مشاهده گزارش‌های VirusTotal از مرکز هشدار

نسخه استاندارد گزارش‌های VirusTotal شامل موارد زیر است:

• شناسایی قابل مشاهده - شناسه‌ها و ویژگی‌هایی که به شما امکان می‌دهند تهدید را ارجاع دهید و آن را با سایر تحلیلگران به اشتراک بگذارید (به عنوان مثال، هش‌های فایل).
• اعتبار تهدید — ارزیابی‌های مخرب از بیش از ۷۰ فروشنده امنیتی، شامل راهکارهای آنتی‌ویروس، شرکت‌های امنیتی، فهرست‌های مسدودسازی شبکه و موارد دیگر.
• گسترش زمان تهدید - تاریخ‌های کلیدی که شما را قادر می‌سازد بفهمید یک تهدید مشخص اولین بار چه زمانی در طبیعت مشاهده شده و چه مدت فعال بوده است.
• جستجوی Whois دامنه/IP — جزئیات ثبت‌کننده و ثبت‌کننده برای دامنه‌ها، و همچنین اطلاعات مالکیت و محدوده شبکه برای آدرس‌های IP.
• فراداده‌های مرتبط با امنیت دامنه و سرور — گواهی‌های HTTPS برای وب سرورها، رکوردهای DNS resolution و هدرهای HTTP وب سرور.

نسخه پیشرفته گزارش‌های VirusTotal شامل همان ویژگی‌های ارائه شده در نسخه استاندارد به علاوه موارد زیر است :

• تشخیص چند زاویه‌ای - تحلیل تهدید اضافی حاصل از تطبیق قوانین جمع‌سپاری شده و امتیازدهی جامعه (برای مثال، قوانین YARA ، Sigma و IDS).
• شاخص‌های مرتبط با خطر (IOCs) - نمونه‌هایی از IOCها شامل زیرساخت شبکه‌ای است که یک فایل بدافزار را توزیع می‌کند، سرورهایی که به عنوان فرمان و کنترل برای یک تهدید خاص عمل می‌کنند، URLهای مخربی که تحت یک دامنه خاص مشاهده می‌شوند، دامنه‌هایی که پشت یک آدرس IP خاص مشاهده می‌شوند و موارد دیگر.
• نمودار تهدید تعاملی - قالبی گرافیکی که با تجسم روابط بین IOCها، کل کمپین‌های تهدید را ترسیم می‌کند.
• فراداده‌های مرتبط با امنیت - شامل اطلاعات ناشر نرم‌افزار، شناسایی ماکروهای مخرب در اسناد، رتبه‌بندی محبوبیت دامنه‌ها، طبقه‌بندی محتوای دامنه و موارد دیگر.
• جزئیات در لحظه — جزئیات جغرافیایی و زمانی تهدیدات، تکنیک‌های رایج فریب مهاجمان و موارد دیگر، از طریق فراداده‌های ارسالی VirusTotal.
• قابلیت چرخش ویژگی‌های مشکوک — جزئیات قابل کلیک در گزارش‌های VirusTotal، به شما این امکان را می‌دهد که مجموعه داده‌های جهانی VirusTotal را برای سایر تهدیدهایی که ویژگی‌های مشابهی دارند، بررسی کنید.

مزایا و موارد استفاده برای نسخه پیشرفته

• تشخیص تهدید بهبود یافته — از قوانین جمع‌سپاری شده برای شناسایی و کسب اطلاعات در مورد تهدیدها، حتی زمانی که هنوز به طور گسترده برای فروشندگان امنیتی شناخته نشده‌اند، استفاده کنید.
• تسریع تحقیقات و تصمیم‌گیری - با تکمیل مشاهدات داخلی با داده‌های جمع‌آوری‌شده از طریق جمع‌سپاری، کارایی تیم امنیتی خود را افزایش دهید. دشمنان، سازمان‌های دیگر را نیز هدف قرار می‌دهند و ردپای آنها در VirusTotal نمایان می‌شود - و این به تکمیل تصویر برای تیم امنیتی شما کمک می‌کند. با نسخه بهبودیافته گزارش‌های VirusTotal، کنار گذاشتن موارد مثبت کاذب و تأیید و افزایش موارد مثبت واقعی به‌طور قابل‌توجهی سریع‌تر انجام می‌شود.
• بهبود رفع تهدید — از نمودار تهدید تعاملی و مصنوعات مرتبط برای شناسایی IOC های مرتبط با یک هشدار مربوطه استفاده کنید و با جستجو در تله‌متری امنیتی خود، از آنها برای درک کامل تأثیر یک حمله بر سازمان خود استفاده کنید. به عنوان مثال: آیا VirusTotal در یکی از هشدارهای شما، فایل‌های بدافزاری را که از یک دامنه دانلود شده بودند، مشاهده کرد؟ اگر بله، آیا هیچ یک از آن هش‌ها در شبکه شما مشاهده شده‌اند؟
• استراتژی دفاع پیشگیرانه — می‌توانید به VT Enterprise مراجعه کنید و زیرساخت‌های تهدیدی را که ممکن است در گزارش‌های شما ظاهر نشده باشند، شناسایی کنید. یا می‌توانید سایر بدافزارهای تحت کنترل همان عامل تهدید را شناسایی کنید و این بدافزار را در محیط شبکه و نقاط پایانی خود قبل از اینکه سازمان شما را تحت تأثیر قرار دهد، مسدود کنید. به عنوان مثال: به سایر دامنه‌های ثبت شده توسط همان عامل تهدید که ممکن است هنوز در یک کمپین مورد استفاده قرار نگرفته باشند، توجه کنید و سپس به طور پیشگیرانه آن دامنه‌ها را مسدود کنید، در صورتی که در نهایت علیه شرکت شما مورد استفاده قرار گیرند.

