Visualizzare i report di VirusTotal dal Centro avvisi

La versione Standard dei report di VirusTotal include quanto segue:

• Identificazione osservabile: identificatori e caratteristiche che consentono di fare riferimento alla minaccia e di condividerla con altri analisti (ad esempio, hash di file).
• Reputazione della minaccia: valutazioni del grado di pericolosità provenienti da più di 70 fornitori di prodotti per la sicurezza, ad esempio soluzioni antivirus, aziende del settore della sicurezza, liste bloccate di reti e altro ancora.
• Diffusione della minaccia nel tempo: date chiave che consentono di capire quando una determinata minaccia è stata osservata in circolazione per la prima volta e da quanto tempo è attiva.
• Ricerca WHOIS di dominio/IP: dettagli su registrar e registrante per i domini, nonché informazioni sulla proprietà e sull'intervallo di rete per gli indirizzi IP.
• Metadati relativi alla sicurezza di domini e server: certificati HTTPS per i server web, record di risoluzione DNS e intestazioni HTTP di server web.

La versione Enhanced dei report di VirusTotal include le stesse funzionalità fornite nella versione Standard più gli elementi seguenti:

• Rilevamento multiangolare: analisi delle minacce aggiuntiva derivante da corrispondenze di regole raccolte in crowdsourcing e punteggi di community (ad esempio, regole YARA, Sigma e IDS).
• Indicatori di compromissione correlati (IOC): alcuni esempi di IOC sono un'infrastruttura di rete che distribuisce un file di malware, server che agiscono da centro di comando e controllo per una minaccia specifica, URL dannosi visti in un dato dominio, domini rilevati dietro un determinato indirizzo IP e altro ancora.
• Grafico interattivo delle minacce: formato grafico che offre una mappa di intere campagne di minacce visualizzando le relazioni tra gli IOC.
• Metadati relativi alla sicurezza: include le informazioni sui publisher del software, l'identificazione delle macro dannose nei documenti, il ranking della popolarità per i domini, la categorizzazione dei contenuti dei domini e altro ancora.
• Dettagli sulla circolazione: dettagli della diffusione geografica e temporale di minacce, tecniche fraudolente comuni degli utenti malintenzionati e altro ancora, attraverso i metadati di invio di VirusTotal.
• Pivoting degli attributi sospetti: dettagli selezionabili nei report di VirusTotal, che consentono di esplorare il set di dati globale di VirusTotal alla ricerca di altre minacce che condividono le stesse proprietà.

Vantaggi e casi d'uso della versione Enhanced

• Rilevamento delle minacce migliorato: sfrutta le regole di crowdsourcing per individuare e ottenere il contesto delle minacce anche quando non sono ancora ampiamente note ai fornitori di sicurezza.
• Indagini e processi decisionali più rapidi: aumenta l'efficienza del tuo team di sicurezza integrando gli avvistamenti solo interni con il contesto crowdsourcing. Gli avversari prendono di mira anche altre organizzazioni e le loro impronte vengono visualizzate in VirusTotal, il che aiuta il tuo team di sicurezza a completare il quadro. Con la versione Enhanced dei report di VirusTotal, eliminare i falsi positivi e confermare e riassegnare i veri positivi richiede molto meno tempo.
• Miglioramento del rimedio alle minacce: utilizza il grafico interattivo delle minacce e gli elementi correlati per identificare gli IOC relativi a un avviso pertinente e per comprendere a fondo l'impatto di un attacco sulla tua organizzazione, eseguendo una ricerca nei dati di telemetria della sicurezza. Ad esempio: VirusTotal ha rilevato file di malware scaricati da un dominio in uno dei tuoi avvisi? In caso affermativo, qualcuno di questi hash è stato rilevato nella tua rete?
• Strategia di difesa proattiva: puoi passare a VT Enterprise e identificare l'infrastruttura della minaccia che potrebbe non essere stata messa in evidenza nei log. In alternativa, puoi identificare altro malware attivato dallo stesso attore della minaccia e bloccarlo nel perimetro e negli endpoint della rete prima che abbia un impatto sull'organizzazione. Ad esempio: passa agli altri domini registrati dallo stesso attore della minaccia che potrebbero non essere stati ancora utilizzati in una campagna e bloccali preventivamente nel caso in cui possano essere utilizzati ai danni della tua azienda.

