Ver relatórios do VirusTotal na ferramenta de investigação

A versão Standard dos relatórios do VirusTotal inclui o seguinte:

• Reputação da ameaça: avaliações de mais de 70 fornecedores de soluções de segurança
• Propagação da ameaça: datas importantes para entender quando uma ameaça específica apareceu pela primeira vez e por quanto tempo está ativa.
• Identificação de arquivos: indicadores e características para você consultar e compartilhar a ameaça com outros analistas (por hash, tipo e tamanho de arquivo etc.)

A versão Enhanced dos relatórios do VirusTotal inclui os mesmos recursos da versão Standard, além dos seguintes:

• Detecção multiangular: análises extras de ameaças resultantes das avaliações da comunidade e correspondências de regras reunidas por crowdsourcing (por exemplo, regras YARA, Sigma e IDS)
• Informações para a lista de permissões: nos eventos de registros do Gmail, detalhes úteis para melhorar o descarte de falso positivos (Biblioteca Nacional de Referência de Software, distribuidores de software, feed de metadados limpos da Microsoft etc.)
• Indicadores de comprometimento (IOCs) relacionados: exemplos de IOCs incluem uma infraestrutura de rede que distribua um arquivo de malware, servidores que funcionem como um comando e controle de uma ameaça, vetores de entrega de primeiro estágio de um arquivo que está sendo estudado, entre outras opções
• Gráfico interativo de ameaças: mapeamento de campanhas inteiras de ameaças que mostra as relações entre IOCs
• Metadados relevantes para a segurança: inclui informações sobre o editor do software, a identificação de macros mal-intencionadas em documentos, permissões de apps Android etc.
• Detalhes disponíveis para o público: metadados de envio do VirusTotal com informações geográficas e sobre propagação das ameaças, técnicas enganosas comuns dos invasores e muito mais
• Análise dinâmica de atributos suspeitos: detalhes clicáveis nos relatórios que mostram o conjunto global de dados do VirusTotal sobre outras ameaças com as mesmas propriedades.

Benefícios e casos de uso da versão Enhanced

• Detecção de ameaças aprimorada: use regras de crowdsourcing para identificar e contextualizar ameaças, mesmo quando elas ainda não são amplamente conhecidas pelos fornecedores de segurança.
• Investigações e tomada de decisões mais rápidas: aumente a eficiência da sua equipe de segurança complementando as detecções apenas internas com o contexto gerado por crowdsourcing. As ameaças que outras organizações também sofrem aparecem no VirusTotal, o que ajuda sua equipe de segurança a ter uma visão geral. Com a versão Enhanced dos relatórios do VirusTotal, você descarta os falsos positivos e confirma e encaminha os verdadeiros positivos para um supervisor com muito mais rapidez.
• Defesa aprimorada contra ameaças: use o gráfico interativo de ameaças e os artefatos relacionados para identificar IOCs vinculados a um alerta relevante e entender todo o impacto de um ataque na sua organização ao pesquisar a telemetria de segurança. Por exemplo: quais são os domínios que geram um hash em um dos alertas? Bloquear cada um desses domínios no perímetro da rede, mesmo que ainda não estejam visíveis no meu ambiente.
• Estratégia de defesa proativa: você pode fazer análises dinâmicas no VT Enterprise e identificar infraestruturas de ameaças que talvez não tenham aparecido nos registros. Também é possível identificar outro malware do mesmo invasor e fazer o bloqueio nos endpoints e no perímetro da rede antes que ele ataque a organização. Por exemplo: em um domínio de comando e controle de um dos arquivos que você está analisando, direcione para outros domínios registrados pelo mesmo ator de ameaça que talvez não tenham sido usados em uma campanha. Em seguida, bloqueie esses domínios preventivamente caso eles sejam usados na sua empresa.

Para mais detalhes sobre os recursos de relatório do VirusTotal, consulte a visão geral dos serviços no site do VirusTotal. Consulte também Como funciona: VirusTotal ou entre em contato para saber mais.

Não. A versão Standard dos relatórios do VirusTotal está disponível para os administradores que têm o privilégio Central de segurança VirusTotal Ver relatório.

Se quiser melhorar a experiência e aprimorar suas capacidades de tomada de decisões e investigação com contexto e reputação de ameaças avançadas, você precisa de uma assinatura paga do VT Enterprise.

Sim. Se você tiver uma assinatura paga do VirusTotal, também conhecida como VT Enterprise, vai ver resultados aprimorados na ferramenta de investigação sem afetar sua cota do VirusTotal. A cota só é usada quando você abre as páginas de virustotal.com.

Para saber mais sobre o VT Enterprise e solicitar um teste, consulte a visão geral dos serviços no site do VirusTotal. Para assinar o VT Enterprise, preencha este formulário.

Sim. Com o VT Enterprise, é possível implementar outros casos de uso particularmente relevantes para centrais de operações de segurança, equipes de resposta a emergências de computadores, equipes de resposta a incidentes e unidades de inteligência contra ameaças:

• Aprimoramento automatizado da telemetria de segurança: inclui a seleção de alertas, o descarte de falsos positivos, a confirmação de verdadeiros positivos e a correlação de confiança.
• Resposta a incidentes e análise forense: inclui a seleção de alertas de operações de segurança, a análise e a contextualização de incidentes, a descoberta de artefatos e a identificação de IOCs.
• Inteligência e detecção avançada de ameaças: inclui a descoberta de ameaças desconhecidas, o monitoramento de campanhas de ameaças, o rastreamento de ameaças, a identificação preventiva de IOCs, a exploração dos cenários de ameaças e a consciência situacional.
• Monitoramento antiphishing, antifraude, de marca e infraestrutura corporativa: inclui o rastreamento de campanhas de phishing, a análise detalhada de roubos de informações e cavalos de troia em bancos, o monitoramento da falsificação de identidade de marcas e a identificação de abuso da infraestrutura corporativa.
• Hacking ético e simulação de ataques : inclui técnicas de reconhecimento e impressão digital passiva, a simulação de violações e ataques e a validação da pilha de segurança.
• Priorização das vulnerabilidades: inclui estratégias inteligentes de uso de patches em situações de risco, o monitoramento defensivo das vulnerabilidades conhecidas e o mapeamento da exploração das vulnerabilidades por invasores.

Veja mais detalhes sobre como o VT Enterprise pode melhorar suas operações de segurança na visão geral de 360º do VirusTotal. Para saber mais, fale com nossos especialistas.

Não. Toda a funcionalidade é baseada na autorização do administrador para ver o relatório do VirusTotal. Só depois que ele autoriza é que o hash de arquivo, o domínio ou o endereço IP é compartilhado com o VirusTotal para gerar o relatório de avaliação de risco da entidade selecionada.

Não. Abrir relatórios do VirusTotal pela ferramenta de investigação não usa nenhuma cota do VT Enterprise. Se um administrador abrir o site do VirusTotal para fazer mais pesquisas na ferramenta de investigação, isso será contabilizado no uso da cota padrão da mesma forma que acessar diretamente virustotal.com.

Não. Apenas os hashes dos arquivos são enviados para o VirusTotal.