ESET запускает Threat Intelligence Investigation Lab

ESET объявила о расширении своего предложения ESET Threat Intelligence с запуском ESET Threat Intelligence Investigation Lab — набора инструментов, разработанного для того, чтобы помочь аналитикам безопасности предоставлять достоверные и действенные ответы для более быстрой и уверенной обработки инцидентов. 

Лаборатория ESET Investigation Lab была разработана для того, чтобы помочь центрам оперативного реагирования на инциденты (SOC) предприятий, государственным организациям, центрам реагирования на инциденты (CERT) и поставщикам управляемых услуг безопасности (MSSP) более эффективно использовать время реагирования на инциденты. Вместо того чтобы заменять CTI или нарушать существующие рабочие процессы SOC, ESET Investigation Lab служит естественным мостом между быстрым обогащением данных и более глубоким расследованием. Она предоставляет аналитикам надежное второе мнение и четкие, понятные отчеты, на основе которых они могут принимать решения.

«Группы безопасности ежедневно сталкиваются с подозрительными индикаторами компрометации и файлами, и им необходима быстрая, надежная и учитывающая конфиденциальность проверка для определения дальнейших действий», — сказал Роман Ковач, главный научный сотрудник ESET. «Цель состоит в том, чтобы помочь аналитикам ответить на самые важные вопросы: опасно ли это, где это было обнаружено и что нам следует делать дальше? Investigation Lab делает телеметрию ESET более доступной для клиентов и обогащает ее подробным поведенческим контекстом, помогая командам быстрее принимать решения о блокировке, расследовании, эскалации или закрытии оповещения с большей уверенностью».

Командам SOC часто приходится читать между строк различных мнений поставщиков, учитывать ограниченный контекст поведения и строгие требования к конфиденциальности при анализе образцов. В больших масштабах это представляет собой серьезную проблему. Им необходимо сбалансировать обработку большого объема запросов с более глубоким расследованием приоритетных инцидентов, не добавляя при этом излишней операционной сложности.

Созданная на основе аналитических данных ESET LiveGuard Advanced, модуля поведенческого мониторинга ESET PROTECT и опыта команд ESET Research, Threat Intelligence и MDR, ESET Investigation Lab объединяет поиск индикаторов компрометации (IOC) и отправку образцов в единый рабочий процесс, основанный на API. Поиск IOC проверяет IP-адреса, URL-адреса, хеши и домены на соответствие частным, тщательно отобранным данным телеметрии и разведки ESET, а отправка образцов использует расширенную песочницу и глубокий аналитический конвейер для получения четких поведенческих доказательств. Вместе они помогают аналитикам быстрее переходить от первоначальной проверки к действиям, позволяя им с большей уверенностью обогащать, блокировать, изолировать, расследовать или закрывать инциденты.

Лаборатория анализа угроз ESET Threat Intelligence Investigation Lab доступна как отдельный сервис ESET Threat Intelligence через портал ESET TI и по API.

ESET защищает организации, критическую инфраструктуру и отдельных лиц, помогая им повышать цифровую устойчивость и уверенность в мире, все больше управляемом искусственным интеллектом. Обладая более чем 35-летним опытом в области кибербезопасности, более чем 25-летним опытом инноваций в сфере ИИ и 11 глобальными научно-исследовательскими центрами, ESET разрабатывает собственные технологии, предназначенные для защиты от постоянно развивающихся киберугроз и обеспечения безопасности всей экосистемы ИИ. Основываясь на научных принципах и применяя упреждающий подход к безопасности, ESET обеспечивает надежную защиту, которая остается под контролем экспертов. Компания ESET, штаб-квартира которой находится в Европейском Союзе и которая является частной, защищает миллионы пользователей и более 500 000 организаций в 178 странах. Приверженная ответственному использованию ИИ и доверию клиентов, ESET защищает прогресс, который обеспечивают технологии.