ReversingLabs Titanium

本文提供指南，說明如何整合 ReversingLabs Titanium 與 Google SecOps。

在 Google Security Operations 中設定 ReversingLabs Titanium 整合

請參閱這篇說明文章，瞭解在 Google SecOps 中設定整合功能的詳細操作說明。

動作

取得惡意軟體詳細資料

說明

查詢 ReversingLabs Titanium 的雜湊資訊。

參數

不適用

執行日期

這項動作會對 Filehash 實體執行。

動作執行結果

實體擴充

補充資料欄位名稱	邏輯 - 適用時機
rl	如果 JSON 結果中存在，則傳回
malware_presence	如果 JSON 結果中存在，則傳回
狀態	如果 JSON 結果中存在，則傳回
scanner_count	如果 JSON 結果中存在，則傳回
scanner_percent	如果 JSON 結果中存在，則傳回
scanner_match	如果 JSON 結果中存在，則傳回
query_hash	如果 JSON 結果中存在，則傳回
sha1	如果 JSON 結果中存在，則傳回
first_seen	如果 JSON 結果中存在，則傳回
threat_level	如果 JSON 結果中存在，則傳回
trust_factor	如果 JSON 結果中存在，則傳回
last_seen	如果 JSON 結果中存在，則傳回
實體	如果 JSON 結果中存在，則傳回

深入分析

不適用

指令碼執行結果

指令碼結果名稱	價值選項	範例
is_success	True/False	is_success:False

JSON 結果

[
    {
        "EntityResult": {
            "rl": {
                "malware_presence": {
                    "status": "KNOWN",
                    "scanner_count": 41,
                    "scanner_percent": 0.0,
                    "scanner_match": 0,
                    "query_hash": {
                        "sha1": "81fe8bfe87576c3ecb22426f8e57847382917acf"
                    },
                    "first_seen": "2013-03-17T15:10:55",
                    "threat_level": 0,
                    "trust_factor": 0,
                    "last_seen": "2019-05-18T19:48:34"
                }
            }
        },
        "Entity": "81fe8bfe87576c3ecb22426f8e57847382917acf"
    }
]

乒乓

說明

確認使用者已透過裝置連線至 ReversingLabs Titanium Cloud。

參數

不適用