צפייה בדוחות VirusTotal ממרכז ההתראות

הגרסה הרגילה של דוחות VirusTotal כוללת את הפרטים הבאים:

• זיהוי תצפיות – מזהים ומאפיינים שמאפשרים לכם להפנות לאיום ולשתף אותו עם מנתחים אחרים (לדוגמה, גיבובים של קבצים).
• מוניטין של איומים – הערכות של זדוניות שמגיעות מיותר מ-70 ספקי אבטחה, כולל פתרונות אנטי-וירוס, חברות אבטחה, רשימות חסימה של רשתות ועוד.
• טווח הזמן של האיום – תאריכי מפתח שמאפשרים לכם להבין מתי איום מסוים נצפה לראשונה בשטח וכמה זמן הוא פעיל.
• חיפוש WHOIS של דומיין או כתובת IP – פרטי הרשם ורושם הדומיין, וגם מידע על הבעלות וטווח הרשת של כתובות IP.
• מטא-נתונים שרלוונטיים לאבטחת דומיינים ושרתים – אישורי HTTPS לשרתי אינטרנט, רשומות של פענוח DNS וכותרות HTTP של שרתי אינטרנט.

הגרסה המשופרת של דוחות VirusTotal כוללת את אותן תכונות שקיימות בגרסה הרגילה, וגם את התכונות הבאות:

• זיהוי מכמה זוויות – ניתוח איומים נוסף שמגיע מהתאמות של כללים ממיקור המונים ודירוג קהילתי (לדוגמה, YARA,‏ Sigma וכללי IDS).
• סימנים מחשידים (IOC) קשורים – דוגמאות ל-IOC: תשתית רשת שמפיצה קובץ של תוכנה זדונית, שרתים שפועלים כמרכז שליטה ובקרה של איום מסוים, כתובות URL זדוניות שמופיעות בדומיין מסוים, דומיינים שמופיעים מאחורי כתובת IP מסוימת ועוד.
• תרשים איומים אינטראקטיבי – פורמט גרפי שממפה קמפיינים שלמים של איומים באמצעות המחשה חזותית של הקשרים בין ה-IOC.
• מטא-נתונים שרלוונטיים לאבטחה – כוללים מידע על מפיצי תוכנות, זיהוי של פקודות מאקרו זדוניות במסמכים, דירוגי פופולריות של דומיינים, סיווג תוכן של דומיינים ועוד.
• פרטים על איומים פעילים – פרטים על המיקום הגיאוגרפי ועל משך הזמן של האיומים, שיטות הטעיה נפוצות של תוקפים ועוד, באמצעות מטא-נתונים של שליחה ל-VirusTotal.
• התמקדות במאפיינים חשודים – פרטים שאפשר ללחוץ עליהם בדוחות של VirusTotal, שמאפשרים לכם לחקור את מערך הנתונים הגלובלי של VirusTotal כדי למצוא איומים אחרים עם אותם מאפיינים.

יתרונות ותרחישים לדוגמה לשימוש בגרסה המשופרת

• זיהוי משופר של איומים – אתם יכולים להשתמש בכללים מבוססי מיקור המונים כדי לזהות איומים ולקבל הקשר לגביהם, גם אם הם עדיין לא מוכרים באופן נרחב לספקי אבטחה.
• חקירות וקבלת החלטות מהירות יותר – אתם יכולים לשפר את היעילות של צוות האבטחה שלכם על ידי הוספת הקשר ממיקור המונים לתצפיות פנימיות בלבד. היריבים מטרגטים גם ארגונים אחרים, והעקבות שלהם מופיעים ב-VirusTotal – מה שעוזר להשלים את התמונה עבור צוות האבטחה שלכם. הגרסה המשופרת של דוחות VirusTotal מאפשרת לכם להתעלם מתוצאות חיוביות כוזבות, לאשר תוצאות חיוביות אמיתיות ולהעביר אותן לטיפול ברמה גבוהה יותר במהירות רבה יותר.
• טיפול משופר באיומים – אתם יכולים להשתמש בתרשים האינטראקטיבי של האיומים ובפריטים הקשורים כדי לזהות אינדיקטורים לפריצה (IOC) שקשורים להתראה רלוונטית, ולהשתמש בהם כדי להבין לעומק את ההשפעה של מתקפה על הארגון שלכם על ידי חיפוש בנתוני הטלמטריה של האבטחה. לדוגמה: האם ב-VirusTotal זוהו קובצי תוכנות זדוניות שהורדו מדומיין שמופיע באחת מההתראות שלכם? אם כן, האם אחד מהערכים האלה זוהה ברשת שלך?
• אסטרטגיית הגנה פרואקטיבית – אתם יכולים לעבור ל-VT Enterprise ולזהות תשתית איומים שאולי לא הופיעה ביומנים שלכם. או שאתם יכולים לזהות תוכנות זדוניות אחרות שמופעלות על ידי אותו גורם איום, ולחסום את התוכנות הזדוניות האלה בנקודות הקצה ובהיקף הרשת שלכם לפני שהן ישפיעו על הארגון. לדוגמה: אתם יכולים לעבור לדומיינים אחרים שרשומים על שם אותו גורם איום, שאולי עדיין לא נוצלו בקמפיין, ואז לחסום את הדומיינים האלה באופן מונע למקרה שהם ינוצלו בסופו של דבר נגד החברה שלכם.

