צפייה בדוחות VirusTotal ממרכז ההתראות

הגרסה הרגילה של דוחות VirusTotal כוללת את הפרטים הבאים:

• זיהוי שניתן לצפייה – מזהים ומאפיינים שמאפשרים להתייחס לאיום ולשתף אותו עם אנליסטים אחרים (לדוגמה, גיבוב קבצים).
• מוניטין של איומים – הערכות של תוכנות זדוניות שמגיעות מ-70 ספקי אבטחה ומעלה, כולל פתרונות אנטי-וירוס, חברות אבטחה, רשימות חסימה של רשתות ועוד.
• התפשטות האיום לאורך זמן – תאריכים חשובים שמאפשרים להבין מתי נצפה איום מסוים לראשונה בטבע וכמה זמן הוא פעיל.
• חיפוש ב-WHOIS של דומיין או כתובת IP – פרטים של רשם הדומיין ושל רושם הדומיין, וגם מידע על הבעלות ועל טווח הרשת של כתובות IP.
• מטא-נתונים שרלוונטיים לאבטחת דומיין ושרת – אישורי HTTPS לשרתי אינטרנט, רשומות של פתרון DNS וכותרות HTTP של שרתי אינטרנט.

הגרסה המתקדמת של דוחות VirusTotal כוללת את אותן תכונות שזמינות בגרסה הרגילה, וגם את התכונות הבאות:

• זיהוי רב-זוויתי – ניתוח נוסף של איומים שמגיע מהתאמות לכללים שמקורם במיקור המונים ומניקוד של הקהילה (לדוגמה, YARA,‏ Sigma וכללי IDS).
• אינדיקטורים קשורים לפריצה (IOC) – דוגמאות לאינדיקטורים לפריצה כוללות תשתית רשת שמפיצה קובץ תוכנה זדונית, שרתים שפועלים כמרכז שליטה לאיום נתון, כתובות URL זדוניות שמופיעות בדומיין נתון, דומיינים שמופיעים מאחורי כתובת IP נתונה ועוד.
• גרף אינטראקטיבי של איומים – פורמט גרפי שממפה קמפיינים שלמים של איומים באמצעות המחשה של הקשרים בין IOC.
• מטא-נתונים שקשורים לאבטחה – כוללים מידע על מפיץ התוכנה, זיהוי של פקודות מאקרו זדוניות במסמכים, דירוג פופולריות של דומיינים, סיווג תוכן של דומיינים ועוד.
• פרטים על איומים פעילים – פרטים על איומים שמתפשטים בזמן ובמרחב, טכניקות נפוצות להונאה של תוקפים ועוד, באמצעות מטא-נתונים של שליחת קבצים ל-VirusTotal.
• הצגת נתונים על סמך מאפיינים חשודים – פרטים שאפשר ללחוץ עליהם בדוחות של VirusTotal, שמאפשרים לכם לחפש במערך הנתונים הגלובלי של VirusTotal איומים אחרים שכוללים את אותם מאפיינים.

יתרונות ותרחישי שימוש בגרסה המתקדמת

• זיהוי איומים משופר – שימוש בכללים שמבוססים על מיקור המונים כדי לזהות איומים ולקבל עליהם הקשר, גם אם הם עדיין לא מוכרים לספקי אבטחה.
• חקירות מזורזות וקבלת החלטות מהירה – שיפור היעילות של צוות האבטחה על ידי הוספת הקשר שמגיע ממקורות המונים לזיהויים פנימיים בלבד. גורמים עוינים מכוונים גם לארגונים אחרים, והפעילות שלהם מופיעה ב-VirusTotal – כך צוות האבטחה שלכם יכול לקבל תמונה מלאה. הגרסה המתקדמת של דוחות VirusTotal מאפשרת לבטל תוצאות חיוביות כוזבות, לאשר תוצאות חיוביות אמיתיות ולהעביר אותן לטיפול ברמה גבוהה יותר, וכל זה במהירות רבה יותר.
• שיפור הטיפול באיומים – אפשר להשתמש בתרשים האיומים האינטראקטיבי ובארטיפקטים קשורים כדי לזהות אינדיקטורים של פריצה שקשורים להתראה רלוונטית, ולהשתמש בהם כדי להבין באופן מלא את ההשפעה של מתקפה על הארגון שלכם על ידי חיפוש בטלמטריה של האבטחה. לדוגמה: האם ב-VirusTotal זוהו קבצי תוכנות זדוניות שהורדו מדומיין באחת מההתראות שלכם? אם כן, האם אחד מהגיבובים האלה זוהה ברשת שלכם?
• אסטרטגיית הגנה פרואקטיבית – אתם יכולים לעבור ל-VT Enterprise ולזהות תשתית איומים שאולי לא הופיעה ביומנים שלכם. לחלופין, אתם יכולים לזהות תוכנות זדוניות אחרות שמופעלות על ידי אותו גורם איומים, ולחסום את התוכנות הזדוניות האלה בהיקף הרשת ובנקודות הקצה לפני שהן משפיעות על הארגון שלכם. לדוגמה: אתם יכולים לעבור לדומיינים אחרים שנרשמו על ידי אותו גורם איומים שאולי עדיין לא נעשה בהם שימוש בקמפיין, ואז לחסום את הדומיינים האלה מראש למקרה שבסופו של דבר יעשה בהם שימוש נגד החברה שלכם.

