PhishERの[設定]（Settings）の[VirusTotal]サブタブから、PhishERコンソールのVirusTotal連携を設定できます。VirusTotalは、70以上のウイルス対策スキャナーを使用して、ファイルに悪意のあるコンテンツが含まれていないかどうかを検査・分析するサービスです。VirusTotalアカウントとPhishERを連携させるには、有効なVirusTotal APIキーが必要です。VirusTotalアカウントを作成されていない場合、VirusTotalのWebサイトWebサイト（新しいウィンドウでリンクが開きます）から無料で作成できます。
インテグレーションの設定
インテグレーションを設定するには、PhishERの[Settings]（設定）の[VirusTotal]サブタブにあるフィールドに入力します。詳細については、以下のスクリーンショットとリストを参照してください。
- [無効]（Disabled）または[有効]（Enabled）：このトグルボタンを使用して、インテグレーションを無効または有効にします。
- [VirusTotalキーを入力]（Enter your VirusTotal key）：このフィールドにVirusTotalのキーを入力します。詳細については、VirusTotalの「APIキーの入手方法」「APIキーの入手方法」（新しいウィンドウでリンクが開きます）の記事を参照してください。
- （オプション）[VirusTotal自動スキャン]（VirusTotal Automatic Scanning）：このセクションでは、VirusTotalがメッセージの一部を自動的にスキャンするように設定できます。これらのオプションの詳細については、以下のリストを参照してください。
- [全ての添付ファイルを自動スキャン（ハッシュのみ）]（Automatically scan ALL Attachments (Hashes Only)）：このチェックボックスを選択すると、VirusTotalはPhishERの[受信箱]（Inbox）にある全ての添付ファイルのハッシュを受け取ります。
- [全てのURLを自動スキャン]（Automatically scan ALL URLs）：このチェックボックスを選択すると、PhishERの受信箱にあるすべてのURLがVirusTotalに自動的に送信されます。
- [応答がない場合にタイムアウトする時間（秒）]（Timeout if no response (seconds)）：秒数を入力して、VirusTotalスキャン結果の独自のタイムアウト時間を設定します。このタイムアウト時間内にVirusTotalがスキャン結果を返さない場合、そのメッセージに [VT_Bypassed]タグが適用されます。デフォルトのタイムアウト時間は120秒です。メッセージに適用できるタグの詳細については、この記事の「VirusTotalのタグ」のセクションを参照してください。
- （オプション）[検出しきい値]（Detection Threshold）：このセクションでは、添付ファイルやURLに悪意があるかどうか（マルウェアなど）を判断するために必要な、ウイルス対策スキャナーの検出数の最小値を設定できます。
- [VT_Bad Tagのウイルス対策スキャナーの最小検出数]（Minimum Antivirus Scanner Detections for VT_Bad Tag）：添付ファイルまたはURLを悪意のあるものと判定するウイルス対策スキャナーの最小検出数を入力します。この条件を満たすと、対応するメッセージにVT_Badタグが適用されます。デフォルトでは、このしきい値は1に設定されています。最大で50まで設定できます。この設定を更新しても、すでにタグ付けされているメッセージには影響しませんが、今後のスキャンでしきい値を満たす新しいメッセージがタグ付けされます。しきい値が1以上に設定されている場合、VirusTotalのスキャン結果がそのしきい値には達していないものの0を超えているときは、メッセージにVT_Suspiciousタグが適用されます。メッセージに適用できるタグの詳細については、この記事の「VirusTotalのタグ」のセクションを参照してください。
-
[無視するドメイン]（Ignored Domains）：VirusTotalがスキャンを実行するときに無視するドメインを入力します。テキストボックスに各ドメインを改行して入力します。このリストにドメインを追加すると、そのドメインのサブドメインも同様に除外されます。ただし、サブドメインをリストに追加する場合、そのドメインは除外されません。ワイルドカード（*）およびURI（Uniform Resource Identifiers）には対応していません。
重要：VirusTotalにリンクや添付ファイルとして送信するべきではないKnowBe4ドメインのリストについては、この記事の「スキャンからKnowBe4ドメインを除外する」のセクションを参照してください。 - [保存]（Save）：このボタンをクリックすると、VirusTotalのインテグレーション設定が更新されます。
VirusTotalによるスキャン
