VirusTotal-Berichte über die Benachrichtigungszentrale aufrufen

Die Standardversion der VirusTotal-Berichte umfasst Folgendes:

• Beobachtbare Identifikation: Kennungen und Merkmale, mit denen Sie auf die Bedrohung verweisen und sie mit anderen Analysten teilen können, z. B. Datei-Hashes
• Bewertung der Bedrohung: Schädlichkeitsbewertung von mehr als 70 Sicherheitsanbietern, darunter Antivirenlösungen, Sicherheitsunternehmen und Netzwerksperrlisten
• Zeitspanne der Bedrohung: wichtige Daten, mit denen Sie erkennen können, wann eine bestimmte Bedrohung zuerst beobachtet wurde und wie lange sie schon aktiv ist
• WHOIS-Abfragen für Domains/IP-Adressen: Details zu Registratoren und Inhabern von Domains sowie Informationen zur Inhaberschaft und zum Netzwerkbereich von IP-Adressen
• Sicherheitsrelevante Domain- und Servermetadaten: HTTPS-Zertifikate für Webserver, Einträge der DNS-Auflösung und HTTP-Header für Webserver

Die erweiterte Version der VirusTotal-Berichte enthält die gleichen Funktionen wie die Standardversion und zusätzlich Folgendes:

• Mehrstufige Erkennung: zusätzliche Bedrohungsanalyse aus per Crowdsourcing ermittelten Regelübereinstimmungen und Community-Bewertungen, z. B. YARA-, Sigma- und IDS-Regeln
• Zugehörige Kompromittierungsindikatoren: Kompromittierungsindikatoren (indicators of compromise, IOCs) sind beispielsweise Netzwerkinfrastrukturen, über die eine Malwaredatei verteilt wird, Command-and-Control-Server für eine bestimmte Bedrohung, schädliche URLs unter einer bestimmten Domain oder Domains, die hinter einer bestimmten IP-Adresse stecken
• Interaktives Bedrohungsdiagramm: Grafik, in der die Beziehungen zwischen IOCs visualisiert und so komplette Bedrohungskampagnen abgebildet werden
• Sicherheitsrelevante Metadaten: umfasst unter anderem Informationen zu Softwareherstellern, die Ermittlung schädlicher Makros in Dokumenten, ein Beliebtheitsranking für Domains und die Kategorisierung von Domaininhalten
• Kursierende Bedrohungen: Informationen zur geografischen und zeitlichen Verbreitung von Bedrohungen, gängige Täuschungsverfahren von Angreifern und weitere Einblicke aus eingereichten VirusTotal-Metadaten
• Verdächtige Attribute analysieren: anklickbare Details in VirusTotal-Berichten, mit denen Sie im globalen VirusTotal-Datenbestand nach anderen Bedrohungen mit denselben Eigenschaften suchen können

Vorteile und Anwendungsfälle der erweiterten Version

• Verbesserte Bedrohungserkennung: Nutzen Sie per Crowdsourcing ermittelte Regeln, um Bedrohungen zu erkennen und Kontext zu erhalten, auch wenn sie Sicherheitsanbietern noch nicht allgemein bekannt sind.
• Schnellere Untersuchungen und Entscheidungsfindung: Steigern Sie die Effizienz Ihres Sicherheitsteams, indem Sie interne Beobachtungen durch Crowdsourcing-Kontext ergänzen. Angreifer haben es auch auf andere Organisationen abgesehen und in VirusTotal werden ihre Spuren sichtbar. So kann sich Ihr Sicherheitsteam ein vollständiges Bild machen. Mit der erweiterten Version der VirusTotal-Berichte lassen sich deutlich schneller falsch-positive Ergebnisse aussortieren und echt-positive bestätigen und eskalieren.
• Verbesserte Behebung von Bedrohungen: Mit dem interaktiven Bedrohungsdiagramm und den zugehörigen Artefakten können Sie IOCs identifizieren, die mit einer relevanten Benachrichtigung verbunden sind. Und mit einer entsprechenden Suche in Ihrer Sicherheitstelemetrie verschaffen Sie sich ein umfassendes Bild der Auswirkungen eines Angriffs auf Ihre Organisation. Beispiel: Hat VirusTotal in einer der Benachrichtigungen Malwaredateien erkannt, die von einer Domain heruntergeladen wurden? Wenn ja, wurden diese Hashes in Ihrem Netzwerk beobachtet?
• Proaktive Verteidigungsstrategie: Sie können Daten in VT Enterprise noch genauer analysieren und Bedrohungsinfrastrukturen ermitteln, die in Ihren Protokollen vielleicht nicht aufgetaucht wären. Andere Malware desselben Angreifers lässt sich ebenfalls identifizieren und in Ihrem Netzwerk und auf Endpunkten blockieren, bevor sie sich auf Ihre Organisation auswirkt. Beispiel: Wenn Sie andere Domains entdecken, die vom selben Angreifer registriert, aber noch nicht in einer Kampagne eingesetzt wurden, blockieren Sie die Domains präventiv, um Ihr Unternehmen zu schützen.