פרטים נוספים על התכונות של דוח VirusTotal זמינים בסקירה הכללית על השירותים באתר VirusTotal. אפשר גם לעיין במאמר איך זה עובד – VirusTotal או לפנות אלינו לקבלת מידע נוסף.

לא. הגרסה הרגילה של דוחות VirusTotal זמינה לאדמינים שיש להם הרשאה למרכז ההתראות, ומשתמשים באחת מהמהדורות הבאות: Frontline Plus, ‏ Business Plus, ‏ Enterprise Standard, ‏ Enterprise Plus, ‏ Education Standard ו-Education Plus.

אם אתם רוצים לשפר את החוויה, את יכולת קבלת ההחלטות ואת יכולות החקירה באמצעות הקשר ומוניטין מתקדמים של איומים, אתם צריכים מינוי בתשלום ל-VT Enterprise.

כן. אם יש לכם מינוי בתשלום ל-VirusTotal, שנקרא גם VT Enterprise, תוכלו לראות תוצאות משופרות במרכז ההתראות בלי שהדבר ישפיע על המכסה שלכם ב-VirusTotal. המיכסה משמשת רק כשפותחים דפים בכתובת virustotal.com.

מידע נוסף על VT Enterprise ובקשה לניסיון ללא תשלום זמינים בסקירת השירותים באתר VirusTotal. כדי להירשם ל-VT Enterprise, צריך למלא את הטופס הזה.

כן. בעזרת VT Enterprise, אפשר להטמיע תרחישי שימוש אחרים שרלוונטיים במיוחד למרכזי תפעול אבטחה (SOC), לצוותי תגובה למקרי חירום במחשבים, לצוותי תגובה לאירועים וליחידות מודיעין איומי סייבר:

• העשרה אוטומטית של טלמטריית אבטחה – כולל תעדוף התראות, ביטול תוצאות חיוביות שגויות, אישור תוצאות חיוביות אמיתיות ומתאם של רמת הביטחון.
• תגובה לאירועים וניתוח משפטי – כולל תעדוף של התראות על פעולות שמשפיעות על אבטחת החשבון, ניתוח של אירועים והקשר שלהם, גילוי של ארטיפקטים וזיהוי של אינדיקטורים של פריצה (IOC).
• מודיעין איומי סייבר וחיפוש מתקדם – כולל גילוי איומים לא מוכרים, מעקב אחרי קמפיינים של איומים, מעקב אחרי גורמים עוינים, זיהוי מונע של אינדיקטורים של פריצה (IOC), חקר סביבת האיומים ומודעות למצב.
• מעקב אחרי פישינג, הונאות, מותגים ותשתית ארגונית – כולל מעקב אחרי קמפיינים של פישינג, ניתוח של סוס טרויאני בנקאי וגניבת מידע, מעקב אחרי התחזות למותג, הפצה של תוכנות זדוניות וזיהוי של ניצול לרעה של תשתית ארגונית.
• בדיקות של צוות אדום ופריצה אתית – כולל סיור וטביעת אצבע פסיבית, הדמיה של פריצה ומתקפה ואימות של מערך האבטחה.
• תעדוף פגיעויות – כולל אסטרטגיות חכמות לתיקון חולשות שמבוססות על סיכונים, מעקב אחר ניצול פגיעויות בטבע ומיפוי של שחקני איומים לניצול פגיעויות.

לפרטים נוספים על האופן שבו VT Enterprise יכול לשפר את פעולות האבטחה, אפשר לעיין בסקירה הכללית של VirusTotal 360. כדי לקבל מידע נוסף, אפשר לפנות למומחים שלנו ב-VirusTotal.

לא. כל הפונקציונליות מבוססת על בחירה של האדמין להציג את הדוח של VirusTotal. רק אחרי שהאדמין מבצע את הפעולה הזו, הגיבוב של הקובץ, הדומיין או כתובת ה-IP משותפים עם VirusTotal כדי לבקש את דוח הערכת הסיכון לגבי הישות שנבחרה.

לא. פתיחת דוחות של VirusTotal במרכז ההתראות לא צורכת מהמכסה של VT Enterprise. אם אדמין יפתח את אתר VirusTotal כדי לבצע מחקר נוסף ממרכז ההתראות, הפעולה הזו תיחשב לשימוש במכסת הנתונים הרגילה, בדיוק כמו כניסה ישירה לכתובת virustotal.com.

לא. רק גיבובים של קבצים נשלחים אל VirusTotal.

לא. רק החלק של הדומיין בכתובת האימייל נשלח אל VirusTotal.