Bekijk VirusTotal-rapporten vanuit het waarschuwingscentrum.

De standaardversie van VirusTotal rapporteert het volgende:

• Observeerbare identificatie — Identificaties en kenmerken waarmee u naar de dreiging kunt verwijzen en deze kunt delen met andere analisten (bijvoorbeeld bestandshashes).
• Dreigingsreputatie — Beoordelingen van de kwaadaardigheid van meer dan 70 beveiligingsleveranciers, waaronder antivirusoplossingen, beveiligingsbedrijven, netwerkblokkeerlijsten en meer.
• Tijdsverloop van de dreiging — Belangrijke data die inzicht geven in wanneer een bepaalde dreiging voor het eerst in de praktijk werd waargenomen en hoe lang deze al actief is.
• Domein-/IP-whois-zoekopdracht — Gegevens van de registrar en registrant voor domeinen, evenals informatie over eigendom en netwerkbereik voor IP-adressen.
• Domein- en serverbeveiligingsrelevante metadata — HTTPS-certificaten voor webservers, DNS-resolutierecords en HTTP-headers van webservers.

De verbeterde versie van VirusTotal-rapporten bevat dezelfde functies als de standaardversie, plus de volgende :

• Detectie vanuit meerdere hoeken — Aanvullende dreigingsanalyse op basis van crowdsourced regelvergelijkingen en community-scores (bijvoorbeeld YARA- , Sigma- en IDS-regels ).
• Gerelateerde indicatoren van compromis (IOC's) — Voorbeelden van IOC's zijn onder andere een netwerkinfrastructuur die een malwarebestand verspreidt, servers die fungeren als command-and-controlcentrum voor een bepaalde dreiging, kwaadaardige URL's die onder een bepaald domein worden gezien, domeinen die achter een bepaald IP-adres worden gezien, en meer.
• Interactieve dreigingsgrafiek — Een grafische weergave die complete dreigingscampagnes in kaart brengt door de relaties tussen IOC's te visualiseren.
• Beveiligingsrelevante metadata — Bevat informatie over software-uitgevers, identificatie van schadelijke macro's in documenten, populariteitsranglijsten voor domeinen, categorisering van domeininhoud en meer.
• Details uit de praktijk — Geografische en tijdsgebonden informatie over bedreigingen, veelvoorkomende misleidingstechnieken van aanvallers en meer, via de metadata van VirusTotal-inzendingen.
• Pivotering van verdachte kenmerken — Klikbare details in VirusTotal-rapporten waarmee u de wereldwijde VirusTotal-dataset kunt verkennen op zoek naar andere bedreigingen met dezelfde eigenschappen.

Voordelen en toepassingsmogelijkheden van de verbeterde versie

• Verbeterde dreigingsdetectie — Gebruik crowdsourced regels om dreigingen te lokaliseren en context te verkrijgen, zelfs wanneer deze nog niet algemeen bekend zijn bij beveiligingsleveranciers.
• Versnelde onderzoeken en besluitvorming — Verhoog de efficiëntie van uw beveiligingsteam door interne meldingen aan te vullen met contextinformatie van buitenaf. Vijanden richten zich ook op andere organisaties, en hun sporen duiken op in VirusTotal — en dit helpt uw ​​beveiligingsteam een ​​compleet beeld te krijgen. Met de verbeterde versie van VirusTotal-rapporten gaat het aanzienlijk sneller om valse positieven te verwijderen en echte positieven te bevestigen en door te sturen.
• Verbeterde dreigingsbestrijding — Gebruik de interactieve dreigingsgrafiek en bijbehorende artefacten om IOC's te identificeren die gekoppeld zijn aan een relevante waarschuwing, en gebruik deze om de impact van een aanval op uw organisatie volledig te begrijpen door uw beveiligingstelemetrie te doorzoeken. Bijvoorbeeld: Heeft VirusTotal malwarebestanden gezien die zijn gedownload van een domein in een van uw waarschuwingen? Zo ja, zijn die hashes in uw netwerk aangetroffen?
• Proactieve verdedigingsstrategie — U kunt VT Enterprise gebruiken om bedreigingsinfrastructuur te identificeren die mogelijk nog niet in uw logboeken is verschenen. Of u kunt andere malware identificeren die door dezelfde aanvaller wordt gebruikt en deze malware blokkeren in uw netwerkperimeter en op uw eindpunten voordat deze uw organisatie treft. Bijvoorbeeld: zoek naar andere domeinen die door dezelfde aanvaller zijn geregistreerd en die mogelijk nog niet in een campagne zijn gebruikt, en blokkeer deze domeinen vervolgens preventief voor het geval ze uiteindelijk tegen uw bedrijf worden ingezet.

