ESET stellt neuen Analysedienst für IT-Sicherheitsteams vor

"Security-Teams müssen täglich verdächtige IOCs und Dateien bewerten und brauchen dafür schnelle, verlässliche und datenschutzbewusste Ergebnisse", erklärt Roman Ková?, Chief Research Officer bei ESET. "Mit dem Investigation Lab machen wir ESET-Telemetrie für Kunden besser zugänglich und ergänzen sie um detaillierten Verhaltenskontext. So können Teams schneller entscheiden, ob sie eine Warnmeldung schließen, weiter untersuchen, eskalieren oder Gegenmaßnahmen ergreifen."

Verdächtige Dateien und IOCs gezielt überprüfen

In Security Operations Centern (SOC) müssen Analysten täglich zahlreiche Warnmeldungen bewerten. Oft fehlen dabei verlässliche Kontextinformationen, um eine mögliche Bedrohung eindeutig einzuschätzen. Dann sind zusätzliche Untersuchungen notwendig, die Zeit kosten und andere Aufgaben verzögern können.

ESET Threat Intelligence Investigation Lab setzt genau hier an: Es bietet eine schnelle Validierung von Bedrohungshinweisen und liefert Analysten eine verlässliche Zweitbewertung. Dadurch lassen sich Routinefälle schneller abschließen und relevante Vorfälle gezielter priorisieren.

Dafür bietet der neue Dienst zwei Funktionen. Über die sogenannte IOC-Suche (Indicator of Compromise) lassen sich verdächtige IP-Adressen, Domains, URLs oder Datei-Hashes mit den Bedrohungsdaten von ESET abgleichen. Analysten erfahren dadurch, ob entsprechende Hinweise bereits bekannt sind und welche Erkenntnisse dazu vorliegen.

Reicht diese erste Einschätzung nicht aus, können Analysten verdächtige Dateien über die Dateiübermittlung zur weiteren, tiefgehenden Verhaltensuntersuchung einreichen. ESET analysiert deren Verhalten mithilfe fortschrittlicher Sandboxing-Technologien und einer tiefgehenden Analyse-Pipeline. Der anschließende Bericht liefert verständliche Verhaltensnachweise und unterstützt Teams dabei, geeignete nächste Schritte festzulegen.

In der Praxis kann ein Analyst beispielsweise zunächst den digitalen Fingerabdruck einer verdächtigen Datei überprüfen. Liefert die Abfrage keine ausreichende Einschätzung, lässt er die Datei genauer analysieren. Anhand der Ergebnisse kann das Team entscheiden, ob es die Datei blockiert, einen betroffenen Rechner isoliert oder die Warnmeldung schließt.

ESET-Forschung liefert die Datengrundlage

Für die Analysen nutzt das Investigation Lab Erkenntnisse aus der weltweiten Bedrohungsforschung von ESET. Hinzu kommen Technologien aus ESET LiveSense wie bspw. ESET LiveGuard und der Verhaltensüberwachung innerhalb der ESET PROTECT Plattform. Auch das Fachwissen der ESET-Teams für Threat Intelligence und Managed Detection and Response (MDR) fließt ein.

Der Dienst ist als eigenständiger ESET Threat Intelligence Service über das ESET Threat Intelligence Portal und per API verfügbar. Er ergänzt bestehende Threat-Intelligence- und SOC-Workflows, statt sie zu ersetzen. IOC-Suche und Dateiübermittlung lassen sich über die API in bestehende Analyse- und Incident-Response-Prozesse integrieren.

ESET Threat Intelligence Investigation Lab ist als eigenständiger Dienst in zwei Tiers erhältlich.

Weitere Informationen: ESET Threat Intelligence Investigation Lab ( https://www.eset.com/us/business/services/investigation-lab/ )

(Ende)

Aussender: ESET Deutschland GmbH Ansprechpartner: Michael Klatte Tel.: +49 3641 3114 257 E-Mail: michael.klatte@eset.de Website: www.eset.de