VirusTotalアカウントをPhishERコンソールと連携させると、メッセージの添付ファイルやURLに対してVirusTotalスキャンを実行できます。特定の添付ファイルやURLにVirusTotalスキャンを実行するには、[メッセージの詳細]（Message Details）ページで[VirusTotalでスキャン]（Scan with VirusTotal）をクリックします。
また、ルールやアクションを再実行する際に、選択したメッセージに対してVirusTotalスキャンを自動的に実行することもできます。これらのオプションの詳細については、「PhishER受信箱ガイド」を参照してください。
VirusTotalは、スキャンしたメッセージに1つ以上のタグを割り当てて、解析した結果を示します。メッセージに適用できるタグの詳細については、この記事の「VirusTotalのタグ」のセクションを参照してください。
スキャンからKnowBe4ドメインを除外する
KnowBe4は、VirusTotalにリンクや添付ファイルとして送信すべきではない複数のドメインを使用しています。これらのドメインは、PhishERの[Settings]（設定）の[VirusTotal]サブタブにある[無視するドメイン]（Ignored Domains）フィールドに入力できます。これらのドメインの全リストは、以下を参照してください。
- kb4.io
- comano.us
- magnetonics.com
- bloemlight.com
- instantrevert.net
- phishing.guru
- phishtrain.org
- malwarebouncer.com
- phish.farm
- microransom.us
- msftemail.com
- compromisedblog.com
- com-onlinebanking.com
- com-token-auth.com
- 2O2.lOl
- protected-forms.com
- cert-sha256.com
- wishyoudidntclickthis.com
- cert-sha256.co.uk
- internalportal.net
- twittermessage.net
- my-cloud-mail.com
- linkedlnu.com
- farenheit.net
- gooqleonline.com
- donotreply.biz
- aøl.com
- exchamge.org
- allibaba.org
- voipmessage.uk
- efaxonline.org
- bltly.us
- twittermessage.co.uk
- www-com.co.uk
- srvgov.com
- gooqle.eu
- allibaba.eu
- yourgunnalovetraining.com
- succesful.org
VirusTotalのタグ
[VirusTotal]サブタブの[VirusTotal]タグセクションでは、VirusTotalがスキャンした後にメッセージに付けるタグを表示できます。スキャン結果に基づいて、VirusTotalは1つまたは複数のタグをメッセージに適用します。VirusTotalのタグの詳細については、以下のリストを参照してください。
- VT_Pending：VirusTotalスキャンがキューに入ったときに、このタグがメッセージに付けられます。このタグはスキャンが完了した時に削除されます。
- VT_Bad：VirusTotalスキャンで添付ファイルが悪意があると判断された場合に、このタグがメッセージに付けられます。
- VT_Suspicious：VirusTotalスキャンにより、添付ファイルまたはURLが不審であると判断されたものの、悪意のあることが確認されない場合に、このタグがメッセージに付けられます。悪意のある添付ファイルやURLの検出しきい値は、[ウイルス対策スキャナーの最小検出数]（Minimum Antivirus Scanner Detections）の設定で指定できます。
- VT_Scanned：VirusTotalスキャンが完了し、添付ファイルが悪意がないと判断された場合に、このタグがメッセージに付けられます。
-
VT_Bypassed：VirusTotalスキャンがタイムアウトしたときに、このタグがメッセージに付けられます。このタグは、通常、VirusTotalの他のタグと一緒に付けられます。[VirusTotal自動スキャン]（VirusTotal Automatic Scanning）の設定で、独自のタイムアウト期間を設定できます。
注：VirusTotalがタイムアウトした場合、PhishERはコンソールがVirusTotalの結果を待っている間に、自動化されたアクションをメッセージに対して実行できるようにします。自動アクションが完了した後に、VirusTotalはメッセージへのタグ付けを完了できます。スキャン結果が返された後には、自動アクションはメッセージに対して実行されません。 - VT_Hash_not_found：VirusTotalスキャンで、添付ファイルのハッシュと一致がなかった場合に、このタグがメッセージに付けられます。
- VT_Ignored：ホワイトリストに登録されているURLやドメインがメッセージで検出された場合に、このタグがメッセージに付けられます。