Kuinka pääsen PowerShell-liitin:sta VirusTotal:een 5 minuutissa?

Suorita seuraavat vaiheet liittääksesi PowerShell-liitin laitteeseen VirusTotal. Tarvitset vain tietoa PowerShell-liitin:sta, omasta liiketoiminnastasi ja VirusTotal:n hallinnosta.

VirusTotal

VirusTotal:n ja PowerShell-liitin:n yhdistämiseen ei tarvita teknistä osaamista eikä VirusTotal:n API-rajapintoja (API) koskevaa tietoa. Tässä vaiheittaisessa ohjeessa kerrotaan tarkasti, mitkä vaiheet sinun on suoritettava Invantive Cloudissa, jotta voit luoda oman Azure-tietovarastosi, joka sisältää VirusTotal:n tietoja.

PowerShell-liitin:n liittäminen VirusTotal:een tapahtuu seuraavasti:

1. Luo Invantive Cloud -tili.
2. Luo VirusTotal-tietokanta.
3. Aseta VirusTotal-tietokanta käytettäväksi Microsoft OData -liittimen kautta.
4. Liitä PowerShell-liitin ja VirusTotal toisiinsa liittimen avulla.
5. Lataa tiedot kohteesta VirusTotal tietovarastoon PowerShell-liitin.

Invantive Cloud tarjoaa VirusTotal -liittimen, jonka avulla voi ladata tietoja VirusTotal:stä PowerShell-liitin:aan, mutta saatavilla on myös yli 110 muuta liitintä, jotka on tarkoitettu esimerkiksi SQL:lle, Power BI Desktopille, Power BI Servicelle, Power Querylle ja/tai Azure Data Factorylle.

PowerShell-liitin:n VirusTotal-liitännän avulla haet oletuksena tiedot kaikista kytketyistä VirusTotal-yrityksistä hallintapaneeliisi. Voit rajoittaa PowerShell-liitin:sta haettavien VirusTotal yrityksen määrää tietokannan asetusten kautta. Voit esimerkiksi rajoittaa PowerShell-liitin-liittimen koskemaan vain yhden VirusTotal-yrityksen tietoja. Tietysti voit myös suodattaa tietoja tietyn VirusTotal yrityksen mukaan käyttämällä PowerShell-liitin:n suodatusvaihetta. PowerShell-liitin:lle tarkoitetussa VirusTotal-liittimessä on edistyksellisiä optimointeja, jotka takaavat erinomaisen reaaliaikaisen suorituskyvyn niin yhden VirusTotal-yrityksen kuin satojen VirusTotal-yritystenkin kanssa.

Jos sinulla on kysyttävää, tutustu -foorumeihin aiheesta VirusTotal. Jokaisella organisaatiolla on oikeus yhteen tuntiin ilmaista koulutusta, joka auttaa sinua pääsemään alkuun. Tämä ilmainen tunti koskee myös ilmaisia paketteja.

Luo tili Invantive Cloudissa

Ohita tämä vaihe, jos sinulla on jo tili Invantive Cloudissa. Muussa tapauksessa suorita seuraavat vaiheet kerran rekisteröidäksesi tilin Invantive Cloudissa:

1. Siirry osoitteeseen Invantive Cloudin aloitussivu.

2. Valitse ”Kirjaudu sisään” -painike.

3. Napsauta ”Rekisteröidy”-painiketta.

4. Syötä yrityksesi sähköpostiosoite.

5. Napsauta Seuraava-painiketta.

6. Syötä henkilötietosi.

7. Napsauta Seuraava-painiketta.

8. Kirjoita salasanasi ja toista annettu salasana.

9. Napsauta Seuraava-painiketta.

10. Saat kuusimerkkisen vahvistuskoodin sähköpostitse kahden minuutin kuluessa.

11. Syötä kuusimerkkinen vahvistuskoodi.

12. Napsauta ”Rekisteröidy”-painiketta.

13. Kirjaudu sisään nyt. >

14. Varmista, että puhelimeesi on asennettu tunnistautumissovellus. Napsauta Seuraava-painiketta.

15. Lisää näytöllä näkyvä QR-koodi todennus sovellukseen, syötä nykyinen vahvistuskoodi ja valitse ”Valmis”.

16. Ohita organisaation rekisteröinti.

17. Täytä henkilötietosi ja valitse ”Tallenna”.

18. Siirry hallintapaneeliin.

19. Invantive Cloudin hallintapaneeli avautuu.

Sinulla on nyt Invantive Cloudissa kirjautumiskoodi, jolla voit määrittää yhteyden VirusTotal:aan ja lukuisiin muihin alustoihin. Käytät samaa Invantive-kirjautumiskoodia ja -työnkulkua kaikilla muillakin alustoilla.

