Cybersäkerhetsföretaget ESET utökar sitt erbjudande inom Threat Intelligence med lanseringen av ESET Threat Intelligence Investigation Lab.
Det nya verktyget ska hjälpa säkerhetsanalytiker att snabbare identifiera och bedöma cyberhot samt fatta mer välgrundade beslut vid incidenthantering.
Lösningen riktar sig framför allt till större säkerhetsorganisationer, myndigheter, nationella incidenthanteringsorganisationer (CERT) och leverantörer av hanterade säkerhetstjänster (MSSP). Syftet är att effektivisera arbetet med att analysera misstänkta indikatorer på intrång och skadliga filer, utan att ersätta befintliga verktyg eller arbetsflöden inom säkerhetsorganisationerna.
– Säkerhetsteam möter dagligen misstänkta indikatorer på kompromettering (IOC) och filer. De behöver snabbt kunna validera dessa på ett tillförlitligt sätt och med hänsyn till integritet, för att avgöra vilka åtgärder som krävs, säger Roman Kováč, forskningschef på ESET.
Han framhåller att verktyget ska göra ESET telemetridata mer tillgänglig och komplettera informationen med fördjupad beteendeanalys. Det ska ge analytiker bättre underlag för att avgöra om ett hot ska blockeras, utredas vidare, eskaleras eller avskrivas.
Samlar sökning och filanalys i ett arbetsflöde
ESET Investigation Lab bygger på insikter från ESET LiveGuard Advanced, beteendeövervakningsmodulen i ESET PROTECT samt expertis från företagets forsknings-, Threat Intelligence- och MDR-team.
Plattformen kombinerar två centrala funktioner i ett API-baserat arbetsflöde: IOC Search och Sample Submission.
IOC Search gör det möjligt att kontrollera IP-adresser, webbadresser, filhashar och domäner mot ESET privata och kvalitetssäkrade telemetri- och underrättelsedata.
Med Sample Submission kan analytiker skicka in filer för avancerad sandlådeanalys och beteendegranskning. Resultatet presenteras i rapporter som ska ge en tydlig bild av filernas beteende och eventuella hot.
Genom att kombinera snabb kontroll av misstänkta indikatorer med mer omfattande analys vill ESET minska tiden från första varning till beslut om lämplig säkerhetsåtgärd.
Tillgängligt via portal och API
Enligt ESET är Investigation Lab utvecklat för att möta säkerhetsteams behov av att hantera stora mängder larm, samtidigt som mer prioriterade incidenter kan få den fördjupade analys de kräver.
Tjänsten erbjuds som en separat del av ESET Threat Intelligence och är tillgänglig via ESET Threat Intelligence-portal samt genom API-integration.
