invantive cloud
Invantive generelt telefonnummer+31 88 00 26 500
Logg inn / registrer deg Generisk brukerbilde

Hvordan kobler jeg PowerShell-kontakt til VirusTotal på 5 minutter?

Utfør følgende trinn for å koble PowerShell-kontakt til VirusTotal. Du trenger bare kunnskap om PowerShell-kontakt, din egen virksomhet og VirusTotal-administrasjonen.

VirusTotal er et nettsted av Google for analyser og forespørsler om infeksjoner med skadelig programvare på filer.

Ingen teknisk kunnskap er nødvendig eller kunnskap om VirusTotal API-ene for å koble VirusTotal til PowerShell-kontakt. Denne trinnvise planen vil fortelle deg nøyaktig hvilke trinn du må gå gjennom på Invantive Cloud for å lage ditt eget Azure-datalager med data fra VirusTotal.

Trinnene for å koble PowerShell-kontakt til VirusTotal er:

  1. Registrer en Invantive Cloud-konto.
  2. Opprett en VirusTotal-database.
  3. Gjør VirusTotal-databasen tilgjengelig via Microsoft OData-koblingen.
  4. Koble PowerShell-kontakt til VirusTotal gjennom koblingen.
  5. Last inn data fra VirusTotal til PowerShell-kontakt datalager.

Invantive Cloud tilbyr en VirusTotal-kobling for å laste ned data fra VirusTotal til PowerShell-kontakt, men det er over 75 andre koblinger tilgjengelig også for SQL, Power BI Desktop, Power BI Service, Power Query og/eller Azure Data Factory .

Med VirusTotal-koblingen for PowerShell-kontakt vil du som standard hente dataene fra alle tilkoblede VirusTotal-selskaper i dashbordet. Du kan begrense antallet VirusTotal selskaper som hentes i PowerShell-kontakt gjennom databaseinnstillingene. Du kan for eksempel også begrense koblingen for PowerShell-kontakt til dataene fra nøyaktig ett VirusTotal-selskap. Du kan selvfølgelig også filtrere dataene etter et spesifikt VirusTotal-selskap ved å bruke et filtertrinn i PowerShell-kontakt. VirusTotal-koblingen for PowerShell-kontakt har avanserte optimaliseringer for god sanntidsytelse med både et enkelt VirusTotal-selskap og med hundrevis av VirusTotal-selskaper.

Når du har spørsmål, vennligst sjekk forumene for VirusTotal. Hver organisasjon har rett til 1 times gratis opplæring for å hjelpe deg i gang. Denne gratistimen gjelder også gratisplaner.

Registrer konto på Invantive Cloud

Hopp over dette trinnet når du allerede har en konto på Invantive Cloud. Ellers kan du utføre følgende trinn én gang for å registrere en konto på Invantive Cloud:

  1. Gå til Invantive Cloud startside.

  2. Velg Logg på-knappen.

  3. Velg Registrer deg-knappen. Registrer deg for Invantive Cloud.

  4. Skriv inn bedriftens e-postadresse. Skriv inn bedrifts-e-postadresse.

  5. Velg Neste-knappen.

  6. Skriv inn dine personlige data. Skriv inn personopplysninger.

  7. Velg Neste-knappen.

  8. Skriv inn passordet ditt og gjenta det angitte passordet.

  9. Velg Neste-knappen. Skriv inn to identiske passord.

  10. Du vil motta en sekssifret verifiseringskode via e-post innen 2 minutter.

  11. Skriv inn den sekssifrede verifiseringskoden. Sekssifret bekreftelseskode for å validere e-postadressen.

  12. Velg Registrer deg-knappen.

  13. Logg på nå. > Registrer deg

  14. Sørg for at du har en autentiseringsapp installert på telefonen. Velg Neste-knappen. Forbered totp-konfigurasjon.

  15. Legg til den viste QR-koden i autentiseringsappen, skriv inn gjeldende bekreftelseskode og velg «Fullfør». Skann QR-kode i Totp-appen og skriv inn gjeldende kode.

