L'API publique est limitée à un maximum de 4 demandes par période d'une minute. Le module d'enrichissement de VirusTotal effectue une requête API par observable. VirusTotal propose également une API privée qui fournit un taux de requête plus élevé.

Vérification

Référez-vous à cette section pour vous assurer du bon fonctionnement de votre configuration.

Afin de vérifier que le module fonctionne comme prévu, naviguez jusqu'au portail Cisco Threat Response et effectuez une enquête, les résultats affichent les modules enrichis, comme illustré dans l'image.

Dépannage

Cette section fournit les informations que vous pouvez utiliser pour dépanner votre configuration.

Étape 1. Assurez-vous que les informations d'identification de l'API sont correctement copiées dans la section module du portail SecureX.

Étape 2. Vérifiez que les informations d'identification de l'API ont les autorisations appropriées et sont actuellement disponibles.

Note: Reportez-vous à la documentation d'erreur de l'API VirusTotal en cas d'erreur inattendue.

Vidéo

Vous trouverez les étapes de configuration contenues dans cet article dans cette vidéo.