Cómo consultar los informes de VirusTotal desde el Centro de alertas

La versión estándar de los informes de VirusTotal incluye lo siguiente:

• Identificación observable: Identificadores y características que permiten hacer referencia a la amenaza y compartirla con otros analistas (por ejemplo, los hashes de archivos)
• Reputación de la amenaza: Evaluaciones de elementos maliciosos procedentes de más de 70 proveedores de seguridad, que incluyen empresas de seguridad y proveedores de soluciones antivirus y listas de redes bloqueadas, entre otros
• Distribución de la amenaza en el tiempo: Fechas clave que te permiten comprender cuándo se observó por primera vez una amenaza determinada en la naturaleza y cuánto tiempo lleva activa.
• Búsqueda de IP y dominios en WHOIS: Detalles de los registradores y los registrantes de dominios, así como información sobre la propiedad y el rango de red correspondiente a direcciones IP
• Metadatos relevantes sobre la seguridad de dominios y servidores: Certificados HTTPS para servidores web, registros de resolución de DNS y encabezados HTTP de servidores web

La versión mejorada de los informes de VirusTotal incluye las mismas funciones que se proporcionan en la versión estándar, además de las siguientes:

• Detección de varios ángulos: Análisis de amenazas adicional que proviene de coincidencias de reglas de participación colectiva y puntuación de la comunidad (por ejemplo, YARA, Sigma y reglas de IDS).
• Indicadores de compromiso (IOC) relacionados: Algunos ejemplos de IOC son una infraestructura de red que distribuye un archivo de software malicioso, servidores que actúan como comando y control de una amenaza determinada, URL maliciosas vistas en un determinado dominio y dominios vistos detrás de una determinada dirección IP, entre otros
• Gráfico interactivo de amenazas: Formato gráfico que mapea campañas completas de amenazas mostrando las relaciones entre los IOC
• Metadatos relevantes sobre seguridad: Contienen información sobre el publicador del software, identificación de macros maliciosas en documentos, clasificaciones de popularidad de los dominios y categorización del contenido de los dominios, entre otros datos
• Detalles de las amenazas en circulación: Detalles geográficos y temporales de expansión de las amenazas, técnicas habituales de engaño de los atacantes, etc., a través de metadatos de envío de VirusTotal
• Pivoteo a partir de atributos sospechosos: Detalles en los que se puede hacer clic dentro de los informes de VirusTotal, que permiten explorar el conjunto de datos global de VirusTotal en busca de otras amenazas que compartan las mismas propiedades

Beneficios y casos de uso de la versión mejorada

• Detección de amenazas mejorada: Aprovecha las reglas recopiladas mediante participación colectiva para identificar las amenazas y obtener contexto sobre ellas, incluso cuando los proveedores de seguridad aún no las conocen ampliamente.
• Investigaciones y toma de decisiones aceleradas: Aumenta la eficiencia de tu equipo de seguridad complementando los avistamientos solo internos con contexto de participación colectiva. Los adversarios también se dirigen a otras organizaciones, y sus huellas aparecen en VirusTotal, lo que ayuda a completar el panorama para tu equipo de seguridad. Con la versión mejorada de los informes de VirusTotal, descartar los falsos positivos, y confirmar y derivar los verdaderos positivos es mucho más rápido.
• Mejora la solución de amenazas: Usa el gráfico de amenazas interactivo y los artefactos relacionados para identificar los IOC vinculados a una alerta pertinente y úsalos para comprender por completo el impacto de un ataque en tu organización buscando en tu telemetría de seguridad. Por ejemplo, ¿VirusTotal detectó archivos de malware descargados de un dominio en una de tus alertas? Si es así, ¿se vio alguno de esos hashes en tu red?
• Estrategia de defensa proactiva: Puedes pasar a VT Enterprise y, luego, identificar la infraestructura de amenazas que podría no haber aparecido en tus registros. O bien, puedes identificar otro malware operado por el mismo agente de amenazas y bloquearlo en el perímetro y los extremos de tu red antes de que afecte a tu organización. Por ejemplo: Pivotar a otros dominios registrados por el mismo agente de amenazas que tal vez aún no se hayan aprovechado en una campaña y, luego, bloquear preventivamente esos dominios en caso de que se aprovechen contra tu empresa.