Per maggiori dettagli sulle funzionalità del report di VirusTotal, consulta la panoramica dei servizi sul sito web di VirusTotal. Consulta anche Come funziona - VirusTotal o contattaci per saperne di più.

No. La versione Standard dei report di VirusTotal è disponibile per gli amministratori con il prvilegio Centro avvisi che utilizzano una delle versioni seguenti: Frontline Plus, Business Plus, Enterprise Standard, Enterprise Plus, Education Standard ed Education Plus.

Se vuoi migliorare l'esperienza e le tue capacità decisionali e investigative grazie a contesto e reputazione avanzati delle minacce, devi avere un abbonamento a VT Enterprise a pagamento.

Sì. Se hai un abbonamento a pagamento a VirusTotal, noto anche come VT Enterprise, vedrai risultati avanzati nel Centro avvisi senza alcun impatto sulla tua quota VirusTotal. La quota viene usata solo se apri le pagine di virustotal.com.

Per ulteriori informazioni su VT Enterprise e per richiedere una versione di prova, vedi la panoramica dei servizi sul sito web di VirusTotal. Per registrarti a VT Enterprise, invia questo modulo.

Sì. Con VT Enterprise, puoi implementare altri casi d'uso particolarmente pertinenti per i Security Operations Center, i team di risposta alle emergenze informatiche, i team di risposta agli incidenti e le unità di threat intelligence:

• Arricchimento automatizzato dei dati di telemetria sulla sicurezza: include l'assegnazione della priorità agli avvisi, l'eliminazione dei falsi positivi, la conferma dei veri positivi e la correlazione della confidenza.
• Risposta agli incidenti e analisi forense: include l'assegnazione di priorità agli avvisi di operazioni per la sicurezza, l'analisi e il contesto degli incidenti, il rilevamento di elementi e l'identificazione degli IOC.
• Intelligence e ricerca avanzata delle minacce: include il rilevamento di minacce sconosciute, il monitoraggio delle campagne per le minacce, il monitoraggio degli avversari, l'identificazione preventiva degli IOC, l'esplorazione del panorama delle minacce e la consapevolezza della situazione.
• Monitoraggio anti-phishing, di attività fraudolente, brand e infrastruttura aziendale: include il monitoraggio delle campagne per il phishing, l'analisi di banking trojan e infostealer, il monitoraggio dei furti di identità dei brand, la distribuzione di malware e l'identificazione dell'uso illegittimo dell'infrastruttura aziendale.
• Red teaming ed ethical hacking: include il riconoscimento e il fingerprinting passivo, la simulazione di violazioni e attacchi, la convalida degli stack di sicurezza.
• Priorità delle vulnerabilità: include le strategie correttive intelligenti basate sul rischio, il monitoraggio della trasformazione offensiva delle vulnerabilità in circolazione e la mappatura tra attori delle minacce e sfruttamento delle vulnerabilità.

Per maggiori dettagli sul modo in cui VT Enterprise può ottimizzare le operazioni per la sicurezza, vedi la panoramica a 360 gradi di VirusTotal. Per saperne di più, contatta i nostri specialisti di VirusTotal.

No. Tutte le funzioni si basano sulla selezione da parte dell'amministratore della visualizzazione del report di VirusTotal. Solo dopo che l'amministratore esegue questa azione, l'hash del file, il dominio o l'indirizzo IP vengono condivisi con VirusTotal per richiedere il report sull'analisi del rischio in relazione all'entità selezionata.

No. L'apertura dei report di VirusTotal nel Centro avvisi non utilizza la quota di VT Enterprise. Se un amministratore apre il sito web di VirusTotal per effettuare altre ricerche dal Centro avvisi, questa azione verrà calcolata a carico della quota standard esattamente come se visitasse direttamente il sito virustotal.com.

No. Solo gli hash dei file vengono inviati a VirusTotal.

No. Solo la porzione del dominio dell'indirizzo email viene inviata a VirusTotal.