  16. Hopp over registrering av organisasjonen. Hopp over firmaregistrering.

  17. Fyll ut dine personlige data og velg 'Lagre'. Fullfør personopplysninger.

  18. Gå til instrumentbord Naviger til dashbordet.

  19. Invantive Cloud- dashbordet vises.

Du har nå en påloggingskode på Invantive Cloud som du kan sette opp tilkoblingen med VirusTotal og mange andre plattformer. Du vil bruke samme Invantive påloggingskode og arbeidsflyt for alle andre plattformer.

Opprett en VirusTotal-database.

I dette trinnet setter vi opp en database med data fra VirusTotal. Databasen er «virtuell» fordi den ikke er en tradisjonell database, men mates sanntid fra VirusTotal. Invantive Cloud gir PowerShell-kontakt en sanntidskobling til VirusTotal. Databasen vil bli brukt for alle dine VirusTotal rapportering med PowerShell-kontakt. Så du trenger bare å utføre disse trinnene en gang.

  1. Klikk på Legg til database-knappen. Legg til database.

  2. Velg VirusTotal fra listen. Velg VirusTotal-kobling.

  3. Fyll ut skjemaet med påloggingsinformasjon for VirusTotal.

  4. Velg OK-knappen.

Gratulerer! Du kan nå behandle data fra VirusTotal på Invantive Cloud-nettstedet. Du kan for eksempel gjøre dette med det interaktive SQL-redigeringsprogrammet.

Gi tilkobling fra PowerShell-kontakt tilgang til VirusTotal

For å hente dataene fra PowerShell-kontakt oppretter vi en kobling via Invantive Bridge Online. Dette skaper en «bro» mellom skyen til Invantive og standard OData-koblingen som er tilgjengelig i alle versjoner av PowerShell-kontakt. Du trenger ikke å installere noe lokalt: ingen kobling, ingen ado.NET-leverandør og ingen PowerShell-kontakt-tillegg heller.

Utfør følgende trinn for å bruke dataene trygt fra VirusTotal utenfor Invantive Cloud:

  1. Ved siden av databasen finner du en oransje tekst som ber deg om å tillate tilgang fra din nåværende posisjon (IP-adresse). Velg den oransje knappen i nærheten.

  2. Du må deaktivere IP-adressekontrollen helt ved å skrive inn en stjerne («*») siden Microsoft PowerShell-kontakt består av hundretusenvis av servere over hele verden.

Du er nå klar til å importere VirusTotal-dataene til PowerShell-kontakt.

Konfigurer PowerShell-kontakt-kobling for VirusTotal

Du vil nå hente inn PowerShell-kontakt-data fra VirusTotal gjennom den etablerte koblingen.

Vær oppmerksom på at Invantive Cloud under panseret håndterer all kompleksitet, for eksempel å sette opp legitimasjon som et oppdateringstoken, anskaffe et Access Token, optimalisere og parallellisere tilgang, få tilgang til et API innenfor takstgrensene, omfang og sikkerhetsbegrensninger. Det er absolutt ikke behov for kunnskap om komplekse tekniske emner som OAuth-Access Token eller API. Microsoft Azure Data Factory-trinnene, aktiviteter og datasamlebånd kan konstrueres ved hjelp av bare OData-feeden og grunnleggende godkjenning.

Utfør følgende trinn:

  1. Start Microsoft PowerShell-kontakt og velg «Innlegg». Kopier VirusTotal data ved hjelp av Microsoft Azure Data Factory-aktivitet 'Inngest'

  2. Velg «Innebygd kopioppgave». Innebygd kopi med VirusTotal som kilde

  3. Velg kildetype 'OData' og velg «Ny tilkobling». OData-tilkobling for VirusTotal til Microsoft Azure Data Factory

  4. Skriv inn Bridge Online-URL-adressen til PowerShell-kontakt -databasen i vinduet. Denne nettadressen som inneholder dataene finnes i databaseformen til Invantive Cloud. Velg autentiseringstype 'Grunnleggende godkjenning'. Skriv inn brukernavnet og passordet for Invantive Cloud. OData URL for VirusTotal med påloggingsinformasjon

  5. Listen over tilgjengelige VirusTotal tabeller vises. Velg de ønskede tabellene og konstruer pipelinen din i Microsoft Azure Data Factory. Velg VirusTotal tabeller og behandle dem i Microsoft Azure Data Factory