צפייה בדוחות VirusTotal ממרכז ההתראות

הגרסה הרגילה של דוחות VirusTotal כוללת את הפרטים הבאים:

• זיהוי ניתן לצפייה – מזהים ומאפיינים שמאפשרים לכם להתייחס לאיום ולשתף אותו עם אנליסטים אחרים (לדוגמה, גיבוב קבצים).
• מוניטין של איומים – הערכות של תוכנות זדוניות שמגיעות מ-70 ספקי אבטחה ומעלה, כולל פתרונות אנטי-וירוס, חברות אבטחה, רשימות חסימה של רשתות ועוד.
• התפשטות האיום בזמן – תאריכים חשובים שמאפשרים להבין מתי נצפה איום מסוים לראשונה בטבע וכמה זמן הוא פעיל.
• חיפוש ב-Whois של דומיין או כתובת IP – פרטים של רשם הדומיין ושל רושם הדומיין, וגם פרטים על הבעלות ועל טווח הרשת של כתובות IP.
• מטא-נתונים שרלוונטיים לאבטחת דומיין ושרת – אישורי HTTPS לשרתי אינטרנט, רשומות של פתרון DNS וכותרות HTTP של שרתי אינטרנט.

הגרסה המתקדמת של דוחות VirusTotal כוללת את אותן תכונות שזמינות בגרסה הרגילה, בנוסף לתכונות הבאות:

• זיהוי רב-זוויתי – ניתוח איומים נוסף שמגיע מהתאמות לכללים שמקורם במיקור המונים ומהניקוד של הקהילה (לדוגמה, YARA,‏ Sigma וכללי IDS).
• אינדיקטורים קשורים לפריצה (IOC) – דוגמאות לאינדיקטורים לפריצה כוללות תשתית רשת שמפיצה קובץ תוכנה זדונית, שרתים שפועלים כמרכז שליטה לאיום מסוים, כתובות URL זדוניות שמופיעות בדומיין מסוים, דומיינים שמופיעים מאחורי כתובת IP מסוימת ועוד.
• גרף אינטראקטיבי של איומים – פורמט גרפי שממפה קמפיינים שלמים של איומים על ידי הצגת הקשרים בין IOC.
• מטא-נתונים שקשורים לאבטחה – כולל מידע על מפיץ התוכנה, זיהוי של פקודות מאקרו זדוניות במסמכים, דירוג פופולריות של דומיינים, סיווג תוכן של דומיינים ועוד.
• פרטים על איומים פעילים – פרטים על התפשטות האיומים מבחינת מיקום גיאוגרפי וזמן, טכניקות נפוצות להונאה של תוקפים ועוד, באמצעות מטא-נתונים של שליחה ל-VirusTotal.
• מעבר בין מאפיינים חשודים – פרטים קליקביליים בדוחות של VirusTotal, שמאפשרים לכם לחקור את מערך הנתונים הגלובלי של VirusTotal כדי למצוא איומים אחרים שחולקים את אותם מאפיינים.

יתרונות ותרחישי שימוש בגרסה מתקדמת

• זיהוי איומים משופר – אפשר להשתמש בכללים שמבוססים על מיקור המונים כדי לזהות איומים ולקבל הקשר לגביהם, גם אם ספקי האבטחה עדיין לא מכירים אותם.
• חקירות מזורזות וקבלת החלטות מהירה – שיפור היעילות של צוות האבטחה על ידי הוספת הקשר שמגיע ממקורות המונים לזיהויים פנימיים בלבד. גורמים עוינים מכוונים גם לארגונים אחרים, והפעילות שלהם מופיעה ב-VirusTotal – כך צוות האבטחה שלכם יכול לקבל תמונה מלאה. עם הגרסה המתקדמת של דוחות VirusTotal, ביטול תוצאות חיוביות כוזבות ואישור והעברה לטיפול ברמה גבוהה יותר של תוצאות חיוביות אמיתיות מהירים באופן משמעותי.
• שיפור הטיפול באיומים – אפשר להשתמש בתרשים האיומים האינטראקטיבי ובארטיפקטים קשורים כדי לזהות אינדיקטורים של פריצה (IOC) שקשורים להתראה רלוונטית, ולהשתמש בהם כדי להבין באופן מלא את ההשפעה של מתקפה על הארגון על ידי חיפוש בטלמטריית האבטחה. לדוגמה: האם ב-VirusTotal זוהו קבצים של תוכנות זדוניות שהורדו מדומיין באחת מההתראות שלכם? אם כן, האם אחד מהגיבובים האלה נראה ברשת שלכם?
• אסטרטגיית הגנה פרואקטיבית – אתם יכולים לעבור ל-VT Enterprise ולזהות תשתית איומים שאולי לא מופיעה ביומנים שלכם. או שתוכלו לזהות תוכנות זדוניות אחרות שמופעלות על ידי אותו גורם איומים, ולחסום את התוכנות הזדוניות האלה בהיקף הרשת ובנקודות הקצה לפני שהן ישפיעו על הארגון. לדוגמה: מעבר לדומיינים אחרים שנרשמו על ידי אותו גורם מאיים, שאולי עדיין לא נעשה בהם שימוש בקמפיין, ואז חסימה מונעת של הדומיינים האלה למקרה שבסופו של דבר ייעשה בהם שימוש נגד החברה שלכם.

