Hur tar jag mig från PowerShell-anslutning till VirusTotal på 5 minuter?
Följ stegen nedan för att ansluta PowerShell-anslutning till VirusTotal. Du behöver bara ha kunskaper om PowerShell-anslutning, din egen verksamhet och VirusTotal-administrationen.
VirusTotal
Det krävs varken tekniska kunskaper eller kunskaper om VirusTotal-API:erna för att ansluta VirusTotal till PowerShell-anslutning. Denna steg-för-steg-guide visar exakt vilka steg du behöver följa i Invantive Cloud för att skapa ditt eget Azure-datalager med data från VirusTotal.
Så här ansluter du PowerShell-anslutning till VirusTotal:
- Skapa ett Invantive Cloud-konto.
- Skapa en VirusTotal-databas.
- Gör VirusTotal-databasen tillgänglig via Microsoft OData-anslutningen.
- Anslut PowerShell-anslutning till VirusTotal via kontakten.
- Ladda data från VirusTotal till datalagret PowerShell-anslutning.
Invantive Cloud erbjuder en VirusTotal-anslutning för att hämta data från VirusTotal till PowerShell-anslutning, men det finns även över 110 andra anslutningar tillgängliga för SQL, Power BI Desktop, Power BI Service, Power Query och/eller Azure Data Factory.
Med VirusTotal-anslutningen för PowerShell-anslutning hämtar du som standard data från alla anslutna VirusTotal-företag i din instrumentpanel. Du kan begränsa antalet VirusTotal företag som hämtas i PowerShell-anslutning via databasinställningarna. Du kan till exempel också begränsa kopplingen för PowerShell-anslutning till data från exakt ett VirusTotal företag. Naturligtvis kan du också filtrera data efter ett specifikt VirusTotal företag med hjälp av ett filtersteg i PowerShell-anslutning. VirusTotal-anslutningen för PowerShell-anslutning har avancerade optimeringar som ger utmärkt realtidsprestanda, både vid användning med ett enda VirusTotal-företag och med hundratals VirusTotal-företag.
Om du har frågor, vänligen kolla in -forumet för VirusTotal.
Skapa ett konto på Invantive Cloud
Hoppa över det här steget om du redan har ett konto på Invantive Cloud. I annat fall ska du utföra följande steg en gång för att registrera ett konto på Invantive Cloud:
-
Gå till Invantive Clouds startsida.
Klicka på knappen ”Logga in”.
-
Klicka på knappen ”Registrera dig”.
-
Ange din e-postadress på jobbet.
-
Klicka på knappen ”Nästa”.
-
Ange dina personuppgifter.
-
Klicka på knappen ”Nästa”.
Ange ditt lösenord och bekräfta det angivna lösenordet.
-
Klicka på knappen ”Nästa”.
Du kommer att få en sexsiffrig verifieringskod via e-post inom två minuter.
-
Ange den sexsiffriga verifieringskoden.
-
Klicka på knappen ”Registrera dig”.
-
Logga in nu. >
-
Se till att du har en autentiseringsapp installerad på din telefon. Klicka på knappen ”Nästa”.
-
Lägg till den visade QR-koden i autentiseringsappen, ange den aktuella verifieringskoden och välj ”Slutför”.
-
Hoppa över registreringen av organisationen.
-
Fyll i dina personuppgifter och välj ”Spara”.
-
Gå till instrumentpanelen.
-
Invantive Clouds kontrollpanel visas.
Du har nu en inloggningskod på Invantive Cloud som du kan använda för att konfigurera anslutningen till VirusTotal och många andra plattformar. Du använder samma Invantive-inloggningskod och arbetsflöde för alla andra plattformar.
Skapa databasen VirusTotal
I det här steget skapar vi en databas med data från VirusTotal. Databasen är ”virtuell” eftersom den inte är en traditionell databas, utan matas i realtid från VirusTotal. Invantive Cloud förser PowerShell-anslutning med en realtidslänk till VirusTotal. Databasen kommer att användas för all din VirusTotal-rapportering med PowerShell-anslutning. Du behöver alltså bara utföra dessa steg en gång.
-
Klicka på knappen Lägg till databas.
-
Välj VirusTotal från listan.
-
Vänligen fyll i formuläret med inloggningsuppgifter för VirusTotal.
Klicka på OK-knappen.
Grattis! Du kan nu bearbeta data från VirusTotal på Invantive Cloud-webbplatsen. Det kan du till exempel göra med hjälp av den interaktiva SQL-redigeraren.
Bevilja PowerShell-anslutning åtkomst till VirusTotal
För att hämta data från PowerShell-anslutning skapar vi en länk via Invantive Bridge Online. Detta skapar en ”bro” mellan Invantives molntjänst och den standard-OData-anslutning som finns tillgänglig i alla versioner av PowerShell-anslutning. Du behöver inte installera något lokalt: varken anslutningsmodul, ado.NET-leverantör eller PowerShell-anslutning-tillägg.
Följ dessa steg för att på ett säkert sätt använda data från VirusTotal utanför Invantive Cloud:
Bredvid databasen finns en orange text där du ombeds att godkänna åtkomst från din nuvarande plats (IP-adress). Klicka på den orange knappen intill.
Du måste inaktivera kontrollen av IP-adresser helt genom att ange en asterisk ("*"), eftersom Microsoft PowerShell-anslutning består av hundratusentals servrar över hela världen.
Nu är du redo att importera VirusTotal-data till PowerShell-anslutning.
Konfigurera PowerShell-anslutning-kontakten för VirusTotal
Du kommer nu att hämta PowerShell-anslutning data från VirusTotal via den upprättade länken.
Observera återigen att Invantive Cloud i bakgrunden hanterar alla komplexa processer, såsom att konfigurera autentiseringsuppgifter (t.ex. en Refresh Token), hämta en Access Token, optimera och parallellisera åtkomsten samt använda ett API inom ramen för begränsningar avseende frekvens, tillämpningsområden och säkerhet. Det krävs absolut inga kunskaper om komplexa tekniska ämnen som OAuth-Access Token eller API. Stegen, aktiviteterna och pipelinerna i Azure Data Factory kan byggas upp enbart med hjälp av OData-flödet och grundläggande autentisering.
Gör följande:
-
Starta Microsoft PowerShell-anslutning och välj ”Ingest”.
-
Välj ”Inbyggd kopieringsuppgift”.
-
Välj källtyp ”OData” och välj ”Ny anslutning”.
-
Ange URL-adressen till PowerShell-anslutning-databasen i Bridge Online i fönstret. Denna URL-adress, som innehåller data, finns i databasformuläret i Invantive Cloud. Välj autentiseringstyp ”Basic authentication”. Ange användarnamn och lösenord för Invantive Cloud.
-
En lista över tillgängliga VirusTotal-tabeller visas. Välj önskade tabeller och skapa din pipeline i Azure Data Factory.
