Ver relatórios do VirusTotal na Central de alertas

A versão Standard dos relatórios do VirusTotal inclui o seguinte:

• Identificação observável: identificadores e características, como hashes de arquivo, para você detalhar a ameaça e compartilhá-la com outros analistas
• Reputação da ameaça: avaliações de mais de 70 fornecedores de soluções de segurança, como soluções antivírus, empresas de segurança, listas de bloqueio de rede e muito mais
• Propagação da ameaça: datas importantes para entender quando uma ameaça específica apareceu pela primeira vez e por quanto tempo está ativa.
• Busca de WHOIS de domínio/IP: detalhes do registrador e do responsável pelo registro dos domínios, além de informações sobre propriedade e intervalo de rede de endereços IP
• Metadados relevantes para a segurança de servidores e domínios: certificados HTTPS e cabeçalhos HTTPS de servidores da Web e registros da resolução de DNS

A versão Enhanced dos relatórios do VirusTotal inclui os mesmos recursos da versão Standard, além dos seguintes:

• Detecção multiangular: análises extras de ameaças resultantes das avaliações da comunidade e correspondências de regras reunidas por crowdsourcing (por exemplo, regras YARA, Sigma e IDS)
• Indicadores de comprometimento relacionados: exemplos de IOCs, como uma infraestrutura de rede que distribui arquivos de malware, servidores de comando e controle de uma determinada ameaça, URLs maliciosos em um domínio específico, domínios com um endereço IP específico e muito mais
• Gráfico interativo de ameaças: mapeamento de campanhas inteiras de ameaças que mostra as relações entre IOCs
• Metadados relevantes para a segurança: inclui informações sobre o editor do software, a identificação de macros maliciosas em documentos, classificações de popularidade de domínios, categorização do conteúdo de domínios e muito mais.
• Detalhes disponíveis para o público: metadados de envio do VirusTotal com informações geográficas e sobre propagação das ameaças, técnicas enganosas comuns dos invasores e muito mais
• Análise dinâmica de atributos suspeitos: detalhes clicáveis nos relatórios que mostram o conjunto global de dados do VirusTotal sobre outras ameaças com as mesmas propriedades.

Benefícios e casos de uso da versão Enhanced

• Detecção de ameaças aprimorada: use regras de crowdsourcing para identificar e contextualizar ameaças, mesmo quando elas ainda não são amplamente conhecidas pelos fornecedores de segurança.
• Investigações e tomada de decisões mais rápidas: aumente a eficiência da sua equipe de segurança complementando as detecções apenas internas com o contexto gerado por crowdsourcing. As ameaças que outras organizações também sofrem aparecem no VirusTotal, o que ajuda sua equipe de segurança a ter uma visão geral. Com a versão Enhanced dos relatórios do VirusTotal, você descarta os falsos positivos e confirma e encaminha os verdadeiros positivos para um supervisor com muito mais rapidez.
• Defesa aprimorada contra ameaças: use o gráfico interativo de ameaças e os artefatos relacionados para identificar IOCs vinculados a um alerta relevante e entender todo o impacto de um ataque na sua organização ao pesquisar a telemetria de segurança. Por exemplo: o VirusTotal detectou arquivos de malware enviados por download de um domínio em um dos seus alertas? Em caso afirmativo, algum desses hashes foi detectado na sua rede?
• Estratégia de defesa proativa: você pode fazer análises dinâmicas no VT Enterprise e identificar infraestruturas de ameaças que talvez não tenham aparecido nos registros. Ou você pode identificar outro malware do mesmo invasor e bloqueá-lo nos endpoints e no perímetro da rede antes que ele ataque a organização. Por exemplo: faça análises dinâmicas de outros domínios registrados pelo mesmo invasor que talvez ainda não tenham sido usados em uma campanha e bloqueie preventivamente todos eles para que não sejam usados contra sua empresa.

Para mais detalhes sobre os recursos de relatório do VirusTotal, consulte a visão geral dos serviços no site do VirusTotal. Consulte também Como funciona: VirusTotal ou entre em contato para saber mais.

Não. A versão Standard dos relatórios do VirusTotal está disponível para os administradores com o privilégio de acesso à Central de alertas e que usam a edição Frontline Plus, Business Plus, Enterprise Standard, Enterprise Plus, Education Standard ou Education Plus.

Se quiser melhorar a experiência e aprimorar suas capacidades de tomada de decisões e investigação com contexto e reputação de ameaças avançadas, você precisa de uma assinatura paga do VT Enterprise.

Sim. Se você tiver uma assinatura paga do VirusTotal, também conhecida como VT Enterprise, vai encontrar resultados aprimorados na Central de alertas sem afetar sua cota do VirusTotal. A cota só é usada quando você abre as páginas de virustotal.com.

Para saber mais sobre o VT Enterprise e solicitar um teste, consulte a visão geral dos serviços no site do VirusTotal. Para assinar o VT Enterprise, preencha este formulário.

Sim. Com o VT Enterprise, é possível implementar outros casos de uso particularmente relevantes para centrais de operações de segurança, equipes de resposta a emergências de computadores, equipes de resposta a incidentes e unidades de inteligência contra ameaças:

• Aprimoramento automatizado da telemetria de segurança: inclui a seleção de alertas, o descarte de falsos positivos, a confirmação de verdadeiros positivos e a correlação de confiança.
• Resposta a incidentes e análise forense: inclui a seleção de alertas de operações de segurança, a análise e a contextualização de incidentes, a descoberta de artefatos e a identificação de IOCs.
• Inteligência e detecção avançada de ameaças: inclui a descoberta de ameaças desconhecidas, o monitoramento de campanhas de ameaças, o rastreamento de ameaças, a identificação preventiva de IOCs, a exploração dos cenários de ameaças e a consciência situacional.
• Monitoramento antiphishing, antifraude, de marca e infraestrutura corporativa: inclui o rastreamento de campanhas de phishing, a análise detalhada de roubos de informações e cavalos de troia em bancos, o monitoramento da falsificação de identidade de marcas e a identificação de abuso da infraestrutura corporativa.
• Hacking ético e simulação de ataques : inclui técnicas de reconhecimento e impressão digital passiva, a simulação de violações e ataques e a validação da pilha de segurança.
• Priorização das vulnerabilidades: inclui estratégias inteligentes de uso de patches em situações de risco, o monitoramento defensivo das vulnerabilidades conhecidas e o mapeamento da exploração das vulnerabilidades por invasores.

Veja mais detalhes sobre como o VT Enterprise pode melhorar suas operações de segurança na visão geral de 360º do VirusTotal. Para saber mais, fale com nossos especialistas.

Não. Toda a funcionalidade é baseada na autorização do administrador para ver o relatório do VirusTotal. Só depois que ele autoriza é que o hash de arquivo, o domínio ou o endereço IP é compartilhado com o VirusTotal para gerar o relatório de avaliação de risco da entidade selecionada.

Não. Abrir relatórios do VirusTotal na Central de alertas não usa nenhuma parte da sua cota do VT Enterprise. Se um administrador abrir o site do VirusTotal para fazer mais pesquisas na Central de alertas, a cota da versão Standard será usada da mesma forma que ao acessar virustotal.com.

Não. Apenas os hashes dos arquivos são enviados para o VirusTotal.

Não. Apenas a parte do domínio no endereço de e-mail é enviada para o VirusTotal.