তদন্ত টুল থেকে VirusTotal রিপোর্ট দেখুন

VirusTotal রিপোর্টের স্ট্যান্ডার্ড সংস্করণে নিম্নলিখিত বিষয়গুলো অন্তর্ভুক্ত রয়েছে:

• হুমকির সুনাম — ৭০টিরও বেশি নিরাপত্তা বিক্রেতার কাছ থেকে প্রাপ্ত ক্ষতিকর কার্যকলাপের মূল্যায়ন।
• হুমকির সময়গত বিস্তার — গুরুত্বপূর্ণ তারিখসমূহ যা আপনাকে বুঝতে সাহায্য করে যে, কোনো একটি নির্দিষ্ট হুমকি বাস্তব জগতে প্রথম কখন দেখা গিয়েছিল এবং কতদিন ধরে এটি সক্রিয় রয়েছে।
• ফাইল শনাক্তকরণ — শনাক্তকারী এবং বৈশিষ্ট্য যা আপনাকে হুমকিটি উল্লেখ করতে এবং অন্যান্য বিশ্লেষকদের সাথে শেয়ার করতে সাহায্য করে (ফাইল হ্যাশ, ফাইলের ধরণ, আকার, ইত্যাদি)।

VirusTotal রিপোর্টের Enhanced ভার্সনে Standard ভার্সনের ফিচারগুলোর পাশাপাশি নিম্নলিখিত বিষয়গুলোও অন্তর্ভুক্ত রয়েছে:

• বহুমাত্রিক সনাক্তকরণ — ক্রাউডসোর্সড রুল ম্যাচ এবং কমিউনিটি স্কোরিং থেকে প্রাপ্ত অতিরিক্ত হুমকি বিশ্লেষণ (উদাহরণস্বরূপ: YARA, Sigma, এবং IDS রুল)।
• অ্যালাওলিস্ট তথ্য — জিমেইল লগ ইভেন্টের জন্য, ফলস পজিটিভ বাতিল করার জন্য প্রয়োজনীয় বিবরণ (ন্যাশনাল সফটওয়্যার রেফারেন্স লাইব্রেরি, সফটওয়্যার ডিস্ট্রিবিউটর, মাইক্রোসফট ক্লিন মেটাডেটা ফিড, ইত্যাদি)।
• Related indicators of compromise (IOCs) —Examples of IOCs include a network infrastructure distributing a malware file, servers acting as a command-and-control for a given threat, first-stage delivery vectors for a file being studied, etc.
• ইন্টারেক্টিভ থ্রেট গ্রাফ — একটি গ্রাফিক্যাল ফরম্যাট যা আন্তর্জাতিক তেল কোম্পানিগুলোর (IOCs) মধ্যকার সম্পর্ককে দৃশ্যমান করার মাধ্যমে সম্পূর্ণ হুমকি প্রচারণার একটি মানচিত্র তৈরি করে।
• নিরাপত্তা-সম্পর্কিত মেটাডেটা — এর মধ্যে অন্তর্ভুক্ত রয়েছে সফটওয়্যার প্রকাশকের তথ্য, ডকুমেন্টে থাকা ক্ষতিকর ম্যাক্রোর শনাক্তকরণ, অ্যান্ড্রয়েড অ্যাপ্লিকেশনের অনুমতি ইত্যাদি।
• বাস্তব জগতের বিবরণ — VirusTotal-এ জমা দেওয়া মেটাডেটার মাধ্যমে হুমকির ভৌগোলিক ও সময়ভিত্তিক বিস্তারের বিবরণ, আক্রমণকারীদের সাধারণ প্রতারণার কৌশল এবং আরও অনেক কিছু।
• সন্দেহজনক অ্যাট্রিবিউট পিভোটিং — VirusTotal রিপোর্টে ক্লিকযোগ্য বিবরণ, যা আপনাকে একই বৈশিষ্ট্যযুক্ত অন্যান্য থ্রেট খুঁজে বের করার জন্য গ্লোবাল VirusTotal ডেটাসেট অন্বেষণ করতে দেয়।

