{"id":330,"date":"2026-11-13T09:16:37","date_gmt":"2026-11-13T08:16:37","guid":{"rendered":"https:\/\/mspbusiness.com\/de\/it-nachrichten\/eset-ergaenzt-sein-threat-intelligence-angebot-um-investigation-lab\/"},"modified":"2026-11-13T09:17:21","modified_gmt":"2026-11-13T08:17:21","slug":"eset-ergaenzt-sein-threat-intelligence-angebot-um-investigation-lab","status":"publish","type":"post","link":"https:\/\/mspbusiness.com\/de\/security\/eset-ergaenzt-sein-threat-intelligence-angebot-um-investigation-lab\/","title":{"rendered":"ESET erg\u00e4nzt sein Threat-Intelligence-Angebot um Investigation Lab"},"content":{"rendered":"<p><strong>ESET erweitert sein Threat-Intelligence-Angebot um Investigation Lab. Mit diesem Dienst k\u00f6nnen Security-Analysten Indikatoren und verd\u00e4chtige Dateien anhand von ESET-Telemetrie und Bedrohungsinformationen pr\u00fcfen lassen. Der Dienst kombiniert IOC-Suchen mit Sandbox-Analysen und richtet sich an SOCs, CERTs und MSSPs. Der Zugang erfolgt \u00fcber das ESET TI-Portal und eine API.<\/strong><\/p>\n<p>ESET positioniert Threat Intelligence Investigation Lab als Zweitmeinung f\u00fcr Analysten, die verd\u00e4chtige Aktivit\u00e4ten bewerten m\u00fcssen. Der Dienst baut auf Telemetriedaten und Bedrohungsinformationen auf, die das Unternehmen selbst sammelt. Laut ESET k\u00f6nnen Analysten damit fundiertere Entscheidungen treffen und schneller bestimmen, welche Vorf\u00e4lle sofortige Aufmerksamkeit erfordern.<\/p>\n<p>Roman Kov\u00e1\u010d, Chief Research Officer bei ESET, erkl\u00e4rt, dass Sicherheitsteams t\u00e4glich auf verd\u00e4chtige Dateien und Indikatoren m\u00f6glicher Angriffe sto\u00dfen. Sie m\u00fcssten seiner Ansicht nach schnell feststellen, was vor sich geht, und dabei den Datenschutz im Blick behalten. Laut Kov\u00e1\u010d konzentriert sich Investigation Lab auf drei Fragen: Ist etwas gef\u00e4hrlich, wo wurde die Bedrohung bereits gesehen und was ist der n\u00e4chste Schritt? Nach Aussage von Kov\u00e1\u010d macht der Dienst die Telemetriedaten von ESET f\u00fcr Kunden leichter zug\u00e4nglich und liefert zus\u00e4tzliche Informationen \u00fcber das Verhalten m\u00f6glicher Bedrohungen. Auf dieser Grundlage k\u00f6nnen Teams entscheiden, ob sie eine Bedrohung blockieren, weiter untersuchen, eskalieren oder eine Meldung schlie\u00dfen.<\/p>\n<h3>Komponenten aus bestehenden Produkten<\/h3>\n<p>Investigation Lab vereint Technologie aus verschiedenen Bereichen von ESET. Der Dienst nutzt Erkenntnisse aus ESET LiveGuard Advanced, dem Modul zur Verhaltens\u00fcberwachung innerhalb von ESET PROTECT. Dar\u00fcber hinaus greift der Dienst laut Unternehmen auf das Wissen von ESET Research sowie der eigenen Threat-Intelligence- und MDR-Teams zur\u00fcck.<\/p>\n<h3>IOC Search und Sample Submission<\/h3>\n<p>Der Dienst besteht aus zwei Funktionen, die in einem einheitlichen Workflow zusammenlaufen. Mit IOC Search pr\u00fcfen Sie IP-Adressen, URLs, Datei-Hashes und Domains. ESET gleicht diese Daten mit seiner eigenen kuratierten Telemetrie und seinen Bedrohungsinformationen ab.<\/p>\n<p>\u00dcber Sample Submission reichen Sie verd\u00e4chtige Dateien zur Analyse ein. ESET f\u00fchrt diese Dateien in einer Sandbox, einer abgeschotteten Umgebung, aus und analysiert das Verhalten, das sie dort zeigen. Die Ergebnisse erscheinen in Berichten, mit denen Analysten laut Unternehmen direkt weiterarbeiten k\u00f6nnen.