ESET erweitert sein Threat-Intelligence-Angebot um Investigation Lab. Mit diesem Dienst können Security-Analysten Indikatoren und verdächtige Dateien anhand von ESET-Telemetrie und Bedrohungsinformationen prüfen lassen. Der Dienst kombiniert IOC-Suchen mit Sandbox-Analysen und richtet sich an SOCs, CERTs und MSSPs. Der Zugang erfolgt über das ESET TI-Portal und eine API.
ESET positioniert Threat Intelligence Investigation Lab als Zweitmeinung für Analysten, die verdächtige Aktivitäten bewerten müssen. Der Dienst baut auf Telemetriedaten und Bedrohungsinformationen auf, die das Unternehmen selbst sammelt. Laut ESET können Analysten damit fundiertere Entscheidungen treffen und schneller bestimmen, welche Vorfälle sofortige Aufmerksamkeit erfordern.
Roman Kováč, Chief Research Officer bei ESET, erklärt, dass Sicherheitsteams täglich auf verdächtige Dateien und Indikatoren möglicher Angriffe stoßen. Sie müssten seiner Ansicht nach schnell feststellen, was vor sich geht, und dabei den Datenschutz im Blick behalten. Laut Kováč konzentriert sich Investigation Lab auf drei Fragen: Ist etwas gefährlich, wo wurde die Bedrohung bereits gesehen und was ist der nächste Schritt? Nach Aussage von Kováč macht der Dienst die Telemetriedaten von ESET für Kunden leichter zugänglich und liefert zusätzliche Informationen über das Verhalten möglicher Bedrohungen. Auf dieser Grundlage können Teams entscheiden, ob sie eine Bedrohung blockieren, weiter untersuchen, eskalieren oder eine Meldung schließen.
Komponenten aus bestehenden Produkten
Investigation Lab vereint Technologie aus verschiedenen Bereichen von ESET. Der Dienst nutzt Erkenntnisse aus ESET LiveGuard Advanced, dem Modul zur Verhaltensüberwachung innerhalb von ESET PROTECT. Darüber hinaus greift der Dienst laut Unternehmen auf das Wissen von ESET Research sowie der eigenen Threat-Intelligence- und MDR-Teams zurück.
IOC Search und Sample Submission
Der Dienst besteht aus zwei Funktionen, die in einem einheitlichen Workflow zusammenlaufen. Mit IOC Search prüfen Sie IP-Adressen, URLs, Datei-Hashes und Domains. ESET gleicht diese Daten mit seiner eigenen kuratierten Telemetrie und seinen Bedrohungsinformationen ab.
Über Sample Submission reichen Sie verdächtige Dateien zur Analyse ein. ESET führt diese Dateien in einer Sandbox, einer abgeschotteten Umgebung, aus und analysiert das Verhalten, das sie dort zeigen. Die Ergebnisse erscheinen in Berichten, mit denen Analysten laut Unternehmen direkt weiterarbeiten können.
Mit der Kombination beider Funktionen will ESET den Weg von einer ersten Prüfung bis zu einer Folgemaßnahme verkürzen. Als mögliche nächste Schritte nennt das Unternehmen das Sammeln zusätzlicher Informationen, das Blockieren von Bedrohungen, das Isolieren betroffener Systeme, weitere Untersuchungen oder das Schließen eines Vorfalls.
Zielgruppe und Integration
ESET richtet Investigation Lab an Security Operations Centers (SOCs) großer Organisationen, Behörden und Einrichtungen der öffentlichen Hand, Computer Emergency Response Teams (CERTs) und Managed Security Service Providers (MSSPs). Nach Angaben des Unternehmens lässt sich der Dienst in bestehende Lösungen für Cyber Threat Intelligence einbinden, ohne dass tiefgreifende Anpassungen an bestehenden SOC-Prozessen erforderlich sind.
Der Dienst ist als separater Bestandteil innerhalb des ESET Threat-Intelligence-Angebots erhältlich. Die Nutzung erfolgt über das ESET TI-Portal oder über eine API, über die andere Systeme automatisch Informationen mit dem Dienst austauschen können. Zu Preisen und Lizenzmodellen macht das Unternehmen in der Ankündigung keine Angaben.
Dieser Artikel ist ursprünglich auf Niederländisch bei MSP Business erschienen. Zum Originalartikel →