উন্নত সংস্করণের সুবিধা এবং ব্যবহারের ক্ষেত্রসমূহ

• উন্নত হুমকি শনাক্তকরণ — ক্রাউডসোর্সড নিয়ম ব্যবহার করে হুমকিগুলোকে সুনির্দিষ্টভাবে চিহ্নিত করুন এবং সেগুলোর প্রেক্ষাপট সম্পর্কে জানুন, এমনকি যখন সেগুলো নিরাপত্তা বিক্রেতাদের কাছে ব্যাপকভাবে পরিচিত নাও থাকে।
• দ্রুততর তদন্ত ও সিদ্ধান্ত গ্রহণ — শুধুমাত্র অভ্যন্তরীণ পর্যবেক্ষণের সাথে ক্রাউডসোর্সড প্রাসঙ্গিক তথ্য যুক্ত করে আপনার নিরাপত্তা দলের কর্মদক্ষতা বৃদ্ধি করুন। আক্রমণকারীরা অন্যান্য সংস্থাকেও লক্ষ্যবস্তু করে, এবং VirusTotal-এ তাদের পদচিহ্ন ভেসে ওঠে—যা আপনার নিরাপত্তা দলের জন্য সম্পূর্ণ চিত্রটি পেতে সাহায্য করে। VirusTotal রিপোর্টের Enhanced সংস্করণের মাধ্যমে, ফলস পজিটিভ বাতিল করা এবং ট্রু পজিটিভ নিশ্চিত ও ঊর্ধ্বতন কর্তৃপক্ষের কাছে পাঠানো উল্লেখযোগ্যভাবে দ্রুততর হয়।
• Improved threat remediation —Use the interactive threat graph and related artifacts to identify IOCs tied to a pertinent alert, and use them to fully understand the impact of an attack on your organization by searching through your security telemetry. For example: What are all the domains delivering a hash contained in one of your alerts? For each one of them, even if not seen yet in my environment, block them in the network perimeter.
• Proactive defense strategy —You can pivot into VT Enterprise and identify threat infrastructure that might not have surfaced in your logs. Or you can identify other malware operated by the same threat actor, and block this malware in your network perimeter and endpoints before it impacts your organization. For example: given a command-and-control domain for one of the files that you are studying, pivot to other domains registered by the same threat actor that may not have been leveraged in a campaign yet, and then preventatively block those domains in case they are eventually leveraged against your company.

VirusTotal রিপোর্টের বৈশিষ্ট্য সম্পর্কে আরও বিস্তারিত জানতে, VirusTotal ওয়েবসাইটে পরিষেবাগুলির সংক্ষিপ্ত বিবরণ দেখুন। এছাড়াও দেখুন ' এটি কীভাবে কাজ করে - VirusTotal' , অথবা আরও জানতে আমাদের সাথে যোগাযোগ করুন ।

না। VirusTotal রিপোর্টের স্ট্যান্ডার্ড সংস্করণটি সেইসব অ্যাডমিনিস্ট্রেটরদের জন্য উপলব্ধ, যাদের সিকিউরিটি সেন্টার রয়েছে। ভাইরাসটোটাল প্রতিবেদন দেখার বিশেষাধিকার।

যদি আপনি উন্নত থ্রেট কনটেক্সট এবং রেপুটেশনের মাধ্যমে অভিজ্ঞতা বৃদ্ধি করতে এবং আপনার সিদ্ধান্ত গ্রহণ ও তদন্ত ক্ষমতা উন্নত করতে চান, তাহলে আপনার একটি পেইড ভিটি এন্টারপ্রাইজ সাবস্ক্রিপশন প্রয়োজন।

হ্যাঁ। আপনার যদি VirusTotal-এর একটি পেইড সাবস্ক্রিপশন থাকে, যা VT Enterprise নামেও পরিচিত, তাহলে আপনি আপনার VirusTotal কোটার উপর কোনো প্রভাব ছাড়াই ইনভেস্টিগেশন টুলের মাধ্যমে উন্নত ফলাফল দেখতে পাবেন। কোটা শুধুমাত্র virustotal.com-এর পেজ খোলার সময় ব্যবহৃত হয়।

ভিটি এন্টারপ্রাইজ সম্পর্কে আরও তথ্যের জন্য এবং একটি ট্রায়ালের অনুরোধ করতে, ভাইরাসটোটাল ওয়েবসাইটে পরিষেবাগুলির সংক্ষিপ্ত বিবরণ দেখুন। ভিটি এন্টারপ্রাইজের জন্য সাইন আপ করতে, এই ফর্মটি জমা দিন।

হ্যাঁ। ভিটি এন্টারপ্রাইজের মাধ্যমে, আপনি অন্যান্য ব্যবহারিক ক্ষেত্রগুলোও বাস্তবায়ন করতে পারেন যা বিশেষত সিকিউরিটি অপারেশনস সেন্টার, কম্পিউটার ইমার্জেন্সি রেসপন্স টিম, ইনসিডেন্ট রেসপন্স টিম এবং থ্রেট ইন্টেলিজেন্স ইউনিটের জন্য প্রাসঙ্গিক:

