Consulta informes de VirusTotal en la herramienta de investigación

La versión estándar de los informes de VirusTotal incluye lo siguiente:

• Reputación de amenazas: Evaluaciones de maliciosidad provenientes de más de 70 proveedores de seguridad.
• Distribución de la amenaza en el tiempo: Fechas clave que te permiten comprender cuándo se observó por primera vez una amenaza determinada en la naturaleza y cuánto tiempo lleva activa.
• Identificación del archivo: Identificadores y características que te permiten hacer referencia a la amenaza y compartirla con otros analistas (hashes de archivos, tipo de archivo, tamaño, etc.).

La versión mejorada de los informes de VirusTotal incluye las mismas funciones que se proporcionan en la versión estándar, además de las siguientes:

• Detección multiangular: Análisis de amenazas adicional proveniente de coincidencias de reglas de participación colectiva y puntuación de la comunidad (por ejemplo: reglas de YARA, Sigma y IDS).
• Información de la lista de entidades permitidas: En el caso de los eventos de registro de Gmail, se incluyen detalles útiles para descartar falsos positivos (National Software Reference Library, distribuidores de software, feed de metadatos limpios de Microsoft, etc.).
• Indicadores de compromiso (IOC) relacionados: Algunos ejemplos de IOC incluyen una infraestructura de red que distribuye un archivo de malware, servidores que actúan como comando y control para una amenaza determinada, vectores de entrega de primera etapa para un archivo que se está estudiando, etc.
• Gráfico interactivo de amenazas: Formato gráfico que mapea campañas completas de amenazas mostrando las relaciones entre los IOC
• Metadatos relevantes para la seguridad: Incluye información del publicador de software, identificación de macros maliciosas en documentos, permisos de aplicaciones para Android, etcétera.
• Detalles de las amenazas en circulación: Detalles geográficos y temporales de expansión de las amenazas, técnicas habituales de engaño de los atacantes, etc., a través de metadatos de envío de VirusTotal
• Pivoteo a partir de atributos sospechosos: Detalles en los que se puede hacer clic dentro de los informes de VirusTotal, que permiten explorar el conjunto de datos global de VirusTotal en busca de otras amenazas que compartan las mismas propiedades

Beneficios y casos de uso de la versión mejorada

• Detección de amenazas mejorada: Aprovecha las reglas recopiladas mediante participación colectiva para identificar las amenazas y obtener contexto sobre ellas, incluso cuando los proveedores de seguridad aún no las conocen ampliamente.
• Investigaciones y toma de decisiones aceleradas: Aumenta la eficiencia de tu equipo de seguridad complementando los avistamientos solo internos con contexto de participación colectiva. Los adversarios también se dirigen a otras organizaciones, y sus huellas aparecen en VirusTotal, lo que ayuda a completar el panorama para tu equipo de seguridad. Con la versión mejorada de los informes de VirusTotal, descartar los falsos positivos, y confirmar y derivar los verdaderos positivos es mucho más rápido.
• Mejora la solución de amenazas: Usa el gráfico de amenazas interactivo y los artefactos relacionados para identificar los IOC vinculados a una alerta pertinente y úsalos para comprender por completo el impacto de un ataque en tu organización buscando en tu telemetría de seguridad. Por ejemplo: ¿Cuáles son todos los dominios que entregan un hash incluido en una de tus alertas? Para cada uno de ellos, incluso si aún no se han visto en mi entorno, bloquéalos en el perímetro de la red.
• Estrategia de defensa proactiva: Puedes pasar a VT Enterprise y, luego, identificar la infraestructura de amenazas que podría no haber aparecido en tus registros. O bien, puedes identificar otro malware operado por el mismo agente de amenazas y bloquearlo en el perímetro y los extremos de tu red antes de que afecte a tu organización. Por ejemplo, dado un dominio de comando y control para uno de los archivos que estás estudiando, puedes pasar a otros dominios registrados por el mismo agente de amenazas que tal vez aún no se hayan aprovechado en una campaña y, luego, bloquear preventivamente esos dominios en caso de que se aprovechen contra tu empresa.

Para obtener más detalles sobre las funciones de los informes de VirusTotal, consulta la descripción general de los servicios en el sitio web de VirusTotal. Consulta también Cómo funciona VirusTotal o comunícate con nosotros para obtener más información.

No. La versión estándar de los informes de VirusTotal está disponible para los administradores que tienen el privilegio Centro de seguridad VirusTotal Ver informe.

Si quieres mejorar la experiencia, la toma de decisiones y las capacidades de investigación a través del contexto y la reputación de las amenazas avanzadas, necesitas una suscripción pagada a VT Enterprise.

Sí. Si tienes una suscripción pagada a VirusTotal, también conocida como VT Enterprise, verás resultados mejorados a través de la herramienta de investigación sin que se vea afectada tu cuota de VirusTotal. La cuota solo se usa cuando se abren páginas de virustotal.com.

Para obtener más información sobre VT Enterprise y solicitar una prueba, consulta la descripción general de los servicios en el sitio web de VirusTotal. Para registrarte en VT Enterprise, envía este formulario.

Sí. Con VT Enterprise, puedes implementar otros casos de uso que son especialmente relevantes para los centros de operaciones de seguridad, los equipos de respuesta ante emergencias informáticas, los equipos de respuesta ante incidentes y las unidades de inteligencia contra amenazas:

• Enriquecimiento automatizado de la telemetría de seguridad: Esto incluye la clasificación de alertas, el descarte de falsos positivos, la confirmación de verdaderos positivos y la correlación de confianza.
• Respuesta ante incidentes y análisis forense: Esto incluye la clasificación de alertas de operaciones de seguridad, el análisis y el contexto de incidentes, el descubrimiento de artefactos y la identificación de IOC.
• Inteligencia contra amenazas y búsqueda avanzada: Esto incluye el descubrimiento de amenazas desconocidas, la supervisión de campañas de amenazas, el seguimiento de adversarios, la identificación preventiva de IOC, la exploración del panorama de amenazas y el conocimiento de la situación.
• Supervisión de infraestructura corporativa, de marca, antifraude y antiphishing: Esto incluye el seguimiento de campañas de phishing, el análisis de troyanos bancarios y ladrones de información, la supervisión de suplantación de identidad de marca, la distribución de malware y la identificación de abuso de infraestructura corporativa.
• Red teaming y hackeo ético: Esto incluye el reconocimiento y la toma de huellas digitales pasiva, la simulación de vulneraciones y ataques, y la validación de la pila de seguridad.
• Priorización de vulnerabilidades: Esto incluye estrategias inteligentes de aplicación de parches basadas en el riesgo, supervisión de la militarización de vulnerabilidades en el entorno real y mapeo de agentes de amenazas a la explotación de vulnerabilidades.

Para obtener más detalles sobre cómo VT Enterprise puede mejorar tus operaciones de seguridad, consulta la descripción general de 360 de VirusTotal. Para obtener más información, comunícate con nuestros especialistas de VirusTotal.

No. Todas las funciones se basan en que el administrador seleccione ver el informe de VirusTotal. Solo después de que el administrador realiza esta acción, el hash del archivo, el dominio o la dirección IP se comparten con VirusTotal para solicitar el informe de evaluación de riesgos de la entidad seleccionada.

No. Abrir informes de VirusTotal a través de la herramienta de investigación no consume tu cuota de VT Enterprise. Si un administrador abre el sitio web de VirusTotal para realizar más investigaciones desde la herramienta de investigación, eso se considerará como uso de la cuota estándar de la misma manera que si visitara directamente virustotal.com.

No. Solo se envían los hashes de los archivos a VirusTotal.