Uyarı merkezinde VirusTotal raporlarını görüntüleme

VirusTotal raporlarının Standard sürümü aşağıdakileri içerir:

• Gözlemlenebilir kimlik: Tehdide referansta bulunmanıza ve diğer analistlerle paylaşmanıza olanak sağlayan tanımlayıcılar ve özellikler.
• Tehdit saygınlığı: Antivirüs çözümleri, güvenlik şirketleri, ağ engelleme listeleri gibi 70'ten fazla güvenlik tedarikçisinden gelen kötü amaçlı yazılım durumu değerlendirmeleri.
• Tehdidin yayılma süresi: Belirli bir tehdidin aktif hale geldikten sonra ilk ne zaman gözlemlendiğini ve ne kadar süre etkin kaldığını anlamanıza yardımcı olan önemli tarihler.
• Alan/IP için Whois araması: Alanlar için kayıt operatörü ve kaydeden ayrıntılarının yanı sıra IP adreslerinin sahiplik ve ağ aralığı bilgileri.
• Alan ve sunucu güvenliğiyle ilgili meta veriler: Web sunucuları için HTTPS sertifikaları, DNS çözümleme kayıtları ve web sunucusu HTTP üstbilgileri.

VirusTotal raporlarının Enhanced sürümünde Standard sürümde sağlanan özelliklere ek olarak aşağıdaki özellikler bulunur:

• Çok açılı saptama: Tehditle ilgili olarak açık kaynaklı kural eşleşmelerinden ve topluluk puanlarından gelen ek analizler (örneğin, YARA, Sigma ve IDS kuralları).
• İlişkili güvenlik ihlali göstergeleri (IOC'ler): IOC'lere örnek olarak ağ altyapısını bozan kötü amaçlı yazılım dosyası, belirli bir tehdidin komuta ve kontrol noktası olan sunucular, belirli bir alan altında görülen kötü amaçlı URL'ler, belirli bir IP adresinin arkasında görülen alanlar vb. verilebilir.
• Etkileşimli tehdit grafiği: IOC'ler arasındaki ilişkileri görselleştirerek tehdit girişimlerinin tamamının haritasını sunan grafik biçimi.
• Güvenlikle ilgili meta veriler: Yazılım yayıncısı bilgileri, dokümanlardaki kötü amaçlı makroların kimliği, alanlar arasındaki popülerlik sıralamaları, alan içeriği sınıflandırması gibi veriler.
• Aktif tehdit ayrıntıları: VirusTotal gönderim meta verilerinden tehdidin coğrafi konum ve yayılma süresi ayrıntıları, saldırgan tarafından yaygın olarak kullanılan aldatma teknikleri vb.
• Şüpheli özellik özeti: VirusTotal raporlarında, aynı özellikleri paylaşan diğer tehditlere yönelik genel VirusTotal veri kümesini incelemenize olanak sağlayan tıklanabilir ayrıntılar.

Enhanced sürümünün avantajları ve kullanım alanları

• İyileştirilmiş tehdit saptama: Henüz güvenlik tedarikçileri tarafından yaygın olarak bilinmiyor olsalar bile tehditleri belirlemek ve bağlam bilgilerini almak için kitle kaynaklı kurallar kullanılır.
• Hızlandırılmış inceleme ve karar verme süreçleri: Kitle kaynaklı bağlam bilgileriyle dahili analizler sağlayarak güvenlik ekibinizin verimliliğini arttırır. Diğer kuruluşları da hedefleyen saldırganlar ve bunların ayak izleri VirusTotal'da açığa çıkarılır. Bu da güvenlik ekibinizin tüm resmi görmesine yardımcı olur. VirusTotal raporlarının Enhanced sürümünde, yanlış pozitiflerin elenip doğru pozitiflerin onaylanması ve aktarılması önemli ölçüde hızlıdır.
• İyileştirilmiş tehdit çözümü: Etkileşimli tehdit grafiğini ve ilişkili yapıları kullanarak söz konusu uyarıyla bağlantılı IOC'leri tanımlayın ve bunları kullanarak güvenlik telemetrinizde arama yapıp kuruluşunuza yönelik bir tehdidin etkisini belirleyin. Örneğin: VirusTotal, uyarılarınızdan birindeki bir alandan indirilen kötü amaçlı yazılım dosyalarını gördü mü? Gördüyse bu karmalardan herhangi biri ağınızda görüldü mü?
• Proaktif savunma stratejisi: VT Enterprise'ı inceleyip günlüklerinizde ortaya çıkmış olabilecek tehdit altyapılarını belirleyebilirsiniz. Ayrıca, bu tehdidi oluşturan saldırgan tarafından yönetilen diğer kötü amaçlı yazılımları belirleyebilir ve henüz kuruluşunuzu etkilemeden, ağınızın çevresinde ve uç noktalarda bu kötü amaçlı yazılımları engelleyebilirsiniz. Örneğin: Bu tehdidi oluşturan saldırgan tarafından kaydettirilen ancak henüz bir kampanyada kullanılmamış olabilecek diğer alanları belirleyin ve nihayetinde şirketinize karşı kullanılacağı için bu alanları önceden engelleyin.