• স্বয়ংক্রিয় নিরাপত্তা টেলিমেট্রি সমৃদ্ধকরণ — এর মধ্যে অন্তর্ভুক্ত রয়েছে অ্যালার্ট বাছাই, মিথ্যা পজিটিভ বাতিলকরণ, সত্য পজিটিভ নিশ্চিতকরণ এবং কনফিডেন্স কোরিলেশন।
• ঘটনা প্রতিক্রিয়া এবং ফরেনসিক বিশ্লেষণ — এর মধ্যে অন্তর্ভুক্ত রয়েছে নিরাপত্তা কার্যক্রমের অ্যালার্ট বাছাই, ঘটনা বিশ্লেষণ ও প্রেক্ষাপট, আর্টিফ্যাক্ট আবিষ্কার, এবং আইওসি শনাক্তকরণ।
• হুমকি সংক্রান্ত গোয়েন্দা তথ্য এবং উন্নত অনুসন্ধান — এর মধ্যে অন্তর্ভুক্ত রয়েছে অজানা হুমকি শনাক্তকরণ, হুমকি অভিযান পর্যবেক্ষণ, প্রতিপক্ষকে অনুসরণ, প্রতিরোধমূলক আন্তর্জাতিক হুমকি শনাক্তকরণ, হুমকির পরিমণ্ডল অন্বেষণ এবং পরিস্থিতিগত সচেতনতা।
• ফিশিং-বিরোধী, জালিয়াতি-বিরোধী, ব্র্যান্ড এবং কর্পোরেট পরিকাঠামো পর্যবেক্ষণ — এর মধ্যে অন্তর্ভুক্ত রয়েছে ফিশিং ক্যাম্পেইন ট্র্যাকিং, ব্যাংকিং ট্রোজান ও তথ্য-চোর বিশ্লেষণ, ব্র্যান্ড ছদ্মবেশ পর্যবেক্ষণ, ম্যালওয়্যার বিতরণ এবং কর্পোরেট পরিকাঠামোর অপব্যবহার শনাক্তকরণ।
• রেড টিমিং এবং এথিক্যাল হ্যাকিং — এর মধ্যে অন্তর্ভুক্ত রয়েছে রিকনেসান্স ও প্যাসিভ ফিঙ্গারপ্রিন্টিং, ব্রীচ ও অ্যাটাক সিমুলেশন এবং সিকিউরিটি স্ট্যাক ভ্যালিডেশন।
• দুর্বলতার অগ্রাধিকার নির্ধারণ — এর মধ্যে অন্তর্ভুক্ত রয়েছে ঝুঁকি-ভিত্তিক স্মার্ট প্যাচিং কৌশল, বাস্তব ক্ষেত্রে দুর্বলতার অস্ত্রায়ন পর্যবেক্ষণ, এবং হুমকি সৃষ্টিকারী থেকে দুর্বলতার অপব্যবহার পর্যন্ত ম্যাপিং ।

ভিটি এন্টারপ্রাইজ কীভাবে আপনার নিরাপত্তা কার্যক্রম উন্নত করতে পারে সে সম্পর্কে আরও বিস্তারিত জানতে, ভাইরাসটোটাল ৩৬০ ওভারভিউ দেখুন। আরও জানতে, আমাদের ভাইরাসটোটাল বিশেষজ্ঞদের সাথে যোগাযোগ করুন ।

না। সমস্ত কার্যকারিতা আপনার অ্যাডমিনের VirusTotal রিপোর্ট দেখার সিদ্ধান্ত গ্রহণের উপর নির্ভরশীল। শুধুমাত্র আপনার অ্যাডমিন এই কাজটি করার পরেই, নির্বাচিত সত্তাটির ঝুঁকি মূল্যায়ন রিপোর্টের অনুরোধ করার জন্য ফাইল হ্যাশ, ডোমেইন বা আইপি অ্যাড্রেস VirusTotal-এর সাথে শেয়ার করা হয়।

না। ইনভেস্টিগেশন টুলের মাধ্যমে VirusTotal রিপোর্ট খুললে আপনার VT Enterprise কোটার কোনো অংশ ব্যবহৃত হয় না। যদি কোনো অ্যাডমিন ইনভেস্টিগেশন টুল থেকে আরও গবেষণার জন্য VirusTotal ওয়েবসাইট খোলেন, তবে সেটি সরাসরি virustotal.com ভিজিট করার মতোই স্ট্যান্ডার্ড কোটা ব্যবহারের অন্তর্ভুক্ত হবে।

না। শুধুমাত্র ফাইল হ্যাশগুলোই VirusTotal-এ পাঠানো হয়।