Luo VirusTotal-tietokanta

Tässä vaiheessa luomme tietokannan, joka sisältää tietoja lähteestä VirusTotal. Tietokanta on ”virtuaalinen”, koska se ei ole perinteinen tietokanta, vaan se saa tietoja reaaliaikaisesti lähteestä VirusTotal. Invantive Cloud tarjoaa PowerShell-liitin:lle reaaliaikaisen yhteyden VirusTotal:een. Tietokantaa käytetään kaikessa VirusTotal:n raportointiin PowerShell-liitin:n avulla. Näin ollen sinun tarvitsee suorittaa nämä vaiheet vain kerran.

1. Napsauta Lisää tietokanta -painiketta.

2. Valitse VirusTotal luettelosta.

3. Täytäthän lomakkeen VirusTotal:n kirjautumistiedoilla.

4. Napsauta OK-painiketta.

Onnittelut! Voit nyt käsitellä VirusTotal:sta peräisin olevia tietoja Invantive Cloud -verkkosivustolla. Voit tehdä tämän esimerkiksi interaktiivisen SQL-editorin avulla.

Myönnä PowerShell-liitin:lle käyttöoikeus VirusTotal:een

Jotta voimme hakea tietoja PowerShell-liitin:sta, luomme yhteyden Invantive Bridge Online -palvelun kautta. Tämä muodostaa ”sillan” Invantiven pilvipalvelun ja PowerShell-liitin:n kaikissa versioissa käytettävissä olevan vakiomuotoisen OData-liittimen välille. Sinun ei tarvitse asentaa mitään paikallisesti: ei liitintä, ei ado.NET-palveluntarjoajaa eikä PowerShell-liitin-lisäosaa.

Suorita seuraavat vaiheet, jotta voit käyttää VirusTotal:n tietoja turvallisesti Invantive Cloudin ulkopuolella:

1. Tietokannan vieressä on oranssi teksti, jossa sinua pyydetään sallimaan pääsy nykyisestä sijainnistasi (IP-osoitteesta). Valitse vieressä oleva oranssi painike.

2. Sinun on poistettava IP-osoitteen tarkistus kokonaan käytöstä syöttämällä tähti ("*"), sillä Microsoft PowerShell-liitin koostuu sadoista tuhansista palvelimista ympäri maailmaa.

Nyt olet valmis tuomaan VirusTotal-tiedot PowerShell-liitin-kohteeseen.

Määritä PowerShell-liitin-liitin VirusTotal:lle

Nyt haet PowerShell-liitin tietoja VirusTotal:stä luodun yhteyden kautta.

Huomaa vielä kerran, että Invantive Cloud hoitaa taustalla kaikki monimutkaiset tehtävät, kuten Refresh Tokenin kaltaisten tunnistetietojen määrittämisen, Access Tokenin hankkimisen, pääsyn optimoinnin ja rinnakkaistamisen sekä API:n käytön käyttörajoitusten, soveltamisalojen ja turvallisuusrajoitusten puitteissa. Monimutkaisten teknisten aiheiden, kuten OAuth-Access Tokenien tai API:n tuntemusta ei tarvita lainkaan. Azure Data Factoryn vaiheet, toiminnot ja putkistot voidaan rakentaa pelkästään OData-syötteen ja perustodennuksen avulla.

Suorita seuraavat vaiheet:

1. Käynnistä Microsoft PowerShell-liitin ja valitse ”Ingest”.

2. Valitse ”Sisäänrakennettu kopiointitehtävä”.

3. Valitse lähdetyypiksi ”OData” ja valitse ”Uusi yhteys”.

4. Syötä ikkunaan PowerShell-liitin-tietokannan Bridge Online -URL-osoite. Tämä tietoja sisältävä URL-osoite löytyy Invantive Cloudin Tietokanta-lomakkeesta. Valitse todennustyypiksi ”Perustodennus”. Syötä Invantive Cloudin käyttäjätunnus ja salasana.

5. Näkyviin tulee luettelo käytettävissä olevista VirusTotal-taulukoista. Valitse haluamasi taulukot ja rakenna prosessiketju Microsoft Azure Data Factory -palvelussa.