צפייה בדוחות VirusTotal ממרכז ההתראות

הגרסה הרגילה של דוחות VirusTotal כוללת את הפרטים הבאים:

• זיהוי שניתן לצפייה – מזהים ומאפיינים שמאפשרים להתייחס לאיום ולשתף אותו עם אנליסטים אחרים (לדוגמה, גיבוב קבצים).
• מוניטין של איומים – הערכות של תוכנות זדוניות שמגיעות מ-70 ספקי אבטחה ומעלה, כולל פתרונות אנטי-וירוס, חברות אבטחה, רשימות חסימה של רשתות ועוד.
• התפשטות האיום בזמן – תאריכים חשובים שמאפשרים להבין מתי נצפה איום מסוים לראשונה בטבע וכמה זמן הוא פעיל.
• חיפוש ב-WHOIS של דומיין או כתובת IP – פרטים של רשם הדומיין ושל רושם הדומיין, וגם פרטים על הבעלות ועל טווח הרשת של כתובות IP.
• מטא-נתונים שרלוונטיים לאבטחת דומיין ושרת – אישורי HTTPS לשרתי אינטרנט, רשומות של פתרון DNS וכותרות HTTP של שרתי אינטרנט.

הגרסה המשופרת של דוחות VirusTotal כוללת את אותן תכונות שזמינות בגרסה הרגילה, בנוסף לתכונות הבאות:

• זיהוי רב-זוויתי – ניתוח איומים נוסף שמגיע מהתאמות לכללים שמקורם במיקור המונים ומהניקוד של הקהילה (לדוגמה, YARA,‏ Sigma וכללי IDS).
• אינדיקטורים קשורים לפריצה (IOC) – דוגמאות לאינדיקטורים לפריצה כוללות תשתית רשת שמפיצה קובץ תוכנה זדונית, שרתים שפועלים כמרכז שליטה לאיום מסוים, כתובות URL זדוניות שמופיעות בדומיין מסוים, דומיינים שמופיעים מאחורי כתובת IP מסוימת ועוד.
• תרשים אינטראקטיבי של איומים – פורמט גרפי שממפה קמפיינים שלמים של איומים על ידי הצגת הקשרים בין IOC.
• מטא-נתונים שקשורים לאבטחה – כולל מידע על מפרסם התוכנה, זיהוי של פקודות מאקרו זדוניות במסמכים, דירוגים של פופולריות של דומיינים, סיווג של תוכן דומיין ועוד.
• פרטים על איומים פעילים – פרטים על איומים שמתפשטים בזמן ובמרחב, טכניקות נפוצות להונאה של תוקפים ועוד, באמצעות מטא-נתונים של שליחת קבצים ל-VirusTotal.
• הצגת נתונים על סמך מאפיינים חשודים – פרטים קליקביליים בדוחות של VirusTotal, שמאפשרים לכם לחפש במערך הנתונים הגלובלי של VirusTotal איומים אחרים שכוללים את אותם מאפיינים.

יתרונות ודוגמאות לשימוש בגרסה המשופרת

• זיהוי איומים משופר – שימוש בכללים שמבוססים על מיקור המונים כדי לאתר איומים ולקבל הקשר לגביהם, גם אם הם עדיין לא מוכרים לספקי אבטחה.
• חקירות מזורזות וקבלת החלטות מהירה – שיפור היעילות של צוות האבטחה על ידי הוספת הקשר שמגיע ממקורות המונים לזיהויים פנימיים בלבד. גורמים עוינים מכוונים גם לארגונים אחרים, והפעילות שלהם מופיעה ב-VirusTotal. כך צוות האבטחה שלכם יכול לקבל תמונה מלאה יותר. הגרסה המשופרת של דוחות VirusTotal מאפשרת לבטל תוצאות חיוביות כוזבות, לאשר תוצאות חיוביות אמיתיות ולהעביר אותן לטיפול ברמה גבוהה יותר, והכול במהירות רבה יותר.
• שיפור הטיפול באיומים – אפשר להשתמש בתרשים האיומים האינטראקטיבי ובארטיפקטים קשורים כדי לזהות אינדיקטורים של פריצה (IOC) שקשורים להתראה רלוונטית, ולהשתמש בהם כדי להבין באופן מלא את ההשפעה של מתקפה על הארגון על ידי חיפוש בטלמטריית האבטחה. לדוגמה: האם VirusTotal זיהה קבצים של תוכנות זדוניות שהורדו מדומיין באחת מההתראות שלכם? אם כן, האם אחד מהגיבובים האלה נראה ברשת שלך?
• אסטרטגיית הגנה פרואקטיבית – אתם יכולים לעבור ל-VT Enterprise ולזהות תשתית איומים שאולי לא הופיעה ביומנים שלכם. או שתוכלו לזהות תוכנות זדוניות אחרות שמופעלות על ידי אותו גורם איומים, ולחסום את התוכנות הזדוניות האלה בפריפריה של הרשת ובנקודות הקצה לפני שהן ישפיעו על הארגון שלכם. לדוגמה: מעבר לדומיינים אחרים שנרשמו על ידי אותו גורם מאיים, שאולי עדיין לא נעשה בהם שימוש בקמפיין, ואז חסימה מונעת של הדומיינים האלה למקרה שבסופו של דבר ייעשה בהם שימוש נגד החברה שלכם.

