Просматривайте отчеты VirusTotal, полученные с помощью инструмента расследования.

В стандартную версию отчетов VirusTotal входят следующие данные:

• Репутация угрозы — оценки уровня вредоносности, полученные от более чем 70 поставщиков решений в области безопасности.
• Временной интервал угрозы — ключевые даты, позволяющие понять, когда та или иная угроза была впервые обнаружена в дикой природе и как долго она оставалась активной.
• Идентификация файла — идентификаторы и характеристики, позволяющие идентифицировать угрозу и поделиться ими с другими аналитиками (хеши файлов, тип файла, размер и т. д.).

Расширенная версия отчетов VirusTotal включает в себя те же функции, что и стандартная версия, а также следующие возможности :

• Многоугловое обнаружение — дополнительный анализ угроз, основанный на результатах сопоставления правил, полученных методом краудсорсинга, и оценке сообщества (например, правила YARA, Sigma и IDS).
• Информация из списка разрешенных адресов — для событий журнала Gmail, полезные сведения для отбрасывания ложных срабатываний (Национальная библиотека программного обеспечения, дистрибьюторы программного обеспечения, канал чистых метаданных Microsoft и т. д.).
• Связанные индикаторы компрометации (IOC) — Примерами IOC являются сетевая инфраструктура, распространяющая вредоносный файл, серверы, выступающие в качестве командно-контрольного пункта для данной угрозы, векторы доставки изучаемого файла на первом этапе и т. д.
• Интерактивный граф угроз — графический формат, отображающий целые кампании угроз путем визуализации взаимосвязей между индикаторами компрометации.
• Метаданные, имеющие отношение к безопасности , включают информацию об издателе программного обеспечения, идентификацию вредоносных макросов в документах, разрешения приложений Android и т. д.
• Подробная информация о реальных угрозах — географические и временные данные об угрозах, распространенных методах обмана злоумышленников и многое другое, полученные из метаданных, предоставленных VirusTotal.
• Подозрительное изменение атрибутов — интерактивные детали в отчетах VirusTotal, позволяющие изучить глобальный набор данных VirusTotal на предмет других угроз, имеющих схожие свойства.

Преимущества и варианты использования расширенной версии

• Улучшенное обнаружение угроз — используйте правила, созданные с помощью краудсорсинга, для точного определения угроз и получения контекста о них, даже если они еще не широко известны поставщикам решений в области безопасности.
• Ускоренное расследование и принятие решений — повысьте эффективность работы вашей команды безопасности, дополняя внутренние сообщения о подозрительных угрозах контекстом, полученным от пользователей. Злоумышленники также атакуют другие организации, и их следы отображаются в VirusTotal — это помогает вашей команде безопасности составить полную картину. В расширенной версии отчетов VirusTotal отбрасывание ложных срабатываний, а также подтверждение и передача истинных срабатываний происходит значительно быстрее.
• Улучшенное устранение угроз — Используйте интерактивный граф угроз и связанные с ним артефакты для выявления индикаторов компрометации (IOC), связанных с соответствующим оповещением, и используйте их для полного понимания влияния атаки на вашу организацию, просматривая телеметрию безопасности. Например: Какие домены передают хэш, содержащийся в одном из ваших оповещений? Для каждого из них, даже если он еще не обнаружен в вашей среде, заблокируйте его в сетевом периметре.
• Стратегия проактивной защиты — Вы можете использовать VT Enterprise для выявления угроз инфраструктуры, которые могли не отобразиться в ваших журналах. Или вы можете выявить другое вредоносное ПО, используемое тем же злоумышленником, и заблокировать его в периметре вашей сети и на конечных устройствах, прежде чем оно нанесет ущерб вашей организации. Например: имея домен управления для одного из изучаемых вами файлов, переключитесь на другие домены, зарегистрированные тем же злоумышленником, которые, возможно, еще не использовались в кампании, и затем превентивно заблокируйте эти домены на случай, если они в конечном итоге будут использованы против вашей компании.

Для получения более подробной информации о функциях отчета VirusTotal см. обзор услуг на веб-сайте VirusTotal . См. также раздел «Как это работает — VirusTotal » или свяжитесь с нами, чтобы узнать больше .

Нет. Стандартная версия отчетов VirusTotal доступна администраторам, имеющим доступ к Центру безопасности. VirusTotal Права доступа к отчету .

Если вы хотите улучшить пользовательский опыт, повысить эффективность принятия решений и расширить возможности проведения расследований за счет анализа контекста угроз и репутации, вам необходима платная подписка VT Enterprise .

Да. Если у вас есть платная подписка на VirusTotal, также известная как VT Enterprise, вы увидите улучшенные результаты проверки с помощью инструмента расследования без какого-либо влияния на вашу квоту VirusTotal. Квота используется только при открытии страниц virustotal.com .

Для получения дополнительной информации о VT Enterprise и запроса пробной версии ознакомьтесь с обзором услуг на веб-сайте VirusTotal. Чтобы зарегистрироваться в VT Enterprise, заполните эту форму .

Да. С помощью VT Enterprise вы можете реализовать и другие сценарии использования, особенно актуальные для центров оперативного управления безопасностью, групп реагирования на компьютерные чрезвычайные ситуации, групп реагирования на инциденты и подразделений анализа угроз:

• Автоматизированное обогащение телеметрии безопасности — это включает в себя сортировку оповещений, отбрасывание ложноположительных результатов, подтверждение истинноположительных результатов и корреляцию достоверности.
• Реагирование на инциденты и криминалистический анализ — это включает в себя сортировку оповещений в рамках операций по обеспечению безопасности, анализ инцидентов и контекста, поиск артефактов и идентификацию индикаторов компрометации.
• Анализ угроз и расширенный поиск угроз — это включает в себя обнаружение неизвестных угроз, мониторинг кампаний угроз, отслеживание противников, превентивное выявление индикаторов компрометации, изучение ландшафта угроз и ситуационную осведомленность.
• Мониторинг фишинга, мошенничества, бренда и корпоративной инфраструктуры — это включает отслеживание фишинговых кампаний, анализ банковских троянов и программ для кражи информации, мониторинг подделки брендов, распространение вредоносного ПО и выявление злоупотреблений в корпоративной инфраструктуре.
• «Красная команда» и этичный хакинг — это включает в себя разведку и пассивную идентификацию, моделирование взломов и атак, а также проверку надежности стека безопасности.
• Приоритизация уязвимостей — это включает в себя продуманные стратегии обновления программного обеспечения, основанные на оценке рисков, мониторинг использования уязвимостей в реальных условиях и сопоставление действий злоумышленников с эксплуатацией уязвимостей .

Для получения более подробной информации о том, как VT Enterprise может повысить безопасность ваших операций, ознакомьтесь с обзором VirusTotal 360. Чтобы узнать больше, свяжитесь со специалистами VirusTotal .

Нет. Весь функционал основан на выборе администратором просмотра отчета VirusTotal. Только после выполнения администратором этого действия хэш файла, домен или IP-адрес передаются в VirusTotal для запроса отчета об оценке риска для выбранного объекта.

Нет. Открытие отчетов VirusTotal через инструмент расследования не расходует вашу квоту VT Enterprise. Если администратор открывает веб-сайт VirusTotal для проведения дополнительных исследований с помощью инструмента расследования, это будет учитываться в рамках стандартного использования квоты так же, как и прямой переход на virustotal.com .

Нет. В VirusTotal отправляются только хеши файлов.