צפייה בדוחות VirusTotal ממרכז ההתראות

הגרסה הרגילה של דוחות VirusTotal כוללת את הפרטים הבאים:

• זיהוי ניתן לצפייה – מזהים ומאפיינים שמאפשרים לכם להתייחס לאיום ולשתף אותו עם אנליסטים אחרים (לדוגמה, גיבוב קבצים).
• מוניטין של איומים – הערכות של תכונות זדוניות שמגיעות מ-70 ספקי אבטחה ומעלה, כולל פתרונות אנטי-וירוס, חברות אבטחה, רשימות חסימה של רשתות ועוד.
• התפשטות האיום בזמן – תאריכים מרכזיים שמאפשרים להבין מתי נצפה איום מסוים לראשונה בטבע וכמה זמן הוא פעיל.
• חיפוש ב-Whois לפי דומיין או כתובת IP – פרטי הרשם והרושם של דומיינים, וגם פרטי הבעלות וטווחי הרשת של כתובות IP.
• מטא-נתונים שרלוונטיים לאבטחת דומיין ושרת – אישורי HTTPS לשרתי אינטרנט, רשומות של פתרון DNS וכותרות HTTP של שרתי אינטרנט.

הגרסה המשופרת של דוחות VirusTotal כוללת את אותם הפיצ'רים שזמינים בגרסה הרגילה, וגם את הפיצ'רים הבאים:

• זיהוי רב-זוויתי – ניתוח איומים נוסף שמגיע מהתאמות לכללים שמקורם במיקור המונים ומהניקוד של הקהילה (לדוגמה, YARA,‏ Sigma וכללי IDS).
• אינדיקטורים קשורים לפריצה (IOC) – דוגמאות לאינדיקטורים לפריצה כוללות תשתית רשת שמפיצה קובץ תוכנה זדונית, שרתים שפועלים כמרכז שליטה לאיום מסוים, כתובות URL זדוניות שמופיעות בדומיין מסוים, דומיינים שמופיעים מאחורי כתובת IP מסוימת ועוד.
• גרף אינטראקטיבי של איומים – פורמט גרפי שממפה קמפיינים שלמים של איומים באמצעות הצגה חזותית של הקשרים בין IOC.
• מטא-נתונים שקשורים לאבטחה – כולל מידע על מפרסם התוכנה, זיהוי של פקודות מאקרו זדוניות במסמכים, דירוגים של פופולריות של דומיינים, סיווג של תוכן דומיין ועוד.
• פרטים על איומים פעילים – פרטים גיאוגרפיים ופרטים על התפשטות האיומים בזמן, טכניקות נפוצות להונאה של תוקפים ועוד, באמצעות מטא-נתונים של שליחת קבצים ל-VirusTotal.
• העברה בין מאפיינים חשודים – פרטים שאפשר ללחוץ עליהם בדוחות של VirusTotal, שמאפשרים לכם לחפש במערך הנתונים הגלובלי של VirusTotal איומים אחרים שכוללים את אותם מאפיינים.

יתרונות ודוגמאות לשימוש בגרסה המשופרת

• זיהוי איומים משופר: שימוש בכללים שמבוססים על מיקור המונים כדי לזהות איומים ולקבל הקשר לגביהם, גם אם הם עדיין לא מוכרים לספקי אבטחה.
• חקירות מזורזות וקבלת החלטות מהירה – שיפור היעילות של צוות האבטחה באמצעות שילוב של נתונים שזמינים רק בתוך הארגון עם נתונים שמגיעים ממקורות רבים. גורמים עוינים מכוונים גם לארגונים אחרים, והפעילות שלהם מופיעה ב-VirusTotal – כך צוות האבטחה שלכם יכול לקבל תמונה מלאה. הגרסה המשופרת של דוחות VirusTotal מאפשרת לבטל תוצאות חיוביות שגויות ולאשר ולהעביר לטיפול תוצאות חיוביות אמיתיות במהירות רבה יותר.
• שיפור הטיפול באיומים – אפשר להשתמש בתרשים האיומים האינטראקטיבי ובארטיפקטים קשורים כדי לזהות אינדיקטורים של פריצה (IOC) שקשורים להתראה רלוונטית, ולהשתמש בהם כדי להבין באופן מלא את ההשפעה של מתקפה על הארגון באמצעות חיפוש בטלמטריית האבטחה. לדוגמה: האם ב-VirusTotal זוהו קבצים של תוכנות זדוניות שהורדו מדומיין באחת מההתראות שלכם? אם כן, האם אחד מהגיבובים האלה נראה ברשת שלך?
• אסטרטגיית הגנה פרואקטיבית – אתם יכולים לעבור ל-VT Enterprise ולזהות תשתית איומים שאולי לא הופיעה ביומנים שלכם. או שתוכלו לזהות תוכנות זדוניות אחרות שמופעלות על ידי אותו גורם מאיים, ולחסום את התוכנות הזדוניות האלה בפריפריה של הרשת ובנקודות הקצה לפני שהן ישפיעו על הארגון. לדוגמה: מעבר לדומיינים אחרים שנרשמו על ידי אותו גורם מאיים, שאולי עדיין לא נעשה בהם שימוש בקמפיין, ואז חסימה מונעת של הדומיינים האלה למקרה שבסופו של דבר ייעשה בהם שימוש נגד החברה שלכם.