VirusTotal rapor özellikleri hakkında daha fazla bilgi edinmek için VirusTotal web sitesindeki hizmetlere genel bakış bölümünü inceleyin. Ayrıca, daha fazla bilgi edinmek için VirusTotal'ın çalışma şekli sayfasını ziyaret edebilir veya bize ulaşabilirsiniz.

Hayır. VirusTotal raporlarının Standard sürümünü uyarı merkezi ayrıcalığına sahip ve şu sürümlerden birini kullanan tüm yöneticiler kullanabilir: Frontline Plus, Business Plus, Enterprise Standard, Enterprise Plus, Education Standard ve Education Plus.

Hem deneyiminizi hem de gelişmiş tehdit bağlamı ve saygınlık bilgileriyle karar verme ve inceleme becerilerinizi iyileştirmek istiyorsanız ücretli VT Enterprise abonesi olmanız gerekir.

Evet. VT Enterprise olarak da bilinen ücretli VirusTotal aboneliğine sahipseniz uyarı merkezinde, VirusTotal kotanız üzerinde herhangi bir etkisi olmaksızın, geliştirilmiş sonuçları görürsünüz. Kota yalnızca virustotal.com sayfaları açıldığında kullanılır.

VT Enterprise hakkında bilgi edinmek ve deneme aboneliği talebinde bulunmak için VirusTotal web sitesinde hizmetlere genel bakış bölümünü ziyaret edin. VT Enterprise'a kaydolmak için bu formu gönderin.

Evet. VT Enterprise abonesi olduğunuzda, özellikle güvenlik işlemleri merkezleri, bilgisayar acil durum müdahale ekipleri, olaylara müdahale ekipleri ve tehdit bilgilendirme birimleriyle ilgili olan diğer kullanım alanlarını uygulayabilirsiniz:

• Otomatik güvenlik telemetrisi güçlendirme: Buna uyarı önceliğini belirleme, yanlış pozitif eleme, doğru pozitif onaylama ve güven korelasyonu dahildir.
• Olaylara müdahale ve adli durum analizleri: Buna güvenlik işlemleri uyarı önceliği belirleme, olay analizi ve bağlamı, yapı keşfi ve IOC tanımlama işlemleri dahildir.
• Tehdit istihbaratı ve gelişmiş saptama: Buna bilinmeyen tehdit keşfi, tehdit kampanyası izleme, saldırgan izleme, önleyici IOC tanımlaması, tehdit kapsamı keşfi ve durumsal farkındalık dahildir.
• Kimlik avı önleme, sahtekarlık önleme, marka ve şirket altyapısı izleme: Buna kimlik avı kampanyası izleme, bankacılık truva atları ve bilgi hırsızlığı tahlili, marka kimliğine bürünme etkinliği izleme, kötü amaçlı yazılım dağıtımı ve şirket altyapısını kötüye kullanma tanımlaması dahildir.
• Kırmızı ekip oluşturma ve etik bilgisayar korsanlığı: Buna keşif ve pasif parmak izi, ihlal ve saldırı simülasyonu ve güvenlik yığını doğrulama dahildir.
• Güvenlik açığı önceliği belirleme: Buna akıllı risk temelli yama stratejileri, aktif güvenlik açığından yararlanma durumunu izleme ve saldırgan-güvenlik açığını kötüye kullanma eşlemesi dahildir.

VT Enterprise'ın güvenlik işlemlerinizi nasıl iyileştirdiği hakkında daha fazla bilgi için VirusTotal 360 genel bakış sayfasını inceleyin. Daha fazla bilgi için VirusTotal uzmanlarımızla iletişime geçin.

Hayır. Tüm işlevsellik, yöneticinizin VirusTotal raporunu görüntülemeyi seçmesine bağlıdır. Yalnızca yöneticiniz bu işlemi yaptıktan sonra dosya karması, alan veya IP adresi VirusTotal ile paylaşılarak, seçilen varlıkla ilgili risk değerlendirme raporu talep edilir.

Hayır. Uyarı merkezinde VirusTotal raporlarını açmak VT Enterprise kotanızı kullanmaz. Bir yönetici daha fazla araştırma yapmak üzere uyarı merkezinden VirusTotal web sitesini açarsa bu işlem, tıpkı virustotal.com sitesini doğrudan ziyaret ettiğinizde olduğu gibi standart kota kullanımı hesaplamasına dahil edilir.

Hayır. VirusTotal'a yalnızca dosya karmaları gönderilir.

Hayır. VirusTotal'a yalnızca e-posta adresinin alan adı kısmı gönderilir.