VirusTotal Enterprise diluncurkan dengan fitur-fitur baru dan lebih baik
- Kategori: Keamanan
VirusTotal, yang merupakan bagian dari perusahaan keamanan siber Alphabet, Chronicle, mengumumkan peluncuran VirusTotal Enterprise pada 27 September 2018.
VirusTotal sebelumnya tersedia sebagai layanan gratis dan premium. Layanan gratis ini memungkinkan siapa saja untuk memindai file atau URL dari mesin antivirus yang berbeda dan menggunakan pencarian bawaan untuk menemukan kecocokan dalam database VirusTotal.
VirusTotal Premium, layanan berbayar, menambahkan kemampuan dan fitur baru di atasnya seperti Intelijen yang menghubungkan item bersama atau opsi ke pantau file yang diunggah terus-menerus menerima pemberitahuan setiap kali mesin antivirus yang didukung melaporkan masalah baru dengan file yang dipantau.
VirusTotal Enterprise
Layanan VirusTotal Enterprise yang baru bertujuan untuk 'membantu tim intelijen ancaman perusahaan bergerak lebih cepat dan lebih cerdas'. Layanan ini memperkenalkan fitur baru yang eksklusif untuk pelanggan perusahaan dan menyempurnakan fitur yang sudah ada di sampingnya.
Grafik Pribadi dan Pencarian yang ditingkatkan
Private Graph adalah salah satu fitur baru yang didukung oleh VirusTotal Enterprise dan merupakan perluasan dari Fitur grafik yang diluncurkan VirusTotal awal tahun ini. Grafik Pribadi memberi pelanggan Perusahaan opsi untuk menyertakan aset seperti perangkat, orang, email, dan kumpulan data lainnya untuk disertakan dalam visualisasi.
Pada dasarnya, ini adalah cara untuk menambahkan kumpulan data khusus ke VirusTotal agar ini dianalisis seperti file dan bit data lain yang dideteksi dan dianalisis oleh VirusTotal secara default. Fungsi baru ini memberi organisasi opsi untuk melihat hubungan antara aset perusahaan dan malware di lingkungan pribadi.
Pencarian adalah fitur utama kedua yang tersedia untuk pelanggan VirusTotal Enterprise. Kecepatan pencarian ditingkatkan dengan faktor 100 menggunakan pencarian konten n-gram. Selain itu, telusuri kami dengan lebih kuat dan akurat karena menyertakan informasi baru seperti email menggunakan tata letak atau ikon yang serupa yang digunakan di seluruh file.
Salah satu contoh pencarian seperti itu adalah meminta VirusTotal untuk mengembalikan semua sampel malware yang ada di database-nya yang menggunakan ikon yang sama.
Peningkatan analisis malware mengungkapkan informasi tambahan tentang file yang diunggah ke layanan. Informasi baru mungkin termasuk nama domain, alamat IP, string yang diurutkan berdasarkan minat, dan banyak lagi yang mungkin terdapat dalam file ini.
Perbaikan dan perubahan lainnya
Kemampuan pencarian yang ditingkatkan dan pengenalan grafik pribadi tentunya merupakan fitur utama dari VirusTotal Enterprise tetapi itu bukan satu-satunya.
Layanan baru ini menampilkan peningkatan manajemen pengguna seperti dukungan untuk dukungan otentikasi dua faktor untuk mengakses akun VirusTotal Enterprise atau opsi manajemen grup perusahaan baru yang didukung oleh API yang memungkinkan organisasi untuk menyinkronkan direktori pengguna dengan VirusTotal.
Kata Penutup
VirusTotal Enterprise adalah langkah logis berikutnya untuk layanan ini. Terutama kemampuan baru untuk memasukkan aset perusahaan dalam visualisasi harus menarik bagi organisasi karena sekarang mungkin untuk melihat bagaimana aset perusahaan seperti mesin terkait dengan ancaman.
Lihat posting blog resmi oleh Chronicle on Medium serta untuk informasi tambahan tentang peluncuran.