Integrar o Cisco SecureX com VirusTotal

Introduction

Este documento descreve as etapas para integrar o Cisco SecureX ao VirusTotal.

Prerequisites

Requirements

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Chaves de API 
• console SecureX

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Configurar

Para configurar um novo módulo de enriquecimento do VirusTotal, tem primeiro de gerar uma chave de API no VirusTotal e, em seguida, adicionar o módulo VirusTotal.

Etapa 1. No VirusTotal, clique no ícone do utilizador VirusTotal e escolhaSettings.

Etapa 2. Clique em Tecla API e salve o valor da chave, como mostrado na imagem.

Etapa 3. No portal SecureX, navegue até Integrations (Integrações) e clique em Add New Module (Adicionar novo módulo), como mostrado na imagem

Etapa 4. Na seção VirusTotal, clique em Adicionar novo módulo conforme mostrado na imagem.

Etapa 5. Digite nesta seção sua chave VirusTotalAPI e clique emSalvar, como mostrado na imagem.

Note: A API pública é limitada a um máximo de 4 solicitações por período de 1 minuto. O módulo de enriquecimento VirusTotal faz uma solicitação de API por observável. O VirusTotal também oferece uma API Privada que fornece uma taxa de solicitação mais alta.

Verificar

Use esta seção para confirmar se a sua configuração funciona corretamente.

Para verificar se o módulo funciona conforme esperado, navegue até o portal Cisco Threat Response e faça uma investigação, os resultados mostram os módulos melhorados, como mostrado na imagem.

Troubleshoot

Esta seção fornece as informações que você pode usar para solucionar problemas de sua configuração.

Etapa 1. Verifique se as credenciais da API foram copiadas corretamente na seção do módulo do portal SecureX.

Etapa 2. Verifique se as credenciais da API têm as permissões corretas e se estão disponíveis no momento.

Note: Consulte a documentação de erro da API VirusTotal em caso de erro inesperado.

Vídeo

Você pode encontrar as etapas de configuração contidas neste artigo neste vídeo.