Cybersikkerhedsvirksomheden ESET udvider sin Threat Intelligence-portefølje med lanceringen af ESET Threat Intelligence Investigation Lab.
Det nye værktøj skal hjælpe sikkerhedsanalytikere med hurtigere at identificere og vurdere cybertrusler samt træffe mere velunderbyggede beslutninger i forbindelse med håndtering af sikkerhedshændelser.
Løsningen er målrettet større sikkerhedsorganisationer, offentlige myndigheder, nationale cybersikkerhedsberedskaber (CERT) og leverandører af managed security services (MSSP). Formålet er at effektivisere arbejdet med at analysere mistænkelige indikatorer på kompromittering (IOC’er) og potentielt skadelige filer – uden at erstatte eksisterende værktøjer eller ændre organisationernes nuværende SOC-arbejdsgange.
– Sikkerhedsteams møder hver dag mistænkelige IOC’er og filer. De har brug for hurtigt at kunne validere dem på en pålidelig måde og med respekt for privatliv og databeskyttelse, så de kan afgøre, hvilke skridt der skal tages, siger Roman Kováč, Chief Research Officer hos ESET.
Han fremhæver, at værktøjet skal gøre ESET’s telemetridata mere tilgængelige og supplere dem med dybdegående adfærdskontekst. Det skal give analytikerne et bedre grundlag for at afgøre, om en trussel skal blokeres, undersøges nærmere, eskaleres eller afskrives.
Samler trusselsøgning og filanalyse i ét workflow
ESET Investigation Lab bygger på erfaringer og data fra ESET LiveGuard Advanced, adfærdsovervågningsmodulet i ESET PROTECT samt ekspertisen fra ESET’s Research-, Threat Intelligence- og MDR-teams.
Platformen samler to centrale funktioner i et API-baseret workflow: IOC Search og Sample Submission.
IOC Search gør det muligt at kontrollere IP-adresser, URL’er, filhashes og domæner mod ESET’s private, nøje udvalgte telemetri- og trusselsdata.
Med Sample Submission kan analytikere indsende filer til avanceret sandbox-analyse og en omfattende undersøgelse af filernes adfærd. Resultatet præsenteres i overskuelige rapporter, der skal give et tydeligt billede af filernes aktiviteter og eventuelle trusler.
Ved at kombinere hurtig validering af mistænkelige indikatorer med mere dybdegående analyse vil ESET reducere tiden fra den første advarsel til beslutningen om den rette sikkerhedsforanstaltning.
Tilgængelig via portal og API
Ifølge ESET er Investigation Lab udviklet til at imødekomme sikkerhedsteams’ behov for at håndtere store mængder sikkerhedsalarmer, samtidig med at kritiske hændelser kan få den mere omfattende analyse, de kræver.
ESET Threat Intelligence Investigation Lab tilbydes som en separat tjeneste under ESET Threat Intelligence og er tilgængelig via ESET’s Threat Intelligence-portal samt gennem API-integration.