<\/p>\n<p>Mit der Kombination beider Funktionen will ESET den Weg von einer ersten Pr\u00fcfung bis zu einer Folgema\u00dfnahme verk\u00fcrzen. Als m\u00f6gliche n\u00e4chste Schritte nennt das Unternehmen das Sammeln zus\u00e4tzlicher Informationen, das Blockieren von Bedrohungen, das Isolieren betroffener Systeme, weitere Untersuchungen oder das Schlie\u00dfen eines Vorfalls.<\/p>\n<h3>Zielgruppe und Integration<\/h3>\n<p>ESET richtet Investigation Lab an Security Operations Centers (SOCs) gro\u00dfer Organisationen, Beh\u00f6rden und Einrichtungen der \u00f6ffentlichen Hand, Computer Emergency Response Teams (CERTs) und Managed Security Service Providers (MSSPs). Nach Angaben des Unternehmens l\u00e4sst sich der Dienst in bestehende L\u00f6sungen f\u00fcr Cyber Threat Intelligence einbinden, ohne dass tiefgreifende Anpassungen an bestehenden SOC-Prozessen erforderlich sind.<\/p>\n<p>Der Dienst ist als separater Bestandteil innerhalb des ESET Threat-Intelligence-Angebots erh\u00e4ltlich. Die Nutzung erfolgt \u00fcber das ESET TI-Portal oder \u00fcber eine API, \u00fcber die andere Systeme automatisch Informationen mit dem Dienst austauschen k\u00f6nnen. Zu Preisen und Lizenzmodellen macht das Unternehmen in der Ank\u00fcndigung keine Angaben.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>ESET erweitert sein Threat-Intelligence-Angebot um Investigation Lab zur Pr\u00fcfung verd\u00e4chtiger Dateien und Indikatoren. Der Dienst richtet sich auch an MSSPs und bietet eine API.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"mspb_bron_id":1169667,"mspb_url_nl":"https:\/\/mspbusiness.com\/security-en-privacy\/eset-voegt-investigation-lab-toe-aan-threat-intelligence-aanbod\/","mspb_url_de":"","mspb_url_en":"https:\/\/mspbusiness.com\/en\/security\/eset-adds-investigation-lab-to-its-threat-intelligence-portfolio\/","mspb_beeld_url":"https:\/\/mspbusiness.com\/wp-content\/uploads\/2026\/11\/hero-1794557782780.png","mspb_beeld_klein":"https:\/\/mspbusiness.com\/wp-content\/uploads\/2026\/11\/hero-1794557782780.png","mspb_auteur":"Redactie","mspb_beeld_alt":"","mspb_video":"","_yoast_wpseo_metadesc":"ESET Threat Intelligence Investigation Lab kombiniert IOC-Pr\u00fcfungen und Sandbox-Analysen von Dateien f\u00fcr SOCs, CERTs und MSSPs.","footnotes":""},"categories":[3],"tags":[],"layout":[6],"class_list":["post-330","post","type-post","status-publish","format-standard","hentry","category-security","layout-news"],"_links":{"self":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/330","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/comments?post=330"}],"version-history":[{"count":1,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/330\/revisions"}],"predecessor-version":[{"id":331,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/330\/revisions\/331"}],"wp:attachment":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/media?parent=330"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/categories?post=330"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/tags?post=330"},{"taxonomy":"layout","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/layout?post=330"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}