将Cisco SecureX与VirusTotal集成

下载选项

PDF (277.0 KB)
在各种设备上使用 Adobe Reader 查看
ePub (196.3 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (152.9 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2020 年 9 月 8 日

文档 ID:215987

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍将Cisco SecureX与VirusTotal集成的步骤。

先决条件

要求

Cisco 建议您了解以下主题：

API密钥
SecureX控制台

使用的组件

本文档不限于特定的软件和硬件版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

配置

要配置新的VirusTotal浓缩模块，必须先在VirusTotal中生成API密钥，然后添加VirusTotal模块。

步骤1. InVirusTotal，单击VirusTotal用户图标并选择Settings。

步骤2. ClickAPI Key并保存密钥值，如图所示。

步骤3.在SecureX门户上，导航至“集成”，单击添加新模块，如图所示

步骤4.在VirusTotal部分，点击Add New module，如图所示。

步骤5.在本节中输入您的VirusTotalAPI Key，然后单击Save，如图所示。

注意：公共API限制为每1分钟时段最多4个请求。VirusTotal浓缩模块对每个可观察数据发出一个API请求。VirusTotal还提供一个私有API，该API提供更高的请求速率。

验证

使用本部分可确认配置能否正常运行。

为了验证模块是否按预期工作，请导航至Cisco Threat Response 门户并进行调查，结果将显示丰富的模块，如图所示。

故障排除

本节提供可用于排除配置故障的信息。

步骤1.确保API凭证在SecureX门户的模块部分中正确复制。

步骤2.检验API凭证是否具有正确的权限且当前可用。

注意：在出现任何意外错误时，请参阅VirusTotal API错误文档。

视频

您可以在本视频中找到本文包含的配置步骤。

由思科工程师提供

Yeraldin Sanchez
Cisco TAC Engineer
Juventino Macias
Cisco TAC Engineer
Edited Jorge Navarrete
Cisco TAC Engineer