ESET voegt Investigation Lab toe aan Threat Intelligence-aanbod

De oplossing is bedoeld voor Security Operations Centers (SOC’s) van grote organisaties, overheidsinstellingen, Computer Emergency Response Teams (CERT’s) en Managed Security Service Providers (MSSP’s). Investigation Lab moet deze organisaties helpen hun beschikbare tijd voor incident response effectiever te besteden.

Schakel tussen snelle controle en diepgaand onderzoek

Investigation Lab vormt de schakel tussen snelle controles van dreigingsinformatie en diepgaand onderzoek. Analisten krijgen een tweede oordeel in de vorm van duidelijke, overzichtelijke rapporten waarmee ze direct aan de slag kunnen. De dienst sluit aan op bestaande oplossingen voor Cyber Threat Intelligence (CTI), zonder dat ingrijpende aanpassingen aan bestaande SOC-processen nodig zijn.

"Beveiligingsteams krijgen dagelijks te maken met verdachte bestanden en indicatoren van mogelijke cyberaanvallen. Ze moeten snel en betrouwbaar kunnen vaststellen wat er aan de hand is, met voldoende aandacht voor privacy", zegt Roman Kováč, Chief Research Officer bij ESET. "Ons doel is om analisten te helpen bij drie belangrijke vragen: Is dit gevaarlijk? Waar hebben we deze dreiging eerder gezien? En wat moeten we nu doen? Investigation Lab maakt de telemetriegegevens van ESET toegankelijker voor klanten en voegt uitgebreide informatie toe over het gedrag van mogelijke dreigingen. Hierdoor kunnen beveiligingsteams sneller en met meer zekerheid bepalen of ze een dreiging moeten blokkeren, verder onderzoeken, escaleren of een melding kunnen afsluiten."

SOC-teams beoordelen dagelijks grote aantallen beveiligingsmeldingen. Ze krijgen daarbij te maken met uiteenlopende beoordelingen van verschillende beveiligingsleveranciers, beperkte informatie over het gedrag van verdachte bestanden en strenge privacyvereisten bij het analyseren van bestanden. Teams moeten snel bepalen welke meldingen aandacht verdienen en tegelijk belangrijke incidenten grondig onderzoeken.

Techniek en kennis uit meerdere ESET-onderdelen

Investigation Lab combineert technologie en expertise uit verschillende onderdelen van ESET. De oplossing maakt gebruik van inzichten uit ESET LiveGuard Advanced en de module voor gedragsmonitoring binnen ESET PROTECT. Daarnaast komt de kennis van ESET Research, Threat Intelligence en de MDR-teams erin samen.

Binnen één werkwijze biedt de dienst twee functies. Met IOC Search controleren analisten verdachte IP-adressen, URL’s, bestands-hashes en domeinen. Die gegevens worden vergeleken met de geselecteerde telemetriegegevens en dreigingsinformatie van ESET. Met Sample Submission laten analisten verdachte bestanden onderzoeken. Daarbij worden bestanden in een afgeschermde omgeving uitgevoerd (sandboxing) en door een uitgebreid analyseproces gehaald, zodat het gedrag duidelijk wordt.

Op basis van de uitkomsten kunnen analisten aanvullende informatie verzamelen, dreigingen blokkeren, getroffen systemen isoleren, verder onderzoek uitvoeren of een incident afsluiten. ESET Threat Intelligence Investigation Lab is beschikbaar als afzonderlijke dienst binnen het ESET Threat Intelligence-aanbod. Organisaties gebruiken de dienst via het ESET TI-portaal of via een API, waarmee andere systemen automatisch informatie kunnen uitwisselen.