Wyświetlanie raportów VirusTotal z narzędzia do analizy zagrożeń

Wersja standardowa raportów VirusTotal obejmuje te funkcje:

• Reputacja zagrożeń – oceny dotyczące szkodliwości pochodzące od ponad 70 dostawców zabezpieczeń.
• Długość okresu zagrożenia – kluczowe daty, które pokazują, kiedy dane zagrożenie zostało zaobserwowane po raz pierwszy i od jak dawna jest aktywne.
• Identyfikacja plików – identyfikatory i cechy charakterystyczne umożliwiające odniesienie się do zagrożenia i udostępnienie informacji innym analitykom (hasze, rodzaje, rozmiary plików itp.).

Rozszerzona wersja raportów VirusTotal obejmuje te same funkcje co wersja standardowa, a dodatkowo:

• Wykrywanie wielokątowe – dodatkowa analiza zagrożeń na podstawie dopasowań reguł utworzonych przez społeczność oraz ocen społeczności (na przykład YARA, Sigma i reguły IDS).
• Informacje o liście dozwolonych – (w przypadku zdarzeń z dziennika Gmaila) przydatne informacje związane z fałszywym odrzucaniem wyników (National Software Reference Library, Software Distributors, Microsoft Clean Metadata Feed, itp.).
• Powiązane wskaźniki włamań (IOC) – mogą one obejmować na przykład infrastrukturę sieciową rozpowszechniającą plik złośliwego oprogramowania, serwery działające jako system poleceń i kontroli dla danego zagrożenia, wektory dostarczania w pierwszej fazie w przypadku sprawdzanych plików itp.
• Interaktywny wykres zagrożeń – odwzorowanie w formie graficznej całego obrazu kampanii zagrożeń poprzez wizualizację relacji między wskaźnikami IOC.
• Metadane związane z bezpieczeństwem – obejmują między innymi informacje o wydawcy oprogramowania, identyfikację szkodliwych makr w dokumentach i uprawnienia aplikacji na Androida.
• Dane środowiskowe – dane geograficzne i okresowe dotyczące między innymi zagrożeń i popularnych technik oszustwa (pozyskiwane z metadanych zgłoszeń w VirusTotal).
• Podejrzane zmiany atrybutów – klikalne elementy w raportach VirusTotal, umożliwiające przejrzenie globalnego zbioru danych VirusTotal pod kątem innych zagrożeń, które mają te same cechy.

Zalety i przypadki użycia wersji rozszerzonej

• Ulepszone wykrywanie zagrożeń – korzystaj z reguł utworzonych przez społeczność, aby precyzyjnie określać zagrożenia i uzyskiwać o nich informacje, nawet jeśli nie są jeszcze powszechnie znane dostawcom zabezpieczeń.
• Przyspieszone analizy i podejmowanie decyzji – zwiększ wydajność zespołu ds. bezpieczeństwa, uzupełniając obserwacje wewnętrzne o kontekst pochodzący z crowdsourcingu. Inne organizacje także są celem ataków, których ślady pojawiają się w VirusTotal. Dzięki temu Twój zespół ds. bezpieczeństwa ma pełniejszy obraz sytuacji. W wersji rozszerzonej raportów VirusTotal odrzucanie fałszywych alarmów oraz potwierdzanie i eskalowanie prawdziwych jest znacznie szybsze.
• Ulepszone usuwanie zagrożeń – za pomocą interaktywnego wykresu zagrożeń i powiązanych artefaktów możesz identyfikować wskaźniki włamań (IOC) odpowiadające konkretnym alertom. Użycie tych wskaźników w połączeniu z przeszukiwaniem danych telemetrycznych dotyczących bezpieczeństwa pozwala w pełni zrozumieć wpływ ataku na organizację. Przykład: jakie domeny dostarczają hasz zawarty w jednym z alertów? W przypadku każdego z nich, nawet jeśli nie jest jeszcze widoczny w moim środowisku, zablokuj go na obszarze sieci.
• Strategia aktywnej obrony – możesz przejść do VT Enterprise i zidentyfikować infrastrukturę zagrożeń, które mogły nie pojawić się w Twoich dziennikach. Możesz też rozpoznać inne złośliwe oprogramowanie obsługiwane przez ten sam podmiot i zablokować je na obszarze sieci i w punktach końcowych, zanim będzie ono miało wpływ na organizację. Przykład: w przypadku domeny działającej jako system poleceń i kontroli dla jednego z analizowanych plików, przejdź do innych domen zarejestrowanych przez ten sam podmiot stanowiący zagrożenie, które nie zostały jeszcze wykorzystane w kampanii, a następnie zapobiegawczo zablokuj je na wypadek ewentualnego wykorzystania na szkodę firmy.