לפרטים נוספים על התכונות של דוחות VirusTotal, אפשר לעיין בסקירה הכללית על השירותים באתר VirusTotal. אפשר גם לקרוא את המאמר איך זה עובד – VirusTotal או לפנות אלינו כדי לקבל מידע נוסף.

לא. גרסת Standard של דוחות VirusTotal זמינה לאדמינים שיש להם הרשאה למרכז ההתראות ומשתמשים באחת מהמהדורות הבאות: Frontline Plus,‏ Business Plus,‏ Enterprise Standard,‏ Enterprise Plus,‏ Education Standard ו-Education Plus.

אם אתם רוצים לשפר את החוויה, את קבלת ההחלטות ואת יכולות החקירה באמצעות הקשר ומוניטין מתקדמים של איומים, אתם צריכים מינוי VT Enterprise בתשלום.

כן. אם יש לכם מינוי בתשלום ל-VirusTotal, שנקרא גם VT Enterprise, תוכלו לראות תוצאות משופרות במרכז ההתראות בלי להשפיע על המכסה שלכם ב-VirusTotal. המכסה מנוצלת רק כשפותחים דפים ב-virustotal.com.

מידע נוסף על VT Enterprise ובקשה לתקופת ניסיון זמינים בסקירה הכללית על השירותים באתר של VirusTotal. כדי להירשם ל-VT Enterprise, צריך לשלוח את הטופס הזה.

כן. באמצעות VT Enterprise, אתם יכולים ליישם תרחישים לדוגמה אחרים שרלוונטיים במיוחד למרכזי תפעול אבטחה (SOC), לצוותי תגובה למצבי חירום במחשבים, לצוותי תגובה לאירועים וליחידות מודיעין איומי סייבר:

• העשרה אוטומטית של נתוני טלמטריה של אבטחה – כולל מיון התראות, התעלמות מתוצאות חיוביות מוטעות, אישור של תוצאות חיוביות אמיתיות ומתאם רמת סמך.
• תגובה לאירוע וניתוח פורנזי – כולל מיון התראות של פעולות אבטחה, ניתוח אירועים והקשר, גילוי פריטי מידע וזיהוי IOC.
• מודיעין איומי סייבר וחיפוש מתקדם – כולל גילוי איומים לא ידועים, מעקב אחרי קמפיינים של איומים, מעקב אחרי יריבים, זיהוי מונע של אינדיקטורים לפריצה (IOC), חקירת נוף האיומים ומודעות למצב.
• מעקב אחרי תשתיות של חברות, מותגים, הונאות ופישינג – כולל מעקב אחרי קמפיינים של פישינג, ניתוח של סוסים טרויאניים בבנקאות וגניבת מידע, מעקב אחרי התחזות למותגים, הפצת תוכנות זדוניות וזיהוי ניצול לרעה של תשתיות של חברות.
• צוות אדום והאקינג אתי – כולל שלב איסוף המידע וטביעת אצבע פסיבית, סימולציה של פריצה ומתקפה ואימות של סטאק האבטחה.
• תעדוף נקודות חולשה – כולל אסטרטגיות חכמות לתיקון נקודות חולשה לפי רמת הסיכון, מעקב אחרי ניצול נקודות חולשה בשטח ומיפוי של ניצול נקודות חולשה על ידי גורמים זדוניים.

בסקירה הכללית על VirusTotal 360 מוסבר איך VT Enterprise יכול לשפר את פעולות האבטחה. למידע נוסף, אפשר לפנות למומחים שלנו ב-VirusTotal.

לא. כל הפונקציונליות מבוססת על הבחירה של האדמין להציג את הדוח של VirusTotal. רק אחרי שהאדמין מבצע את הפעולה הזו, ערך ה-Hash של הקובץ, הדומיין או כתובת ה-IP משותפים עם VirusTotal כדי לבקש את דוח הערכת הסיכונים לגבי הישות שנבחרה.

לא. פתיחת דוחות של VirusTotal במרכז ההתראות לא משפיעה על המכסה שלכם ב-VT Enterprise. אם אדמין פותח את האתר של VirusTotal כדי לבצע מחקר נוסף ממרכז ההתראות, הפעולה הזו נחשבת כשימוש במכסה הרגילה, בדיוק כמו ביקור ישיר בכתובת virustotal.com.

לא. רק ערכי הגיבוב של הקבצים נשלחים אל VirusTotal.

לא. רק החלק של הדומיין בכתובת האימייל נשלח אל VirusTotal.