Voor meer informatie over de rapportfuncties van VirusTotal kunt u het serviceoverzicht op de VirusTotal-website raadplegen. Zie ook Hoe het werkt - VirusTotal , of neem contact met ons op voor meer informatie .

Nee. De standaardversie van VirusTotal-rapporten is beschikbaar voor beheerders met toegang tot het waarschuwingscentrum en die een van de volgende edities gebruiken: Frontline Plus, Business Plus, Enterprise Standard, Enterprise Plus, Education Standard en Education Plus.

Als u de ervaring wilt verbeteren en uw besluitvormings- en onderzoeksmogelijkheden wilt versterken door middel van geavanceerde dreigingscontext en reputatie, hebt u een betaald VT Enterprise-abonnement nodig.

Ja. Als u een betaald VirusTotal-abonnement hebt, ook wel bekend als VT Enterprise, ziet u verbeterde resultaten in het waarschuwingscentrum zonder dat dit van invloed is op uw VirusTotal-quotum. Het quotum wordt alleen gebruikt bij het openen van pagina's op virustotal.com .

Voor meer informatie over VT Enterprise en om een ​​proefversie aan te vragen, kunt u het serviceoverzicht op de VirusTotal-website bekijken. Om u aan te melden voor VT Enterprise, vult u dit formulier in.

Ja. Met VT Enterprise kunt u andere gebruiksscenario's implementeren die met name relevant zijn voor beveiligingsoperatiecentra, computernoodteams, incidentresponsteams en dreigingsinformatie-eenheden:

• Geautomatiseerde verrijking van beveiligingstelemetrie — Dit omvat het prioriteren van waarschuwingen, het verwijderen van valse positieven, het bevestigen van echte positieven en het correleren van betrouwbaarheidsniveaus.
• Incidentrespons en forensische analyse — Dit omvat het prioriteren van beveiligingswaarschuwingen, incidentanalyse en contextbepaling, het opsporen van bewijsmateriaal en het identificeren van IOC's (Indicators of Compromise).
• Dreigingsinformatie en geavanceerde opsporing — Dit omvat het ontdekken van onbekende dreigingen, het monitoren van dreigingscampagnes, het volgen van tegenstanders, het preventief identificeren van IOC's, het verkennen van het dreigingslandschap en het verkrijgen van situationeel bewustzijn.
• Anti-phishing, antifraude, merkbewaking en monitoring van bedrijfsinfrastructuren — Dit omvat het volgen van phishingcampagnes, het analyseren van banktrojans en informatiediefstalprogramma's, het monitoren van merkimitatie, de verspreiding van malware en het identificeren van misbruik van bedrijfsinfrastructuren.
• Red teaming en ethisch hacken — Dit omvat verkenning en passieve fingerprinting, simulatie van inbreuken en aanvallen, en validatie van de beveiligingsstack.
• Prioritering van kwetsbaarheden — Dit omvat slimme, op risico gebaseerde patchstrategieën, monitoring van de daadwerkelijke inzet van kwetsbaarheden als wapen, en het in kaart brengen van de daders en hun exploitatie van kwetsbaarheden .

Voor meer informatie over hoe VT Enterprise uw beveiligingsactiviteiten kan verbeteren, raadpleegt u het VirusTotal 360-overzicht . Neem voor meer informatie contact op met onze VirusTotal-specialisten .

Nee. Alle functionaliteit is gebaseerd op de keuze van uw beheerder om het VirusTotal-rapport te bekijken. Pas nadat uw beheerder deze actie heeft uitgevoerd, worden de bestandshash, het domein of het IP-adres met VirusTotal gedeeld om het risicobeoordelingsrapport voor de geselecteerde entiteit aan te vragen.

Nee. Het openen van VirusTotal-rapporten vanuit het waarschuwingscentrum verbruikt geen VT Enterprise-quota. Als een beheerder de VirusTotal-website opent om vanuit het waarschuwingscentrum meer informatie te verkrijgen, telt dat wel mee voor het standaardquotumgebruik, net zoals een direct bezoek aan virustotal.com .

Nee. Alleen bestandshashes worden naar VirusTotal verzonden.

Nee. Alleen het domeingedeelte van het e-mailadres wordt naar VirusTotal verzonden.