Więcej informacji o funkcjach raportów VirusTotal znajdziesz w omówieniu usług na stronie VirusTotal. Zobacz też Jak to działa – VirusTotal lub skontaktuj się z nami, aby dowiedzieć się więcej.

Nie. Wersja standardowa raportów VirusTotal jest dostępna dla administratorów, którzy mają uprawnienie Centrum bezpieczeństwa VirusTotal Wyświetl raport.

Jeśli chcesz ulepszyć działanie i usprawnić proces podejmowania decyzji oraz możliwości analizy dzięki zaawansowanemu kontekstowi zagrożeń i reputacji, musisz mieć płatną subskrypcję VT Enterprise.

Tak. Jeśli masz płatną subskrypcję VirusTotal, znaną również jako VT Enterprise, w narzędziu do analizy zagrożeń zobaczysz rozszerzone wyniki bez wpływu na limit VirusTotal. Limit jest wykorzystywany tylko podczas otwierania stron virustotal.com.

Aby uzyskać więcej informacji o usłudze VT Enterprise i poprosić o wersję próbną, zapoznaj się z informacjami o usługach na stronie VirusTotal. Aby zarejestrować konto VT Enterprise, prześlij ten formularz.

Tak. Dzięki VT Enterprise możesz wdrożyć inne przypadki użycia, które są szczególnie istotne dla centrów cyberbezpieczeństwa, zespołów reagowania na incydenty komputerowe, zespołów reagowania na incydenty i jednostek analizy zagrożeń:

• Zautomatyzowane wzbogacanie danych telemetrycznych dotyczących bezpieczeństwa – obejmuje segregację alertów, odrzucanie fałszywych i potwierdzanie prawdziwych alarmów oraz korelację zaufania.
• Reakcja na incydenty i analiza śledcza – obejmuje selekcję alertów dotyczących operacji bezpieczeństwa, analizę i kontekst incydentów, wykrywanie artefaktów oraz identyfikację IOC.
• Analiza i wykrywanie zaawansowanych zagrożeń – obejmuje wykrywanie nieznanych zagrożeń, monitorowanie kampanii zagrożeń, śledzenie jednostek podejmujących ataki, prewencyjną identyfikację IOC, eksplorację krajobrazu zagrożeń i świadomość sytuacyjną.
• Ochrona przed wyłudzaniem informacji i oszustwami, monitorowanie marki i infrastruktury korporacyjnej – obejmuje śledzenie kampanii wyłudzających informacje, analizę trojanów bankowych i złodziei informacji, monitorowanie prób podszywania się pod markę i dystrybucji złośliwego oprogramowania oraz identyfikację nadużyć w infrastrukturze korporacyjnej.
• Red teaming i etyczne hakowanie – obejmuje rozpoznawcze i pasywne pobieranie odcisków cyfrowych, symulację włamań i ataków oraz weryfikację zaplecza zabezpieczeń.
• Priorytetyzacja luk w zabezpieczeniach – obejmuje inteligentne strategie wprowadzania poprawek oparte na ryzyku, monitorowanie możliwości użycia luk w systemie do przeprowadzenia ataku w środowisku naturalnym oraz mapowanie wykorzystania podatności przez podmioty stanowiące zagrożenie.

Aby dowiedzieć się więcej na temat tego, jak VT Enterprise może ulepszyć operacje związane z bezpieczeństwem, zapoznaj się z pełnym omówieniem usługi VirusTotal. Aby dowiedzieć się więcej, skontaktuj się z naszymi specjalistami VirusTotal.

Nie. Działanie usługi jest determinowane decyzją administratora o wyświetleniu raportu VirusTotal. Dopiero po wykonaniu tej czynności przez administratora hasz pliku, domena lub adres IP są udostępniane usłudze VirusTotal w celu zażądania raportu oceny ryzyka dla wybranego podmiotu.

Nie. Otwieranie raportów VirusTotal za pomocą narzędzia do analizy zagrożeń nie powoduje wykorzystania limitu VT Enterprise. Jeśli administrator otworzy witrynę VirusTotal, aby przeprowadzić dalsze analizy za pomocą narzędzia do analizy zagrożeń, zostanie to uwzględnione w standardowym wykorzystaniu limitu w taki sam sposób jak bezpośrednie odwiedzenie strony virustotal.com.

Nie. Do VirusTotal wysyłane są tylko hasze plików.