VirusTotal-rapporten bekijken via de onderzoekstool

De Standard-versie van VirusTotal-rapporten bevat het volgende:

• Bedreigingsreputatie: Beoordelingen op schadelijkheid van meer dan 70 beveiligingsleveranciers.
• Verspreiding door de tijd van de bedreiging: Belangrijke datums waaraan u kunt zien wanneer een bepaalde bedreiging voor het eerst is geobserveerd en hoelang deze al actief is.
• Bestandsidentificatie: ID's en eigenschappen waardoor u aan de bedreiging kunt refereren en deze kunt delen met andere analisten (zoals bestandshashes, bestandstype en grootte).

De Enhanced-versie van VirusTotal-rapporten bevat dezelfde functies als de Standard-versie, plus:

• Detectie van meerdere kanten: Aanvullende bedreigingsanalyse van door crowdsourcing verkregen regelovereenkomsten en communityscores (bijvoorbeeld YARA-, Sigma- en IDS-regels).
• Informatie over de toelatingslijst: Nuttige informatie voor Gmail-logboekgebeurtenissen om fout-positieven te verwijderen (zoals National Software Reference Library, Software Distributors, Microsoft Clean Metadata Feed).
• Gerelateerde Indicators Of Compromise (IOC's): Voorbeelden van IOC's zijn een netwerkinfrastructuur waarin een malwarebestand wordt gedistribueerd, servers die als command-and-control dienen voor een bedreiging en bezorgvectors van de eerste fase die worden bestudeerd.
• Interactief diagram van bedreigingen: Een diagram waarin hele bedreigingscampagnes uiteen worden gezet door de relatie tussen IOC's te visualiseren.
• Beveiligingsrelevante metadata: Inclusief gegevens van de softwareuitgever, identificatie van schadelijke macro's in documenten en Android-app-rechten.
• In-the-wild-informatie: Onder andere informatie over de geografische verspreiding en verspreiding door de tijd van bedreigingen en veelgebruikte misleidingstechnieken van aanvallers, via de metadata van VirusTotal-inzendingen.
• Doorklikken bij verdachte kenmerken: Klikbare informatie in VirusTotal-rapporten waardoor u de wereldwijde VirusTotal-dataset kunt bekijken voor andere bedreigingen met dezelfde kenmerken.

Voordelen en toepassingen van de Enhanced-versie

• Verbeterde detectie van bedreigingen: Gebruik door crowdsourcing verkregen regels om bedreigingen in kaart te brengen en er context voor te krijgen, zelfs als ze nog niet algemeen bekend zijn onder beveiligingsleveranciers.
• Snellere onderzoeken en beslissingen: Zorg dat uw beveiligingsteam efficiënter kan werken door intern gevonden bedreigingen aan te vullen met door crowdsourcing verkregen context. Aanvallers richten zich ook op andere organisaties. Het spoor dat ze achterlaten is te zien in VirusTotal en wordt zo duidelijker voor uw beveiligingsteam. Met de Enhanced-versie van VirusTotal-rapporten kunnen uw teamleden sneller valse positieven negeren en echte positieven controleren en escaleren.
• Sneller herstellen van bedreigingen: Gebruik het interactieve bedreigingsdiagram en gerelateerde artefacten om de IOC's achter een bepaalde bedreiging in kaart te brengen en zorg dat u de volledige gevolgen van een aanval op uw organisatie kent door in uw beveiligingstelemetrie te zoeken. Bijvoorbeeld: Wat zijn de domeinen die een hash bezorgen die in een van de meldingen staat? Blokkeer ze in de netwerkomgeving, zelfs als ze nog niet in mijn omgeving zijn gezien.
• Proactieve verdedigingsstrategie: U kunt doorklikken naar VT Enterprise en bedreigingsinfrastructuren zien die mogelijk nog niet naar voren zijn gekomen in uw logboeken. Of u kunt andere malware van dezelfde aanvaller herkennen en blokkeren in uw netwerkomgeving en eindpunten voordat er schadelijke gevolgen zijn voor uw organisatie. Bijvoorbeeld: Als u het domein kent dat een van de bestanden aanstuurt die u bestudeert, kunt u achterhalen of er andere domeinen zijn die zijn geregistreerd door dezelfde bedreigende gebruiker en die mogelijk nog niet zijn gebruikt in een campagne. U kunt deze domeinen dan actief blokkeren voor het geval ze uiteindelijk zouden worden gebruikt om uw domein aan te vallen.

