Grid Ancaman AMP - Alat Intelijen Ancaman
AMP Threat Grid adalah alat pencarian dan peringatan ancaman-intelijen yang menelusuri Cisco AMP untuk ancaman yang diketahui dalam data yang dipilih. Ekstensi ini memungkinkan pengguna untuk melakukan pencarian langsung pada teks yang dipilih. Saat pengguna memilih URL tertentu, alat ini mengirimkan teks yang dipilih ke Cisco AMP dan alat tersebut mengembalikan pemberitahuan ancaman bersama dengan URL terkait.
Untuk membuat tautan dapat diklik di halaman web, pengguna dapat menarik dan melepaskannya di lokasi target yang diinginkan atau klik kanan pada tautan dan klik "salin lokasi tautan".
Pengguna dapat mencari menggunakan menu konteks untuk format URL yang didukung, seperti URL web, IP, Domain, FQDN, dan jalur file. Saat jalur file tertentu dimasukkan, alat akan menanyakan Cisco AMP untuk setiap intelijen ancaman yang diketahui terkait dengan file tersebut.
Pengguna dapat menelusuri menggunakan FQDN untuk domain tertentu, IP untuk alamat IP tertentu, dan jalur file untuk jalur file tertentu. Alat tidak mencari OpenDNS karena hash tidak diindeks di sana.
Saat pengguna mencari menggunakan ekstensi, alat akan menampilkan hasilnya dalam popup. Pengguna dapat memilih untuk menambahkan URL ke browser pengguna. Jika pengguna memilih, URL akan ditambahkan ke riwayat.
