Bekijk VirusTotal-rapporten via de onderzoekstool.

De standaardversie van VirusTotal rapporteert het volgende:

• Dreigingsreputatie — Beoordelingen van de kwaadaardigheid van meer dan 70 beveiligingsleveranciers.
• Tijdsverloop van de dreiging — Belangrijke data die inzicht geven in wanneer een bepaalde dreiging voor het eerst in de praktijk werd waargenomen en hoe lang deze al actief is.
• Bestandsidentificatie — Identificaties en kenmerken waarmee u naar de dreiging kunt verwijzen en deze kunt delen met andere analisten (bestandshashes, bestandstype, grootte, enz.).

De verbeterde versie van VirusTotal-rapporten bevat dezelfde functies als de standaardversie, plus de volgende :

• Detectie vanuit meerdere hoeken — Aanvullende dreigingsanalyse op basis van crowdsourced regelvergelijkingen en community-scores (bijvoorbeeld: YARA-, Sigma- en IDS-regels).
• Informatie over de whitelist — Voor gebeurtenissen in Gmail-logboeken: nuttige details om onterecht positieve meldingen te kunnen verwijderen (National Software Reference Library, softwaredistributeurs, Microsoft Clean Metadata Feed, enz.).
• Gerelateerde indicatoren van compromis (IOC's) — Voorbeelden van IOC's zijn onder andere een netwerkinfrastructuur die een malwarebestand verspreidt, servers die fungeren als command-and-controlcentrum voor een bepaalde dreiging, de eerste fase van de verspreiding van een bestand dat wordt onderzocht, enzovoort.
• Interactieve dreigingsgrafiek — Een grafische weergave die complete dreigingscampagnes in kaart brengt door de relaties tussen IOC's te visualiseren.
• Beveiligingsrelevante metadata — Bevat informatie over de software-uitgever, identificatie van schadelijke macro's in documenten, Android-applicatierechten, enz.
• Details uit de praktijk — Geografische en tijdsgebonden informatie over bedreigingen, veelvoorkomende misleidingstechnieken van aanvallers en meer, via de metadata van VirusTotal-inzendingen.
• Pivotering van verdachte kenmerken — Klikbare details in VirusTotal-rapporten waarmee u de wereldwijde VirusTotal-dataset kunt verkennen op zoek naar andere bedreigingen met dezelfde eigenschappen.

Voordelen en toepassingsmogelijkheden van de verbeterde versie

• Verbeterde dreigingsdetectie — Gebruik crowdsourced regels om dreigingen te lokaliseren en context te verkrijgen, zelfs wanneer deze nog niet algemeen bekend zijn bij beveiligingsleveranciers.
• Versnelde onderzoeken en besluitvorming — Verhoog de efficiëntie van uw beveiligingsteam door interne meldingen aan te vullen met contextinformatie van buitenaf. Vijanden richten zich ook op andere organisaties, en hun sporen duiken op in VirusTotal — en dit helpt uw ​​beveiligingsteam een ​​compleet beeld te krijgen. Met de verbeterde versie van VirusTotal-rapporten gaat het aanzienlijk sneller om valse positieven te verwijderen en echte positieven te bevestigen en door te sturen.
• Verbeterde dreigingsafhandeling — Gebruik de interactieve dreigingsgrafiek en bijbehorende artefacten om IOC's te identificeren die gekoppeld zijn aan een relevante waarschuwing, en gebruik deze om de impact van een aanval op uw organisatie volledig te begrijpen door uw beveiligingstelemetrie te doorzoeken. Bijvoorbeeld: Welke domeinen leveren allemaal een hash die in een van uw waarschuwingen voorkomt? Blokkeer elk van deze domeinen in de netwerkperimeter, zelfs als ze nog niet in mijn omgeving zijn waargenomen.
• Proactieve verdedigingsstrategie — U kunt VT Enterprise gebruiken om dreigingsinfrastructuur te identificeren die mogelijk nog niet in uw logboeken is opgedoken. Of u kunt andere malware identificeren die door dezelfde dreigingsactor wordt gebruikt en deze malware blokkeren in uw netwerkperimeter en op uw eindpunten voordat deze uw organisatie treft. Bijvoorbeeld: gegeven een command-and-control-domein voor een van de bestanden die u onderzoekt, kunt u andere domeinen identificeren die door dezelfde dreigingsactor zijn geregistreerd en die mogelijk nog niet in een campagne zijn gebruikt, en deze vervolgens preventief blokkeren voor het geval ze uiteindelijk tegen uw bedrijf worden ingezet.

