AMP Threat Grid - Una herramienta de inteligencia de amenazas
AMP Threat Grid es una herramienta de búsqueda y alerta de inteligencia de amenazas que busca en el Cisco AMP amenazas conocidas en los datos seleccionados. Esta extensión permite al usuario realizar una búsqueda directa en el texto seleccionado. Cuando el usuario selecciona una URL específica, esta herramienta envía el texto seleccionado a Cisco AMP y la herramienta devuelve una notificación de amenaza junto con la URL asociada.
Para hacer que se pueda hacer clic en un enlace en la página web, el usuario puede arrastrarlo y soltarlo en la ubicación de destino deseada o hacer clic con el botón derecho en el enlace y hacer clic en "copiar ubicación del enlace".
El usuario puede buscar mediante el menú contextual los formatos de URL compatibles, como la URL web, IP, el dominio, FQDN y la ruta de archivo. Cuando se introduce una ruta de archivo específica, la herramienta busca en Cisco AMP cualquier información sobre amenazas conocida asociada al archivo.
El usuario puede buscar utilizando FQDN para dominios específicos, IP para direcciones IP específicas y ruta de archivo para una ruta de archivo específica. La herramienta no busca en OpenDNS porque los hashes no están indexados allí.
Cuando un usuario busca utilizando la extensión, la herramienta muestra el resultado en una ventana emergente. El usuario puede optar por añadir la URL al navegador del usuario. Si el usuario elige hacerlo, la URL se añade al historial.
