O VirusTotal com a security investigation tool fornece informações sobre os eventos do Chrome

Mudanças

Agora você pode usar o VirusTotal para visualizar informações mais detalhadas sobre eventos de log do Chrome na ferramenta de investigação de segurança. Essa capacidade já está disponível para registros de eventos do Gmail.

Quem foi Impactado

Administradores.

Importância

Os administradores podem usar a integração do VirusTotal para visualizar mais informações sobre eventos de log do Chrome, especificamente para determinar se alguma transferência de conteúdo via Chrome é maliciosa.

Detalhes Adicionais

O VirusTotal fornece uma camada de investigação sobre os alertas, mas não está sendo usado diretamente para detecção ou alerta.

Os dados (hashes de anexo de arquivo) só são compartilhados com o VirusTotal depois que o administrador seleciona visualizar o relatório do VirusTotal. Nenhum dado é compartilhado de outra forma.

Os dados do VirusTotal são compartilhados com a comunidade de segurança mais ampla. Isso permite que os fornecedores de segurança colaborem entre si, compartilhem detalhes importantes e tomem medidas para combater ameaças de segurança.

O relatório VirusTotal tem duas versões: Standard e Enhanced. A versão padrão é exibida para administradores que têm o privilégio Central de segurança > VirusTotal > Visualizar relatório e que têm uma das edições obrigatórias do Google Workspace. A versão Aprimorada é exibida automaticamente para assinantes pagos do VirusTotal que têm uma sessão de login ativa do virustotal.com com sua conta de usuário do VT Enterprise. Visite a Central de Ajuda para obter mais informações.

Começando

• Administradores: Os relatórios do VirusTotal estão disponíveis para administradores que têm acesso à ferramenta de investigação de segurança. Visite a Central de Ajuda para saber mais sobre como usar os relatórios do VirusTotal na ferramenta de investigação de segurança para eventos de registro do Chrome e eventos de registros do Gmail.

• Usuários finais: Não há impacto no usuário final.

Lançamento

• Domínios de lançamento rápido e lançamento agendado: Já disponíveis.

Disponibilidade

• Disponível para clientes do Google Workspace Enterprise Plus, Education Standard e Education Plus.

• Não disponível para os clientes Google Workspace Essentials, Business Starter, Business Standard, Business Plus, Enterprise Essentials, Enterprise Standard, Education Fundamentals, Frontline e Nonprofits, bem como G Suite Basic e Business.

Recursos

• Ajuda do Google Workspace Admin: Visualizar relatórios do VirusTotal na ferramenta de investigação.

• Ajuda do Google Workspace Admin: Eventos de registro do Chrome.

• Blog de atualizações do Google Workspace: A integração do VirusTotal com a ferramenta de investigação de segurança fornece informações mais detalhadas sobre os eventos do Gmail.

• Blog de atualizações do Google Workspace: Enriquecimento da Central de Alertas com o contexto de ameaças do VirusTotal agora disponível para todos.

Fonte: Google Workspace