Verbesserungen der VirusTotal-Integration
Die kommerziell lizenzierte Integration von AutoElevate mit VirusTotal stellt Ihren Ingenieuren ein leistungsstarkes Analysetool als Teil des AutoElevate -Kernprodukts kostenlos zur Verfügung. VirusTotal prüft Objekte mit über 70 Antivirenscannern und -diensten und bietet darüber hinaus zahlreiche Tools zur Signalextraktion aus den untersuchten Inhalten. AutoElevate hat diese Dateiinformationen mit leicht verständlicher Farbsignalisierung zusammengefasst, sodass Ingenieure die Disposition und Reputation angeforderter Objekte auf einen Blick erkennen können.
Darüber hinaus wurden im Rahmen der Integration Änderungen an der Trennung der Computersicherheitsinformationen und der Anwendungssicherheitsinformationen vorgenommen. Dies ermöglicht es dem Ingenieur, Entscheidungen basierend auf der Disposition der Maschine, auf der die Anfrage gestellt wird, und basierend auf dem Inhalt der Anfrage zu treffen.
In den mobilen Apps
- Computersicherheitsbanner – Fasst grundlegende Sicherheitsinformationen zur Disposition des Rechners zusammen. Das Banner wechselt je nach Anzahl der fehlgeschlagenen Prüfungen die Farbe von Grün über Gelb zu Rot und gibt Technikern so eine schnelle und klare visuelle Anzeige des Status. Durch Klicken auf das Banner werden zusätzliche Informationen angezeigt.
- Anwendungssicherheitsbanner – Fasst Anwendungssicherheitsinformationen zur Disposition der Anwendung/des Prozesses zusammen, für den eine Erhöhung der Berechtigungen beantragt wird. Das Banner wechselt je nach Anzahl der fehlgeschlagenen Prüfungen die Farbe von Grün über Gelb zu Rot und gibt Technikern so eine schnelle und klare visuelle Statusanzeige. Durch Klicken auf das Banner werden zusätzliche Informationen angezeigt, darunter die VirusTotal-Zusammenfassung.
- VirusTotal-Zusammenfassung – Fasst die Informationen von VirusTotal zusammen, die zeigen, wie viele Hersteller oder Dienste von Antivirensoftware den MD5-Hashwert kennen und wie viele ihn als gut oder bösartig eingestuft haben. Da es bei jedem Hersteller oder Dienst Fehlalarme geben kann, führen ein oder zwei Quellen, die den Schadcode anzeigen, zu einem gelben Warnhinweis, der eine genauere Untersuchung empfiehlt. Bei drei oder mehr Quellen wird ein rotes Banner angezeigt, das auf äußerste Vorsicht und weitere Recherchen hinweist. Klicken Sie auf die VirusTotal-Zusammenfassung, um automatisch einen Browser zu öffnen, der Sie zu den VirusTotal-Informationen für diesen Code führt, damit Sie weitere Recherchen durchführen können.
Im Bildschirm „Anforderungen zur Rechteerhöhung“ des Admin-Portals:


VirusTotal-Zusammenfassung in Tickets:
- VirusTotal-Zusammenfassungsbanner – Ein zusätzlicher Zeiteintrag wird nun in das Ticket eingetragen. Er fasst die Informationen von VirusTotal zusammen, die zeigen, wie viele Hersteller oder Dienste von Antivirensoftware den MD5-Hash erfasst haben und wie viele ihn als gut oder bösartig eingestuft haben. Durch Anklicken der VirusTotal-Zusammenfassung wird automatisch ein Browser geöffnet, der Sie zu den VirusTotal-Informationen für diesen Eintrag führt, sodass Sie weitere Recherchen durchführen können.