Voor meer informatie over de rapportfuncties van VirusTotal kunt u het serviceoverzicht op de VirusTotal-website raadplegen. Zie ook Hoe het werkt - VirusTotal , of neem contact met ons op voor meer informatie .

Nee. De standaardversie van VirusTotal-rapporten is beschikbaar voor beheerders met toegang tot het Beveiligingscentrum. VirusTotaal Toegang tot het bekijken van rapporten .

Als u de ervaring wilt verbeteren en uw besluitvormings- en onderzoeksmogelijkheden wilt versterken door middel van geavanceerde dreigingscontext en reputatie, hebt u een betaald VT Enterprise-abonnement nodig.

Ja. Als u een betaald VirusTotal-abonnement hebt, ook wel bekend als VT Enterprise, ziet u verbeterde resultaten via de onderzoekstool zonder dat dit van invloed is op uw VirusTotal-quotum. Het quotum wordt alleen gebruikt wanneer u pagina's van virustotal.com opent.

Voor meer informatie over VT Enterprise en om een ​​proefversie aan te vragen, kunt u het serviceoverzicht op de VirusTotal-website bekijken. Om u aan te melden voor VT Enterprise, vult u dit formulier in.

Ja. Met VT Enterprise kunt u andere gebruiksscenario's implementeren die met name relevant zijn voor beveiligingsoperatiecentra, computernoodteams, incidentresponsteams en dreigingsinformatie-eenheden:

• Geautomatiseerde verrijking van beveiligingstelemetrie — Dit omvat het prioriteren van waarschuwingen, het verwijderen van valse positieven, het bevestigen van echte positieven en het correleren van betrouwbaarheidsniveaus.
• Incidentrespons en forensische analyse — Dit omvat het prioriteren van beveiligingswaarschuwingen, incidentanalyse en contextbepaling, het opsporen van bewijsmateriaal en het identificeren van IOC's (Indicators of Compromise).
• Dreigingsinformatie en geavanceerde opsporing — Dit omvat het ontdekken van onbekende dreigingen, het monitoren van dreigingscampagnes, het volgen van tegenstanders, het preventief identificeren van IOC's, het verkennen van het dreigingslandschap en het verkrijgen van situationeel bewustzijn.
• Anti-phishing, antifraude, merkbewaking en monitoring van bedrijfsinfrastructuren — Dit omvat het volgen van phishingcampagnes, het analyseren van banktrojans en informatiediefstalprogramma's, het monitoren van merkimitatie, de verspreiding van malware en het identificeren van misbruik van bedrijfsinfrastructuren.
• Red teaming en ethisch hacken — Dit omvat verkenning en passieve fingerprinting, simulatie van inbreuken en aanvallen, en validatie van de beveiligingsstack.
• Prioritering van kwetsbaarheden — Dit omvat slimme, op risico gebaseerde patchstrategieën, monitoring van de daadwerkelijke inzet van kwetsbaarheden als wapen, en het in kaart brengen van de daders en hun exploitatie van kwetsbaarheden .

Voor meer informatie over hoe VT Enterprise uw beveiligingsactiviteiten kan verbeteren, raadpleegt u het VirusTotal 360-overzicht . Neem voor meer informatie contact op met onze VirusTotal-specialisten .

Nee. Alle functionaliteit is gebaseerd op de keuze van uw beheerder om het VirusTotal-rapport te bekijken. Pas nadat uw beheerder deze actie heeft uitgevoerd, worden de bestandshash, het domein of het IP-adres met VirusTotal gedeeld om het risicobeoordelingsrapport voor de geselecteerde entiteit aan te vragen.

Nee. Het openen van VirusTotal-rapporten via de onderzoekstool verbruikt geen VT Enterprise-quota. Als een beheerder de VirusTotal-website opent om verder onderzoek te doen via de onderzoekstool, telt dat wel mee voor het standaardquotumgebruik, net zoals een direct bezoek aan virustotal.com .

Nee. Alleen bestandshashes worden naar VirusTotal verzonden.