Visa VirusTotal-rapporter från utredningsverktyget

Standard-versionen av VirusTotal-rapporter omfattar följande:

• Hotets anseende – bedömningar av skadlig kod från över 70 säkerhetsleverantörer.
• Spridningstid för hot — viktiga datum som gör att du kan förstå när ett visst hot observerats för första gången och hur länge det varit aktivt.
• Filidentifiering – identifierare och egenskaper som gör att du kan referera till hotet och dela det med andra analytiker (filhashar, filtyp, storlek osv).

Enhanced-versionen av VirusTotal-rapporter omfattar samma funktioner som i Standard-versionen plus följande:

• Identifiering ur flera vinklar — ytterligare hotanalys från matchningar av gräsrotsutvecklade regler och gruppbetyg (exempelvis YARA-, Sigma- och IDS-regler).
• Information om godkännandelista – för Gmail-logghändelser, användbar information för att ignorera falska positiva resultat (National Software Reference Library, Software Distributors, Microsoft Clean Metadata Feed osv.).
• Relaterade intrångsindikatorer — exempel på intrångsindikatorer är en nätverksinfrastruktur som distribuerar en fil med skadlig kod, servrar som agerar som kommando och kontroll för ett visst hot, leveransvektorer på första nivån för en fil som undersöks med mera.
• Interaktivt hotdiagram — grafiskt format som visar hela hotkampanjer genom att visualisera förhållandena mellan intrångsindikatorer.
• Säkerhetsrelevant metadata — inkluderar information om programvaruutgivare, identifiering av skadliga makron i dokument, behörigheter för Android-app med mera.
• Information om spridning — information om geografisk och tidsmässig spridning av hot, vanliga bedrägerimetoder med mera via VirusTotal-metadata.
• Pivotering av misstänkt attribut — klickbar information i VirusTotal-rapporter som gör att du kan utforska det globala VirusTotal-datasetet för andra hot med samma egenskaper.

Fördelar och användningsfall för Enhanced-versionen

• Förbättrad hotidentifiering – använd gräsrotsutvecklade regler för att identifiera och få sammanhang om hot även när de ännu inte är allmänt kända för säkerhetsleverantörer.
• Snabba utredningar och beslut – öka säkerhetsteamets effektivitet genom att komplettera interna observationer med crowdsourced kontext. Angripare riktar sig även till andra organisationer och deras fotavtryck syns i VirusTotal. Detta bidrar till att skapa en komplett bild för säkerhetsteamet. Med Enhanced-versionen av VirusTotal-rapporter går det betydligt snabbare att ignorera falska positiva resultat och bekräfta och eskalera äkta positiva resultat.
• Förbättrade åtgärder vid hot — använd det interaktiva hotdiagrammet och de relaterade biprodukterna för att identifiera intrångsinteraktioner som är kopplade till en relevant varning och använd dem för att fullt ut förstå effekten av en attack mot organisationen genom att söka i säkerhetstelemetrin. Exempel: Vilka är domänerna som levererar ett hashvärde i en av dina varningar? Blockera samtliga i nätverksperimetern även om de inte syns i min miljö.
• Proaktiv försvarsstrategi — du kan använda VT Enterprise för att identifiera hotinfrastruktur som ännu inte visat sig i dina loggar. Du kan även identifiera annan skadlig kod från samma hotaktör och blockera den i nätverksperimenter och slutpunkter innan den påverkar organisationen. Ett exempel: en domän med kommando och kontroll används för en av filerna du undersöker. Gå över till andra domäner som har registrerats av samma hotaktör som kanske inte har utnyttjats i en kampanj ännu och blockera sedan dessa domäner i förebyggande syfte om de på sikt skulle användas mot ditt företag.

Mer information om funktionerna i VirusTotal-rapporten finns i tjänstöversikten på webbplatsen för VirusTotal. Se även Så fungerar det – VirusTotal eller kontakta oss om du vill veta mer.

Nej. Standard-versionen av VirusTotal-rapporter är tillgänglig för administratörer som har behörigheten Säkerhetscenter VirusTotal Visa rapport.

Om du vill förbättra upplevelsen och förbättra dina besluts- och utredningsfunktioner genom avancerad hotsammanhang och rykte behöver du en betalprenumeration på VT Enterprise.

Ja. Om du har en betalprenumeration på VirusTotal, även kallad VT Enterprise, ser du förbättrade resultat via utredningsverktyget utan att det påverkar din VirusTotal-kvot. Kvoten används enbart när du öppnar sidor på virustotal.com.

Gå till tjänstöversikten på webbplatsen för VirusTotal om du vill ha mer information om VT Enterprise eller vill begära en provperiod. Registrera dig för VT Enterprise genom att skicka in det här formuläret.

Ja. Med VT Enterprise kan du implementera andra användningsfall som är särskilt relevanta för säkerhetsåtgärdscenter, datorräddningstjänst, incidenthanteringsteam och hotinformationsenheter:

• Automatisk förbättring av säkerhetstelemetri — detta omfattar utvärdering av varningar, ignorerande av falska positiva värden, bekräftelse av äkta positiva värden och sannolikhetskorrelation.
• Incidentrespons och forensisk analys — detta omfattar utvärdering av säkerhetsfunktioner, analys av och kontext för incidenter, upptäckt av biprodukter och identifiering av intrångsindikatorer.
• Information om hot och avancerad övervakning — detta omfattar identifiering av okända hot, bevakning av hotkampanjer, spårning av angripare, förebyggande identifiering av intrångsindikatorer, undersökning av hotlandskapet och situationskännedom.
• Övervakning av nätfiske, bedrägerier, varumärke och företagsinfrastruktur — detta omfattar spårning av nätfiskekampanjer, analys av internetbanktrojaner och informationsstölder, bevakning av varumärkesstöld, distribution av skadlig kod samt identifiering av intrång i företagsinfrastruktur.
• Red teaming och etisk hackning — detta omfattar rekognosering och passiva fingeravtryck, simulering av intrång och attacker samt validering av säkerhetsstack.
• Prioritering av sårbarhet — detta omfattar smarta, riskdrivna strategier för programkorrigering, bevakning av metoder för att skydda mot säkerhetsrisker och mappning av hotfulla aktörer och utnyttjande av säkerhetsrisker.

Mer information om hur VT Enterprise kan öka säkerheten finns i 360-översikten av VirusTotal. Mer information får du genom att kontakta våra VirusTotal-specialister.

Nej. Alla funktioner baseras på att administratören väljer att visa VirusTotal-rapporten. När administratören utför denna åtgärd delas filens hashvärde, domän eller IP-adress med VirusTotal för att begära riskbedömningsrapporten för den valda enheten.

Nej. När du öppnar VirusTotal-rapporter via utredningsverktyget används inget av din VT Enterprise-kvot. Om en administratör öppnar VirusTotal-webbplatsen för att göra mer efterforskningar från utredningsverktyget räknas det som standardkvotanvändning på samma sätt som att besöka virustotal.com direkt.

Nej. Det är enbart hashvärden för filer som skickas till VirusTotal.