Investigation Lab: すばやく、的確な判断を

Investigation Labは、不審な指標やファイルの検証を支援する、セキュリティ分析担当者向けの調査サービスです。IOC Searchとサンドボックスによる詳細な分析を組み合わせ、ESETのテレメトリや脅威情報などをもとに、信頼できるセカンドオピニオンを提供します。これにより、より迅速で確かな対応判断を支援します。

はい。IOC SearchとSample Submissionは、それぞれ個別に利用できます。ファイルをアップロードしなくても、IPアドレス、ドメイン、URL、ハッシュ値などの指標を検索し、調査に役立つ追加情報を確認できます。

いいえ。送信されたサンプルが、一般公開されているマルウェア共有コミュニティに公開されることはありません。サンプルの保存や取り扱いは、選択したアクセスモードやサービスプランによって異なり、上位プランではプライバシーをさらに強化するオプションを利用できます。

いいえ。Investigation Labは、既存のセキュリティや脅威インテリジェンスの運用を補完するサービスです。追加の検証や情報の補完、ファイルの詳細な動作分析を行うことで、分析担当者がより確かな情報に基づいて判断できるよう支援します。既存のセキュリティ環境や脅威インテリジェンスプラットフォームを置き換えるものではありません。

IOC Searchでは、ドメイン、IPアドレス、URL、ファイルハッシュなど、セキュリティ調査で使用されるさまざまな指標を検索できます。検索結果から関連情報を確認することで、アラートの調査を効率化し、さらに詳しい分析が必要なものをすばやく見極めることができます。

IOC Searchで得られる情報だけでは判断材料が足りない場合や、ファイルの動作をさらに詳しく確認したい場合に、ファイルの送信が適しています。サンドボックス分析では、不正な動作や実行プロセス、ネットワーク通信などの情報を確認でき、より確かな情報に基づいた判断に役立ちます。

Investigation Labは、画面上で手動で利用することも、APIを介して既存のセキュリティ運用に組み込むこともできます。SIEM、SOAR、XDR、TIPなどで検知したアラートに関連情報を追加できるため、調査の自動化や迅速な対応に役立ちます。