新版VirusTotal Enterprise问世,恶意软件检测速度提升百倍

 

新版VirusTotal Enterprise问世,恶意软件检测速度提升百倍Alphabet的网络安全子公司Chronicle,发布了一项名为VirusTotal Enterprise的新服务。这项新服务旨在满足那些需要快速分析恶意软件或其他威胁,并绘制其活动图表的公司的需求。

VirusTotal作为全球最大的在线病毒分析平台,一直是安全分析人员必不可少的信息查询网站,从2018年以来,VirusTotal推出了不少新功能,进一步丰富和增强了网站的功能。虽然VirusTotal的许多功能都是免费的,但也有付费的VirusTotal Intelligence服务,主要供安全公司和恶意软件研究人员使用,以获取对新的恶意软件样本的访问权限、搜索具备某些特征的恶意软件、以及设置一些“搜索”规则在匹配的恶意软件提交给VirusTotal时通知用户。

凭借VirusTotal Enterprise的高端功能,Chronicle可以帮助一些企业发现和缓解新的网络威胁。VirusTotal Enterprise的新功能特征包括:拓展的Yara威胁搜索、更快更准的搜索能力、提交的文件内容更加详细,以及组织发现与此前感染案例特征相似的其他恶意软件的能力。

VirusTotal Enterprise最突出的特征是添加了私人定制图表高级功能,用户可以更加直观清晰的看到恶意软件之间的关联性及其对企业公司的影响。

VirusTotal私人定制图表特征

Chronicle的最大自信来源于机器学习可以筛选和分析大量数据,以比传统方法更快,更精确地检测网络威胁。简而言之,这意味着在几秒或几分钟内识别问题,而不是几小时或几天。

作为一项免费服务,VirusTotal Graph允许用户提高实现互联节点(表示不同数据点)的可视化来研究提交给VirusTotal的文件。这些数据点包括文件的网络请求、删除的文件、托管文件的站点等等。用户可以双击各个节点以深入了解该特定数据点。

利用这些信息,管理员和研究人员可以调查恶意软件的传播方式、在计算机上执行的操作以及与其他恶意软件可能存在的任何关系。

虽然VirusTotal私人定制图表是针对所有注册用户的免费服务,但高级用户还可以使用一些额外的功能。这些高级功能包括创建仅对用户自身或共享组织可见的私人定制图表,以及添加自定义数据点以调查个人、组织部门、电子邮件或其他受害者之间的联系。

新版VirusTotal Enterprise问世,恶意软件检测速度提升百倍

可视化工具——VirusTotal私人定制图表

通过这种添加自定义数据点的方式,组织可以直观看到恶意软件在网络中的传播方式,或者发现其他相关信息,表明急需采取措施的威胁,包括应列入黑名单的网络或域。

私人定制图表还能够从各节点提取共性以生成妥协指标(IOC)。例如,在下图中,我们可以看到与所选文件相关的所有URL和网络请求。


新版VirusTotal Enterprise问世,恶意软件检测速度提升百倍

恶意软件关系图表

如果发生威胁情况,公司可以在内部进行研究,也可以选择与安全顾问或安全公司共享私人定制图表,尽可能来减轻攻击带来的损失。

高级恶意软件搜索

VirusTotal Enterprise的搜索速度比普通版VirusTotal100倍。此外,它还允许企业使用扩展的变量集来过滤更多数据。

新版VirusTotal Enterprise问世,恶意软件检测速度提升百倍

以下是此功能的概述:

1.根据使用其他参数,例如跨文件的常见图标,共享通用视觉布局的垃圾邮件等,VirusTotal Enterprise提高了搜索的准确性,。例如,用户可以从虚假应用程序中提取图标,并要求VirusTotal Enterprise反馈所有使用的恶意软件样本中相同的图标文件。

2.恶意软件分析功能更强大,显示有关上载文件的详细信息,包括嵌入域、IP地址、兴趣排名字符串等。

Virus Total Enterprise还包括两个新增功能:

1.使用双因素身份验证来访问VirusTotal Enterprise帐户,从而提高安全性。

2.企业组织的新API管理有助于使内部用户目录与VirusTotal同步,以便更好地管理。

VirusTotal自身的大数据是其不断创新的主要来源,近年来其不断推出新功能,已经逐渐从一个开放在线病毒扫描网站发展为集病毒分析、威胁情报共享于一体的应用平台。

原创文章,作者:Gump,如若转载,请注明出处:http://www.mottoin.com/news/114392.html

发表评论

登录后才能评论

联系我们

021-62666911

在线咨询:点击这里给我发消息

邮件:root@mottoin.com

工作时间:周一至周五,9:30-18:30,节假日休息

QR code