מידע נוסף על התכונות של דוחות VirusTotal זמין בסקירה הכללית על השירותים באתר VirusTotal. אפשר גם לעיין במאמר איך זה עובד – VirusTotal או לפנות אלינו למידע נוסף.

לא. הגרסה הרגילה של דוחות VirusTotal זמינה לאדמינים שיש להם הרשאה למרכז ההתראות ושיש להם אחת מהמהדורות הבאות: Frontline Plus,‏ Business Plus,‏ Enterprise Standard,‏ Enterprise Plus,‏ Education Standard ו-Education Plus.

אם אתם רוצים לשפר את החוויה ולשפר את יכולות קבלת ההחלטות והחקירה שלכם באמצעות הקשר ומוניטין מתקדמים של איומים, אתם צריכים מינוי בתשלום ל-VT Enterprise.

כן. אם יש לכם מינוי בתשלום ל-VirusTotal, שנקרא גם VT Enterprise, תוכלו לראות תוצאות משופרות במרכז ההתראות בלי שהדבר ישפיע על המכסה שלכם ב-VirusTotal. המיכסה משמשת רק כשפותחים דפים בכתובת virustotal.com.

מידע נוסף על VT Enterprise ובקשה לניסיון ללא תשלום זמינים בסקירת השירותים באתר VirusTotal. כדי להירשם ל-VT Enterprise, צריך לשלוח את הטופס הזה.

כן. עם VT Enterprise, אפשר ליישם תרחישי שימוש אחרים שרלוונטיים במיוחד למרכזי תפעול אבטחה (SOC), לצוותי תגובה למצבי חירום במחשבים, לצוותי תגובה לאירועים וליחידות מודיעין איומי סייבר:

• העשרה אוטומטית של טלמטריית אבטחה – כולל תעדוף התראות, ביטול תוצאות חיוביות שגויות, אישור תוצאות חיוביות אמיתיות ומתאם מהימנות.
• תגובה לאירועים וניתוח פורנזי – כולל תעדוף של התראות על פעולות אבטחה, ניתוח אירועים והקשר שלהם, גילוי ארטיפקטים וזיהוי של אינדיקטורים של פריצה (IOC).
• מודיעין איומי סייבר וחיפוש מתקדם – כולל גילוי איומים לא מוכרים, מעקב אחרי קמפיינים של איומים, מעקב אחרי יריבים, זיהוי מונע של IoC, חקר סביבת האיומים ומודעות למצב.
• מעקב אחרי פישינג, הונאות, מותגים וניטור של תשתית ארגונית – כולל מעקב אחרי קמפיינים של פישינג, ניתוח של סוס טרויאני בנקאי וגניבת מידע, ניטור של התחזות למותג, הפצה של תוכנות זדוניות וזיהוי של ניצול לרעה של תשתית ארגונית.
• בדיקות של צוות אדום ופריצה אתית – כולל סיור וטביעת אצבע פסיבית, הדמיה של פריצה ומתקפה ואימות של מערך האבטחה.
• תעדוף פגיעויות – כולל אסטרטגיות חכמות לתיקון חולשות שמבוססות על סיכונים, מעקב אחרי ניצול פגיעויות בטבע ומיפוי של שחקני איומים לניצול פגיעויות.

לפרטים נוספים על האופן שבו VT Enterprise יכול לשפר את פעולות האבטחה, אפשר לעיין בסקירה הכללית על VirusTotal 360. לקבלת מידע נוסף, אפשר לפנות למומחים שלנו ב-VirusTotal.

לא. כל הפונקציונליות מבוססת על בחירה של האדמין להציג את הדוח של VirusTotal. רק אחרי שהאדמין מבצע את הפעולה הזו, הגיבוב של הקובץ, הדומיין או כתובת ה-IP משותפים עם VirusTotal כדי לבקש את דוח הערכת הסיכון לגבי הישות שנבחרה.

לא. פתיחת דוחות VirusTotal במרכז ההתראות לא משתמשת במכסת VT Enterprise שלכם. אם אדמין פותח את האתר של VirusTotal כדי לבצע מחקר נוסף ממרכז ההתראות, הפעולה הזו תיחשב כשימוש במכסת הנתונים הרגילה, בדיוק כמו כניסה ישירה אל virustotal.com.

לא. רק גיבובים של קבצים נשלחים אל VirusTotal.

לא. רק החלק של הדומיין בכתובת האימייל נשלח אל VirusTotal.