Ga naar het serviceoverzicht op de VirusTotal-website voor meer informatie over de functies van VirusTotal-rapporten. Ga ook naar How it works - VirusTotal (Hoe het werkt: VirusTotal) of neem contact met ons op voor meer informatie.

Nee. De Standard-versie van VirusTotal-rapporten is beschikbaar voor beheerders met de rechten Beveiligingscentrum VirusTotal Rapport bekijken.

Als u meer functies wilt gebruiken, betere beslissingen wilt nemen en meer onderzoeksmogelijkheden wilt gebruiken door middel van geavanceerde bedreigingscontext en -reputatie, moet u een betaald VT Enterprise-abonnement gebruiken.

Ja. Als u een betaald VirusTotal-abonnement heeft, ook wel VT Enterprise genoemd, ziet u uitgebreidere resultaten via de onderzoekstool zonder dat dit gevolgen heeft voor uw VirusTotal-quotum. Alleen als u pagina's op virustotal.com opent, telt dit mee voor het quotum.

Bekijk het serviceoverzicht op de VirusTotal-website voor meer informatie over VT Enterprise en om een proefperiode aan te vragen. Vul dit formulier in om u aan te melden voor VT Enterprise.

Ja. Met VT Enterprise kunt u andere toepassingen gebruiken die met name relevant zijn voor beveiligingscentrums, teams die noodhulp bieden voor computerproblemen, teams die reageren op incidenten en intelligentieteams die reageren op bedreigingen:

• Geautomatiseerde verrijking van beveiligingstelemetrie: Inclusief meldingstriage, verwijderen van valse positieven en vertrouwenscorrelatie.
• Incidentreactie en forensische analyse: Inclusief meldingstriage van beveiligingsbewerkingen, incidentanalyse en -context, artefactdiscovery en IOC-identificatie.
• Bedreigingsintelligentie en geavanceerde opsporing: Inclusief discovery van onbekende bedreigingen, controle van aanvallen, volgen van aanvallers, preventieve IOC-identificatie, in kaart brengen van het bedreigingslandschap en bewustzijn creëren van de situatie.
• Antiphishing, antifraude, controle van merk- en bedrijfsinfrastructuur: Inclusief controle van phishingaanvallen, in kaart brengen van Trojaanse paarden bij banken en informatiedieven, controle op nabootsing van merken, malwaredistributie en identificatie van misbruik van bedrijfsinfrastructuur.
• Red teaming en ethisch hacken: Inclusief verkenning en passieve fingerprinting, simulatie van inbreuk en aanvallen en validatie van beveiligingsstacks.
• Kwetsbaarheidsprioritering: Inclusief slimme, door risico's gedreven patchstrategieën, controle van misbruik van kwetsbaarheden in-the-wild en in kaart brengen van aanvaller tot exploitatie van kwetsbaarheden.

Bekijk het 360-overzicht van VirusTotal voor meer informatie over wat VT Enterprise kan doen voor uw beveiligingsuitvoering. Neem contact op met onze VirusTotal-specialisten voor meer informatie.

Nee. Alle functies werken alleen als de beheerder ervoor kiest het VirusTotal-rapport te bekijken. Pas daarna worden de bestandshash, het domein of het IP-adres gedeeld met VirusTotal en wordt er een risicobeoordelingsrapport uitgevoerd voor de geselecteerde entiteit.

Nee. Als u VirusTotal-rapporten opent via de onderzoekstool, telt dit niet mee voor uw VT Enterprise-quotum. Als een beheerder vanuit de onderzoekstool de VirusTotal-website opent om meer onderzoek te doen, telt dat mee voor het standaard quotumgebruik, op dezelfde manier als dat de beheerder rechtstreeks naar virustotal.com zou zijn gegaan.

Nee. Alleen bestandshashes worden naar VirusTotal gestuurd.