ESET presenta l’ampliamento della propria offerta ESET Threat Intelligence con il rilascio di ESET Threat Intelligence Investigation Lab, una suite di strumenti progettata per aiutare gli analisti di sicurezza a ottenere risposte affidabili e concrete, accelerando la fase di valutazione iniziale degli incidenti e consentendo decisioni più consapevoli.Ogni giorno, i security team devono analizzare indicatori di compromissione (IOC) e file sospetti, avendo bisogno di verifiche rapide, affidabili e nel rispetto della privacy per individuare le azioni più appropriate. In un settore che si sta orientando dalla semplice raccolta di una maggiore quantità di dati di telemetria verso decisioni di sicurezza più efficaci e tempestive, gli analisti necessitano di indicazioni precise e pertinenti, con un basso livello di alert falsi, che consentano valutazioni più rapide e risposte più sicure. Su larga scala, questa rimane una sfida significativa. I team dei SOC si trovano spesso a dover confrontare valutazioni discordanti tra diversi vendor, gestire informazioni comportamentali limitate e rispettare rigorosi requisiti di privacy per l’analisi dei casi. Devono inoltre bilanciare la gestione di un elevato volume di dati con indagini più approfondite sugli incidenti prioritari, senza aggiungere inutili complessità operative.ESET Threat Intelligence Investigation Lab è stato sviluppato per aiutare i SOC, gli enti governativi, i CERT e i Managed Security Service Provider a utilizzare in modo più efficace il tempo dedicato alla risposta degli incidenti. Basato sulle informazioni ottenute da ESET LiveGuard Advanced, dal modulo di monitoraggio comportamentale di ESET PROTECT e dalle competenze dei team ESET Research, dagli esperti di Threat Intelligence e MDR, lo strumento integra la ricerca degli indicatori di compromissione e l'invio degli esempi su richiesta in un unico workflow basato su API-first. IOC Search verifica indirizzi IP, URL, hash e domini confrontandoli con i dati di telemetria e le informazioni di Threat Intelligence proprietarie di ESET, accuratamente selezionate e aggiornate. Sample Submission, invece, utilizza tecniche avanzate di sandboxing e un processo di analisi approfondita per fornire evidenze chiare sul comportamento dei casi esaminati. Insieme, questi strumenti aiutano gli analisti a passare dalla verifica iniziale delle minacce a decisioni investigative più consapevoli e affidabili. Anziché sostituirsi alle attività di Cyber Threat Intelligence o modificare i workflow esistenti dei SOC, ESET Investigation Lab rappresenta un collegamento naturale tra l'arricchimento rapido delle informazioni e le indagini più approfondite. Offre agli analisti un secondo parere affidabile e report chiari e facilmente comprensibili, sui quali poter basare le proprie decisioni. “L'obiettivo è aiutare gli analisti a rispondere alle domande più importanti: questa minaccia è pericolosa? Dove è già stata rilevata? E come dobbiamo procedere?" Ha dichiarato Roman Kováč, Chief Research Officer di ESET. “Investigation Lab rende la telemetria ESET più accessibile ai clienti e la arricchisce con informazioni comportamentali approfondite, aiutando i team a decidere più rapidamente e con maggiore sicurezza se bloccare una minaccia, avviare un'indagine, inoltrare l’alert a un livello superiore o chiuderlo.”
Combinando dati di telemetria di livello enterprise, analisi attente alla privacye report dettagliati e comprensibili, ESET aiuta le organizzazioni a potenziare la propria postura di sicurezza senza introdurre inutili complessità. Il risultato è un workflow integrato che consente ai team di verificare le minacce, ridurre il disturbo generato dai falsi alert e rispondere agli incidenti con maggiore rapidità e sicurezza. ESET Threat Intelligence Investigation Lab è disponibile come servizio ESET Threat Intelligence a sé tramite il portale ESET TI e tramite API.
Scopri di più sul programma di ricerca di ESET, alla base degli strumenti come Investigation Lab.