פרטים נוספים על התכונות של דוח VirusTotal זמינים בסקירה הכללית על השירותים באתר VirusTotal. אפשר גם לעיין במאמר איך זה עובד – VirusTotal או לפנות אלינו לקבלת מידע נוסף.

לא. דוחות VirusTotal בגרסה הרגילה זמינים לאדמינים שיש להם הרשאה למרכז ההתראות, ושמשתמשים באחת מהמהדורות הבאות: Frontline Plus, ‏ Business Plus, ‏ Enterprise Standard, ‏ Enterprise Plus, ‏ Education Standard ו-Education Plus.

אם אתם רוצים לשפר את החוויה, את יכולת קבלת ההחלטות ואת יכולות החקירה באמצעות הקשר ומוניטין מתקדמים של איומים, אתם צריכים מינוי בתשלום ל-VT Enterprise.

כן. אם יש לכם מינוי בתשלום ל-VirusTotal, שנקרא גם VT Enterprise, תוכלו לראות תוצאות משופרות במרכז ההתראות בלי שהדבר ישפיע על המכסה שלכם ב-VirusTotal. המיכסה משמשת רק כשפותחים דפים בכתובת virustotal.com.

מידע נוסף על VT Enterprise ובקשה לניסיון ללא תשלום זמינים בסקירה הכללית על השירותים באתר VirusTotal. כדי להירשם ל-VT Enterprise, צריך לשלוח את הטופס הזה.

כן. בעזרת VT Enterprise, תוכלו להטמיע תרחישי שימוש אחרים שרלוונטיים במיוחד למרכזי פעולות אבטחה, לצוותי תגובה למקרי חירום במחשבים, לצוותי תגובה לאירועים וליחידות מודיעין איומי סייבר:

• העשרה אוטומטית של טלמטריית אבטחה – כולל תעדוף התראות, ביטול תוצאות חיוביות שגויות, אישור תוצאות חיוביות אמיתיות ומתאם של רמת הביטחון.
• תגובה לאירועים וניתוח פורנזיקה דיגיטלית – כולל תעדוף התראות על תפעול אבטחה, ניתוח אירועים והקשר שלהם, גילוי ארטיפקטים וזיהוי של אינדיקטורים של פריצה (IOC).
• מודיעין איומי סייבר וחיפוש מתקדם – כולל גילוי איומים לא מוכרים, מעקב אחרי קמפיינים של איומים, מעקב אחרי תוקפים, זיהוי מניעתי של אינדיקטורים של פריצה (IOC), חקר סביבת האיומים ומודעות למצב.
• מעקב אחרי פישינג, הונאות, מותגים ותשתית ארגונית – כולל מעקב אחרי קמפיינים של פישינג, ניתוח של סוס טרויאני בנקאי וגניבת מידע, מעקב אחרי התחזות למותג, הפצה של תוכנות זדוניות וזיהוי של ניצול לרעה של תשתית ארגונית.
• צוותים אדומים והאקרים אתיים – כולל סיור וטביעת אצבע פסיבית, הדמיית פריצה והתקפה ואימות של מערך האבטחה.
• תעדוף פגיעויות – כולל אסטרטגיות חכמות לתיקון חולשות שמבוססות על סיכונים, מעקב אחר ניצול פגיעויות בטבע ומיפוי של שחקני איומים לניצול פגיעויות.

לפרטים נוספים על האופן שבו VT Enterprise יכול לשפר את פעולות האבטחה, אפשר לעיין בסקירה הכללית של VirusTotal 360. לקבלת מידע נוסף, פנו למומחים שלנו ב-VirusTotal.

לא. כל הפונקציונליות מבוססת על בחירה של האדמין להציג את הדוח של VirusTotal. רק אחרי שהאדמין מבצע את הפעולה הזו, הגיבוב של הקובץ, הדומיין או כתובת ה-IP משותפים עם VirusTotal כדי לבקש את דוח הערכת הסיכון לגבי הישות שנבחרה.

לא. פתיחת דוחות של VirusTotal במרכז ההתראות לא צורכת מהמכסה של VT Enterprise. אם אדמין פותח את אתר VirusTotal כדי לבצע מחקר נוסף ממרכז ההתראות, הפעולה הזו תיחשב לשימוש במכסת הנתונים הרגילה, בדיוק כמו כניסה ישירה לכתובת virustotal.com.

לא. רק גיבוב קבצים נשלח אל VirusTotal.

לא. רק החלק של הדומיין בכתובת האימייל נשלח אל VirusTotal.