ESET запускає Threat Intelligence Investigation Lab

ESET оголосила про розширення пропозиції ESET Threat Intelligence із запуском ESET Threat Intelligence Investigation Lab — набору інструментів, розробленого для того, щоб допомогти аналітикам безпеки надавати достовірні та дієві відповіді для більш швидкої та впевненої обробки інцидентів. 

Лабораторія ESET Investigation Lab була розроблена для того, щоб допомогти центрам оперативного реагування на інциденти (SOC) підприємств, державним організаціям, центрам реагування на інциденти (CERT) та постачальникам керованих послуг безпеки (MSSP) ефективніше використовувати час реагування на інциденти. Замість того, щоб замінити CTI або порушувати існуючі робочі процеси SOC, ESET Investigation Lab служить природним мостом між швидким збагаченням даних та глибшим розслідуванням. Вона надає аналітикам надійну другу думку та чіткі, зрозумілі звіти, на основі яких вони можуть приймати рішення.

"Групи безпеки щодня стикаються з підозрілими індикаторами компрометації та файлами, і їм необхідна швидка, надійна та враховує конфіденційність перевірка для визначення подальших дій", - сказав Роман Ковач, головний науковий співробітник ESET. «Мета полягає в тому, щоб допомогти аналітикам відповісти на найважливіші питання: чи небезпечно це, де це було виявлено і що нам слід робити далі? Investigation Lab робить телеметрію ESET доступнішою для клієнтів і збагачує її докладним поведінковим контекстом, допомагаючи командам швидше приймати рішення про блокування, розслідування, ескалацію або закриття оповіщення з більшою впевненістю».

Командам SOC часто доводиться читати між рядками різних думок постачальників, враховувати обмежений контекст поведінки та суворі вимоги до конфіденційності при аналізі зразків. У великих масштабах це є серйозною проблемою. Їм необхідно збалансувати обробку великого обсягу запитів із глибшим розслідуванням пріоритетних інцидентів, не додаючи при цьому надмірної операційної складності.

Створена на основі аналітичних даних ESET LiveGuard Advanced, модуля поведінкового моніторингу ESET PROTECT та досвіду команд ESET Research, Threat Intelligence та MDR, ESET Investigation Lab поєднує пошук індикаторів компрометації (IOC) та відправлення зразків у єдиний робочий процес, що базується на API. Пошук IOC перевіряє IP-адреси, URL-адреси, хеші та домени на відповідність приватним, ретельно відібраним даним телеметрії та розвідки ESET, а відправлення зразків використовує розширену пісочницю та глибокий аналітичний конвеєр для отримання чітких поведінкових доказів. Разом вони допомагають аналітикам швидше переходити від початкової перевірки до дій, дозволяючи їм з більшою впевненістю збагачувати, блокувати, ізолювати, розслідувати чи закривати інциденти.

Лабораторія аналізу загроз ESET Threat Intelligence Investigation Lab доступна як окремий сервіс ESET Threat Intelligence через портал ESET TI та API.

ESET захищає організації, критичну інфраструктуру та окремих осіб, допомагаючи їм підвищувати цифрову стійкість та впевненість у світі, що все більше керується штучним інтелектом. Маючи більш ніж 35-річний досвід у галузі кібербезпеки, більш ніж 25-річний досвід інновацій у сфері ІІ та 11 глобальних науково-дослідних центрів, ESET розробляє власні технології, призначені для захисту від кіберзагроз, що постійно розвиваються, і забезпечення безпеки всієї екосистеми ІІ. На основі наукових принципів та застосування запобіжного підходу до безпеки, ESET забезпечує надійний захист, який залишається під контролем експертів. Компанія ESET, штаб-квартира якої знаходиться в Європейському Союзі та є приватною, захищає мільйони користувачів та понад 500 000 організацій у 178 країнах. Відповідаючи на відповідальне використання ІІ та довіру клієнтів, ESET захищає прогрес, який забезпечують технології.