Weitere Informationen zu den Funktionen von VirusTotal-Berichten finden Sie in der Dienstübersicht auf der VirusTotal-Website. Weitere Informationen zur Funktionsweise von VirusTotal oder Kontakt

Nein. Die Standardversion der VirusTotal-Berichte steht Administratoren zur Verfügung, die die Berechtigung „Benachrichtigungszentrale“ haben und eine der folgenden Versionen verwenden: Frontline Plus, Business Plus, Enterprise Standard, Enterprise Plus, Education Standard und Education Plus.

Wenn Sie die Benutzerfreundlichkeit verbessern und Ihre Entscheidungsfindung und Ermittlungsfunktionen durch erweiterten Bedrohungskontext und Reputation optimieren möchten, benötigen Sie ein kostenpflichtiges VT Enterprise-Abo.

Ja. Wenn Sie ein kostenpflichtiges VirusTotal-Abo (VT Enterprise) haben, werden in der Benachrichtigungszentrale erweiterte Ergebnisse angezeigt, ohne dass sich dies auf Ihr VirusTotal-Kontingent auswirkt. Auf das Kontingent wird nur das Öffnen von virustotal.com-Seiten angerechnet.

In der Übersicht zu den Diensten auf der VirusTotal-Website finden Sie weitere Informationen zu VT Enterprise und können ein Probeabo anfordern. Wenn Sie sich für VT Enterprise registrieren möchten, füllen Sie dieses Formular aus.

Ja. Mit VT Enterprise können Sie weitere Anwendungsfälle implementieren, die besonders für Security Operations Centers, Computer Emergency Response Teams, Incident Response Teams und Threat Intelligence-Einheiten relevant sind:

• Automatisierte Anreicherung der Sicherheitstelemetrie: Das umfasst die Einschätzung von Benachrichtigungen, das Verwerfen falsch-positiver und die Bestätigung positiver Benachrichtigungen sowie die Konfidenzkorrelation.
• Reaktion auf Vorfälle und forensische Analyse: Das umfasst die Einschätzung von Benachrichtigungen des Sicherheitsbetriebs, die Analyse von Vorfällen und deren Kontext, die Erkennung von Artefakten und die Identifizierung von IOCs.
• Bedrohungsinformationen und Advanced Hunting: Das umfasst die Erkennung unbekannter Bedrohungen, die Überwachung von Bedrohungskampagnen, das Aufspüren von Angreifern, die präventive IOC-Identifikation, die Erkundung der Bedrohungslandschaft und die Lageeinschätzung.
• Anti-Phishing, Betrugsbekämpfung, Überwachung von Marken und Unternehmensinfrastrukturen: Das umfasst die Verfolgung von Phishing-Kampagnen, die Zerlegung von Banking-Trojanern und Software für den Informationsdiebstahl, die Überwachung von Marken-Identitätsdiebstahl, die Verteilung von Malware und die Identifizierung von Missbrauch der Unternehmensinfrastruktur.
• Penetrationstests und ethisches Hacking: Das umfasst Aufklärung und passives Fingerprinting, die Simulation von Sicherheitsverletzungen und Angriffen sowie die Validierung des Sicherheitsstacks.
• Priorisierung von Schwachstellen: Das umfasst intelligente, risikoorientierte Patchingstrategien, die Überwachung von kursierenden Waffen für den Angriff auf Schwachstellen und die Zuordnung von Bedrohungsakteuren zur Ausnutzung von Schwachstellen.

Weitere Informationen darüber, wie VT Enterprise Ihre Sicherheitsabläufe verbessern kann, finden Sie in dieser englischsprachigen Übersicht zu VirusTotal. Sie können sich auch an unsere VirusTotal-Spezialisten wenden, um weitere Informationen zu erhalten.

Nein. Die gesamte Funktionalität basiert darauf, dass Ihr Administrator die Anzeige des VirusTotal-Berichts auswählt. Erst nach dieser Aktion des Administrators werden der Datei-Hash, die Domain oder die IP-Adresse an VirusTotal weitergegeben, um den Bericht zur Risikobewertung für die ausgewählte Entität anzufordern.

Nein. Wenn Sie VirusTotal-Berichte in der Benachrichtigungszentrale öffnen, wird kein Teil Ihres VT Enterprise-Kontingents verwendet. Wenn ein Administrator die VirusTotal-Website öffnet, um über die Benachrichtigungszentrale weitere Nachforschungen anzustellen, wird das genauso wie der direkte Besuch von virustotal.com auf die Standard-Kontingentnutzung angerechnet.

Nein. Es werden nur Datei-Hashes an VirusTotal gesendet.

Nein. Nur der Domainteil der E-Mail-Adresse wird an VirusTotal gesendet.