Ver relatórios do VirusTotal na ferramenta de investigação

A versão Standard dos relatórios do VirusTotal inclui o seguinte:

• Reputação da ameaça: avaliações de mais de 70 fornecedores de soluções de segurança.
• Propagação da ameaça: datas importantes para entender quando uma ameaça específica apareceu pela primeira vez e por quanto tempo está ativa.
• Identificação de arquivos: indicadores e características para você consultar e compartilhar a ameaça com outros analistas (por hash, tipo e tamanho de arquivo etc.)

A versão Enhanced dos relatórios do VirusTotal inclui os mesmos recursos da versão Standard, além dos seguintes:

• Detecção multiangular: análises extras de ameaças resultantes das avaliações da comunidade e correspondências de regras reunidas por crowdsourcing (por exemplo, regras YARA, Sigma e IDS)
• Informações para a lista de permissões: nos eventos de registros do Gmail, detalhes úteis para melhorar o descarte de falso positivos (Biblioteca Nacional de Referência de Software, distribuidores de software, feed de metadados limpos da Microsoft etc.)
• Indicadores de comprometimento (IOCs) relacionados: exemplos de IOCs incluem uma infraestrutura de rede que distribua um arquivo de malware, servidores que funcionem como um comando e controle de uma ameaça, vetores de entrega de primeiro estágio de um arquivo que está sendo estudado, entre outras opções
• Gráfico interativo de ameaças: mapeamento de campanhas inteiras de ameaças que mostra as relações entre IOCs
• Metadados relevantes para a segurança: informações sobre o editor do software, a identificação de macros maliciosas em documentos, permissões de apps Android e muito mais
• Detalhes disponíveis para o público: metadados de envio do VirusTotal com informações geográficas e sobre propagação das ameaças, técnicas enganosas comuns dos invasores e muito mais.
• Análise dinâmica de atributos suspeitos: detalhes clicáveis nos relatórios que mostram o conjunto global de dados do VirusTotal sobre outras ameaças com as mesmas propriedades

Benefícios e casos de uso da versão Enhanced

• Detecção aprimorada de ameaças: aproveite as regras reunidas por crowdsourcing para detalhar e contextualizar ameaças, mesmo quando elas ainda não são amplamente conhecidas pelos fornecedores de segurança.
• Investigações e tomada de decisões mais rápidas: aumente a eficiência da sua equipe de segurança complementando a visão exclusivamente interna com contexto reunido por crowdsourcing. As ameaças que outras organizações também sofrem aparecem no VirusTotal, o que ajuda sua equipe de segurança a ter uma visão geral. Com a versão Enhanced dos relatórios do VirusTotal, você descarta os falsos positivos e confirma e encaminha os verdadeiros positivos para um supervisor com muito mais rapidez.
• Defesa aprimorada contra ameaças: use o gráfico interativo de ameaças e os artefatos relacionados para identificar IOCs vinculados a um alerta relevante e entender todo o impacto de um ataque na sua organização ao pesquisar a telemetria de segurança. Por exemplo: quais são os domínios que geram um hash em um dos alertas? Bloquear cada um desses domínios no perímetro da rede, mesmo que ainda não estejam visíveis no meu ambiente.
• Estratégia de defesa proativa: você pode fazer análises dinâmicas no VT Enterprise e identificar infraestruturas de ameaças que talvez não tenham aparecido nos registros. Também é possível identificar outro malware do mesmo invasor e fazer o bloqueio nos endpoints e no perímetro da rede antes que ele ataque a organização. Por exemplo, dado um domínio de comando e controle de um dos arquivos que você está estudando, faça uma análise dinâmica de outros domínios registrados pelo mesmo invasor que talvez ainda não tenham sido usados em uma campanha e bloqueie preventivamente todos eles para que não sejam usados contra sua empresa.

Para saber mais sobre os recursos de relatórios do VirusTotal, consulte a visão geral dos serviços no site do VirusTotal. Consulte também Como funciona - VirusTotal ou entre em contato para saber mais.

Não. A versão Standard dos relatórios do VirusTotal está disponível para os administradores que têm o privilégio Central de segurança VirusTotal Ver relatório.

Se você quiser melhorar sua experiência e os recursos de investigação e tomada de decisão com dados avançados de reputação e contexto de ameaças, precisará de uma assinatura do VT Enterprise.

Sim. Se você tiver uma assinatura paga do VirusTotal, também conhecida como VT Enterprise, verá resultados aprimorados com a ferramenta de investigação, sem qualquer impacto na sua cota do VirusTotal. A cota só é usada quando você abre as páginas de virustotal.com.

Para saber mais sobre o VT Enterprise e solicitar um teste, consulte a visão geral dos serviços no site do VirusTotal. Para assinar o VT Enterprise, preencha este formulário.

Sim. Com o VT Enterprise, você pode implementar outros casos de uso particularmente relevantes para os centros de operações de segurança, as equipes de emergência de computação, as equipes de resposta a incidentes e as unidades de inteligência contra ameaças:

• Aprimoramento automatizado da telemetria de segurança: inclui a seleção de alertas, o descarte de falsos positivos, a confirmação de verdadeiros positivos e a correlação de confiança.
• Resposta a incidentes e análise forense: inclui a seleção de alertas de operações de segurança, a análise e a contextualização de incidentes, a descoberta de artefatos e a identificação de IOCs.
• Inteligência contra ameaças e detecção avançada: inclui a descoberta de ameaças desconhecidas, o monitoramento de campanhas de ameaças, o rastreamento de adversários, a identificação preventiva de IOCs, a exploração dos cenários de ameaças e a consciência situacional.
• Monitoramento antiphishing, antifraude, de marca e infraestrutura corporativa: inclui o rastreamento de campanhas de phishing, a análise detalhada de roubos de informações e cavalos de troia em bancos, o monitoramento da falsificação de identidade de marcas e a identificação de abuso da infraestrutura corporativa.
• Red teaming e hacking ético: inclui técnicas de reconhecimento e impressão digital passiva, a simulação de violações e ataques e a validação da pilha de segurança.
• Priorização de vulnerabilidades: inclui estratégias inteligentes de uso de patches em situações de risco, o monitoramento defensivo das vulnerabilidades conhecidas e o mapeamento da exploração das vulnerabilidades por invasores.

Para mais detalhes sobre como o VT Enterprise pode melhorar suas operações de segurança, consulte a visão geral de 360º do VirusTotal. Para saber mais, fale com nossos especialistas.

Não. Toda a funcionalidade é baseada na autorização do administrador para ver o relatório do VirusTotal. Só depois que ele autoriza é que o hash de arquivo, o domínio ou o endereço IP é compartilhado com o VirusTotal para gerar o relatório de avaliação de risco da entidade selecionada.

Não. A abertura de relatórios do VirusTotal por meio da ferramenta de investigação não usa nenhuma cota do VT Enterprise. Se um administrador abrir o site do VirusTotal para fazer mais pesquisas na ferramenta de investigação, a cota da versão Standard será usada da mesma forma que ao acessar virustotal.com.

Não. Apenas os hashes dos arquivos são enviados para o VirusTotal.