برای جزئیات بیشتر در مورد ویژگی‌های گزارش VirusTotal، به نمای کلی خدمات در وب‌سایت VirusTotal مراجعه کنید. همچنین به بخش نحوه کار - VirusTotal مراجعه کنید، یا برای کسب اطلاعات بیشتر با ما تماس بگیرید .

خیر. نسخه استاندارد گزارش‌های VirusTotal برای مدیرانی که امتیاز مرکز هشدار را دارند و از یکی از نسخه‌های زیر استفاده می‌کنند، در دسترس است: Frontline Plus، Business Plus، Enterprise Standard، Enterprise Plus، Education Standard و Education Plus.

اگر می‌خواهید تجربه خود را ارتقا دهید و از طریق زمینه تهدید پیشرفته و اعتبار، تصمیم‌گیری و قابلیت‌های تحقیقاتی خود را بهبود بخشید، به اشتراک پولی VT Enterprise نیاز دارید.

بله. اگر اشتراک پولی VirusTotal، که با نام VT Enterprise نیز شناخته می‌شود، دارید، نتایج بهبود یافته‌ای را در مرکز هشدار مشاهده خواهید کرد، بدون اینکه هیچ تاثیری بر سهمیه VirusTotal شما داشته باشد. سهمیه فقط هنگام باز کردن صفحات virustotal.com استفاده می‌شود.

برای اطلاعات بیشتر در مورد VT Enterprise و درخواست نسخه آزمایشی، به نمای کلی خدمات در وب‌سایت VirusTotal مراجعه کنید. برای ثبت نام در VT Enterprise، این فرم را ارسال کنید.

بله. با VT Enterprise، می‌توانید موارد استفاده دیگری را که به ویژه برای مراکز عملیات امنیتی، تیم‌های واکنش اضطراری رایانه‌ای، تیم‌های واکنش به حوادث و واحدهای اطلاعات تهدید مرتبط هستند، پیاده‌سازی کنید:

• غنی‌سازی تله‌متری امنیتی خودکار — این شامل اولویت‌بندی هشدار، حذف موارد مثبت کاذب، تأیید موارد مثبت واقعی و همبستگی اطمینان می‌شود.
• واکنش به حادثه و تحلیل قانونی - این شامل اولویت‌بندی هشدارهای عملیات امنیتی، تحلیل حادثه و زمینه‌سازی، کشف مصنوعات و شناسایی IOC می‌شود.
• هوش تهدید و شکار پیشرفته — این شامل کشف تهدید ناشناخته، نظارت بر کمپین تهدید، ردیابی دشمن، شناسایی IOC پیشگیرانه، کاوش چشم‌انداز تهدید و آگاهی موقعیتی است.
• نظارت بر زیرساخت‌های سازمانی، ضد فیشینگ، ضد کلاهبرداری، برند و شرکت — این شامل ردیابی کمپین‌های فیشینگ، تجزیه و تحلیل تروجان‌های بانکی و سارقان اطلاعات، نظارت بر جعل هویت برند، توزیع بدافزار و شناسایی سوءاستفاده از زیرساخت‌های سازمانی می‌شود.
• تیم قرمز و هک اخلاقی - این شامل شناسایی و انگشت‌نگاری غیرفعال، شبیه‌سازی نفوذ و حمله و اعتبارسنجی پشته امنیتی می‌شود.
• اولویت‌بندی آسیب‌پذیری — این شامل استراتژی‌های هوشمند وصله‌گذاری مبتنی بر ریسک، نظارت بر مسلح‌سازی آسیب‌پذیری‌ها در سطح اینترنت و نگاشت بهره‌برداری از آسیب‌پذیری توسط عامل تهدید می‌شود .

برای جزئیات بیشتر در مورد اینکه چگونه VT Enterprise می‌تواند عملیات امنیتی شما را بهبود بخشد، به نمای کلی VirusTotal 360 مراجعه کنید. برای کسب اطلاعات بیشتر، با متخصصان VirusTotal ما تماس بگیرید .

خیر. تمام عملکردها بر اساس انتخاب مدیر شما برای مشاهده گزارش VirusTotal است. تنها پس از انجام این اقدام توسط مدیر، هش فایل، دامنه یا آدرس IP برای درخواست گزارش ارزیابی ریسک در مورد موجودیت انتخاب شده، با VirusTotal به اشتراک گذاشته می‌شود.

خیر. باز کردن گزارش‌های VirusTotal در مرکز هشدار، از سهمیه VT Enterprise شما استفاده نمی‌کند. اگر یک مدیر وب‌سایت VirusTotal را برای انجام تحقیقات بیشتر از مرکز هشدار باز کند، این کار مانند بازدید مستقیم از virustotal.com ، جزو سهمیه استاندارد استفاده شده محسوب می‌شود.

خیر. فقط هش‌های فایل به VirusTotal ارسال می‌شوند.

خیر. فقط بخش دامنه آدرس ایمیل به VirusTotal ارسال می‌شود.