Para obtener más detalles sobre las funciones de los informes de VirusTotal, consulta la descripción general de los servicios en el sitio web de VirusTotal. Consulta también Cómo funciona VirusTotal o comunícate con nosotros para obtener más información.

No. La versión estándar de los informes de VirusTotal está disponible para los administradores que tienen el privilegio del centro de alertas y que usan una de las siguientes ediciones: Frontline Plus, Business Plus, Enterprise Standard, Enterprise Plus, Education Standard y Education Plus.

Si quieres mejorar la experiencia, la toma de decisiones y las capacidades de investigación a través del contexto y la reputación de las amenazas avanzadas, necesitas una suscripción pagada a VT Enterprise.

Sí. Si tienes una suscripción pagada a VirusTotal, también conocida como VT Enterprise, verás resultados mejorados en el centro de alertas sin que se vea afectada tu cuota de VirusTotal. La cuota solo se usa cuando se abren páginas de virustotal.com.

Para obtener más información sobre VT Enterprise y solicitar una prueba, consulta la descripción general de los servicios en el sitio web de VirusTotal. Para registrarte en VT Enterprise, envía este formulario.

Sí. Con VT Enterprise, puedes implementar otros casos de uso que son especialmente relevantes para los centros de operaciones de seguridad, los equipos de respuesta ante emergencias informáticas, los equipos de respuesta ante incidentes y las unidades de inteligencia contra amenazas:

• Enriquecimiento automatizado de la telemetría de seguridad: Esto incluye la clasificación de alertas, el descarte de falsos positivos, la confirmación de verdaderos positivos y la correlación de confianza.
• Respuesta ante incidentes y análisis forense: Esto incluye la clasificación de alertas de operaciones de seguridad, el análisis y el contexto de incidentes, el descubrimiento de artefactos y la identificación de IOC.
• Inteligencia contra amenazas y búsqueda avanzada: Esto incluye el descubrimiento de amenazas desconocidas, la supervisión de campañas de amenazas, el seguimiento de adversarios, la identificación preventiva de IOC, la exploración del panorama de amenazas y el conocimiento de la situación.
• Supervisión de infraestructura corporativa, de marca, antifraude y antiphishing: Esto incluye el seguimiento de campañas de phishing, el análisis de troyanos bancarios y ladrones de información, la supervisión de suplantación de identidad de marca, la distribución de malware y la identificación de abuso de infraestructura corporativa.
• Red teaming y hackeo ético: Esto incluye el reconocimiento y la toma de huellas digitales pasiva, la simulación de vulneraciones y ataques, y la validación de la pila de seguridad.
• Priorización de vulnerabilidades: Esto incluye estrategias inteligentes de aplicación de parches basadas en el riesgo, supervisión de la militarización de vulnerabilidades en el entorno real y mapeo de agentes de amenazas a la explotación de vulnerabilidades.

Para obtener más detalles sobre cómo VT Enterprise puede mejorar tus operaciones de seguridad, consulta la descripción general de 360 de VirusTotal. Para obtener más información, comunícate con nuestros especialistas de VirusTotal.

No. Todas las funciones se basan en que el administrador seleccione ver el informe de VirusTotal. Solo después de que el administrador realiza esta acción, el hash del archivo, el dominio o la dirección IP se comparten con VirusTotal para solicitar el informe de evaluación de riesgos de la entidad seleccionada.

No. Abrir informes de VirusTotal en el centro de alertas no consume tu cuota de VT Enterprise. Si un administrador abre el sitio web de VirusTotal para realizar más investigaciones desde el centro de alertas, eso se considerará como uso de la cuota estándar, de la misma manera que si visitara directamente virustotal.com.

No. Solo se envían los hashes de los archivos a VirusTotal.

No. Solo se envía a VirusTotal la parte del dominio de la dirección de correo electrónico.