פרטים נוספים על התכונות של דוח VirusTotal זמינים בסקירה הכללית של השירות באתר VirusTotal. אפשר גם לעיין במאמר איך זה עובד – VirusTotal או לפנות אלינו לקבלת מידע נוסף.

לא. גרסת Standard של דוחות VirusTotal זמינה לאדמינים שיש להם הרשאה למרכז ההתראות, ושמשתמשים באחת מהמהדורות הבאות: Frontline Plus, ‏ Business Plus, ‏ Enterprise Standard, ‏ Enterprise Plus, ‏ Education Standard ו-Education Plus.

אם אתם רוצים לשפר את חוויית השימוש, את יכולת קבלת ההחלטות ואת יכולות החקירה באמצעות הקשר ומוניטין מתקדמים של איומים, אתם צריכים מינוי בתשלום ל-VT Enterprise.

כן. אם יש לכם מינוי בתשלום ל-VirusTotal, שנקרא גם VT Enterprise, תוכלו לראות תוצאות משופרות במרכז ההתראות בלי שהדבר ישפיע על המכסה שלכם ב-VirusTotal. המיכסה משמשת רק כשפותחים דפים בכתובת virustotal.com.

מידע נוסף על VT Enterprise ובקשה לניסיון ללא תשלום זמינים בסקירה הכללית על השירותים באתר VirusTotal. כדי להירשם ל-VT Enterprise, צריך לשלוח את הטופס הזה.

כן. בעזרת VT Enterprise, אפשר ליישם תרחישי שימוש אחרים שרלוונטיים במיוחד למרכזי פעולות אבטחה, לצוותי תגובה למקרי חירום במחשבים, לצוותי תגובה לאירועים וליחידות מודיעין איומים:

• העשרה אוטומטית של טלמטריית אבטחה – כולל תעדוף התראות, ביטול תוצאות חיוביות שגויות, אישור תוצאות חיוביות אמיתיות ומתאם של רמת הוודאות.
• תגובה לאירועים וניתוח פורנזי – כולל תעדוף של התראות על פעולות אבטחה, ניתוח אירועים והקשר, גילוי ארטיפקטים וזיהוי של אינדיקטורים של פריצה (IOC).
• מודיעין איומים וחיפוש מתקדם – כולל גילוי איומים לא מוכרים, מעקב אחרי קמפיינים של איומים, מעקב אחרי תוקפים, זיהוי מונע של אינדיקטורים של פריצה (IOC), חקר סביבת האיומים ומודעות למצב.
• מעקב אחרי פישינג, הונאות, מותגים וניטור של תשתית ארגונית – כולל מעקב אחרי קמפיינים של פישינג, ניתוח של סוס טרויאני בנקאי וגניבת מידע, מעקב אחרי התחזות למותג, הפצה של תוכנות זדוניות וזיהוי של ניצול לרעה של תשתית ארגונית.
• בדיקות חדירה ופריצה אתית – כולל סיור ואיסוף מידע, טביעת אצבע פסיבית, סימולציה של פריצה והתקפה ואימות של מערך האבטחה.
• תעדוף פגיעויות – כולל אסטרטגיות חכמות לתיקון חולשות שמבוססות על סיכונים, מעקב אחר ניצול פגיעויות בטבע ומיפוי של שחקני איומים לניצול פגיעויות.

לפרטים נוספים על האופן שבו VT Enterprise יכול לשפר את פעולות האבטחה, אפשר לעיין בסקירה הכללית של VirusTotal 360. לקבלת מידע נוסף, אפשר לפנות למומחים שלנו ב-VirusTotal.

לא. כל הפונקציונליות מבוססת על בחירה של האדמין להציג את הדוח של VirusTotal. רק אחרי שהאדמין מבצע את הפעולה הזו, הגיבוב של הקובץ, הדומיין או כתובת ה-IP משותפים עם VirusTotal כדי לבקש את דוח הערכת הסיכון לגבי הישות שנבחרה.

לא. פתיחת דוחות של VirusTotal במרכז ההתראות לא צורכת מהמכסה של VT Enterprise. אם אדמין יפתח את האתר של VirusTotal כדי לבצע מחקר נוסף ממרכז ההתראות, הפעולה הזו תיחשב לשימוש במכסת הנתונים הרגילה, בדיוק כמו כניסה ישירה לכתובת virustotal.com.

לא. רק גיבובים של קבצים נשלחים אל VirusTotal.

לא. רק החלק של הדומיין בכתובת האימייל נשלח אל VirusTotal.