Visa VirusTotal-rapporter från varningscentret

Standard-versionen av VirusTotal-rapporter omfattar följande:

• Identifiering som kan observeras — id:n och egenskaper som gör att du kan referera till hotet och dela det med andra analytiker (exempelvis hashvärden för filer).
• Hotets anseende — bedömningar av skadlighet från över 70 säkerhetsleverantörer, däribland antiviruslösningar, säkerhetsföretag, nätverksblockeringslistor med mera.
• Spridningstid för hot — viktiga datum som gör att du kan förstå när ett visst hot observerats för första gången och hur länge det varit aktivt.
• Whois-sökning för domän/IP — registrar- och innehavarinformation för domäner, samt information om ägarskap och nätverksintervall för IP-adresser.
• Säkerhetsrelevant metadata för domän och server — HTTPS-certifikat för webbservrar, DNS-lösningsposter och HTTP-rubriker för webbserver.

Enhanced-versionen av VirusTotal-rapporter omfattar samma funktioner som i Standard-versionen plus följande:

• Identifiering ur flera vinklar — ytterligare hotanalys från matchningar av gräsrotsutvecklade regler och gruppbetyg (exempelvis YARA-, Sigma- och IDS-regler).
• Relaterade intrångsindikatorer — exempel på intrångsindikatorer är en nätverksinfrastruktur som distribuerar en fil med skadlig kod, servrar som agerar som kommando och kontroll för ett visst hot, skadliga webbadresser på en viss domän, domäner på en viss IP-adress med mera.
• Interaktivt hotdiagram — grafiskt format som visar hela hotkampanjer genom att visualisera förhållandena mellan intrångsindikatorer.
• Säkerhetsrelevant metadata — inkluderar information om programvaruutgivare, identifiering av skadliga makron i dokument, rangordning av popularitet för domäner, kategorisering av domäninnehåll med mera.
• Information om spridning — information om geografisk och tidsmässig spridning av hot, vanliga bedrägerimetoder med mera via VirusTotal-metadata.
• Pivotering av misstänkt attribut — klickbar information i VirusTotal-rapporter som gör att du kan utforska det globala VirusTotal-datasetet för andra hot med samma egenskaper.

Fördelar och användningsfall för Enhanced-versionen

• Förbättrad hotidentifiering – använd gräsrotsutvecklade regler för att identifiera och få sammanhang om hot även när de ännu inte är allmänt kända för säkerhetsleverantörer.
• Snabba utredningar och beslut – öka säkerhetsteamets effektivitet genom att komplettera interna observationer med crowdsourced kontext. Angripare riktar sig även till andra organisationer och deras fotavtryck syns i VirusTotal. Detta bidrar till att skapa en komplett bild för säkerhetsteamet. Med Enhanced-versionen av VirusTotal-rapporter går det betydligt snabbare att ignorera falska positiva resultat och bekräfta och eskalera äkta positiva resultat.
• Förbättrade åtgärder vid hot — använd det interaktiva hotdiagrammet och de relaterade biprodukterna för att identifiera intrångsinteraktioner som är kopplade till en relevant varning och använd dem för att fullt ut förstå effekten av en attack mot organisationen genom att söka i säkerhetstelemetrin. Exempel: Hittar VirusTotal filer med skadlig kod som laddats ned från en domän i någon av dina varningar? Om ja, har någon av dessa hashvärden setts i nätverket?
• Proaktiv försvarsstrategi — du kan använda VT Enterprise för att identifiera hotinfrastruktur som ännu inte visat sig i dina loggar. Du kan även identifiera annan skadlig kod från samma hotaktör och blockera den i nätverksperimenter och slutpunkter innan den påverkar organisationen. Exempel: Titta på andra domäner som har registrerats av samma hotaktör men som kanske inte har använts i en kampanj ännu och blockera dem i förebyggande syfte ifall de skulle komma att utnyttjas mot ditt företag.

Mer information om funktionerna i VirusTotal-rapporten finns i tjänstöversikten på webbplatsen för VirusTotal. Se även Så fungerar det – VirusTotal eller kontakta oss om du vill veta mer.

Nej. Standard-versionen av VirusTotal-rapporter är tillgänglig för administratörer som har behörighet för varningscentret och använder en av följande utgåvor: Frontline Plus, Business Plus, Enterprise Standard, Enterprise Plus, Education Standard och Education Plus.

Om du vill förbättra upplevelsen och förbättra dina besluts- och utredningsfunktioner genom avancerad hotsammanhang och rykte behöver du en betalprenumeration på VT Enterprise.

Ja. Om du har en betalprenumeration på VirusTotal, även kallad VT Enterprise, ser du förbättrade resultat i varningscentret utan att det påverkar din VirusTotal-kvot. Kvoten används enbart när du öppnar sidor på virustotal.com.

Gå till tjänstöversikten på webbplatsen för VirusTotal om du vill ha mer information om VT Enterprise eller vill begära en provperiod. Registrera dig för VT Enterprise genom att skicka in det här formuläret.

Ja. Med VT Enterprise kan du implementera andra användningsfall som är särskilt relevanta för säkerhetsåtgärdscenter, datorräddningstjänst, incidenthanteringsteam och hotinformationsenheter:

• Automatisk förbättring av säkerhetstelemetri — detta omfattar utvärdering av varningar, ignorerande av falska positiva värden, bekräftelse av äkta positiva värden och sannolikhetskorrelation.
• Incidentrespons och forensisk analys — detta omfattar utvärdering av säkerhetsfunktioner, analys av och kontext för incidenter, upptäckt av biprodukter och identifiering av intrångsindikatorer.
• Information om hot och avancerad övervakning — detta omfattar identifiering av okända hot, bevakning av hotkampanjer, spårning av angripare, förebyggande identifiering av intrångsindikatorer, undersökning av hotlandskapet och situationskännedom.
• Övervakning av nätfiske, bedrägerier, varumärke och företagsinfrastruktur — detta omfattar spårning av nätfiskekampanjer, analys av internetbanktrojaner och informationsstölder, bevakning av varumärkesstöld, distribution av skadlig kod samt identifiering av intrång i företagsinfrastruktur.
• Red teaming och etisk hackning — detta omfattar rekognosering och passiva fingeravtryck, simulering av intrång och attacker samt validering av säkerhetsstack.
• Prioritering av sårbarhet — detta omfattar smarta, riskdrivna strategier för programkorrigering, bevakning av metoder för att skydda mot säkerhetsrisker och mappning av hotfulla aktörer och utnyttjande av säkerhetsrisker.

Mer information om hur VT Enterprise kan öka säkerheten finns i 360-översikten av VirusTotal. Mer information får du genom att kontakta våra VirusTotal-specialister.

Nej. Alla funktioner baseras på att administratören väljer att visa VirusTotal-rapporten. När administratören utför denna åtgärd delas filens hashvärde, domän eller IP-adress med VirusTotal för att begära riskbedömningsrapporten för den valda enheten.

Nej. När du öppnar VirusTotal-rapporter i varningscentret används ingen av din VT Enterprise-kvot. Om en administratör öppnar VirusTotal-webbplatsen för ytterligare undersökningar från varningscentret räknas det in i användningen av standardkvoten på samma sätt som att besöka virustotal.com direkt.

Nej. Det är enbart hashvärden för filer som skickas till VirusTotal.

Nej. Det är enbart domändelen av e-postadressen som skickas till VirusTotal.