Consultar los informes de VirusTotal desde el Centro de alertas

La versión estándar de los informes de VirusTotal incluye estas funciones:

• Identificación observable: identificadores y características que te permiten referenciar la amenaza y compartirla con otros analistas (por ejemplo, hashes de archivos).
• Reputación de las amenazas: evaluaciones de las amenazas procedentes de más de 70 proveedores de seguridad, incluidas las soluciones antivirus, las empresas de seguridad, las listas de redes bloqueadas, etc.
• Tiempo de propagación de la amenaza: fechas clave que te permiten saber cuándo se detectó por primera vez una amenaza en concreto y cuánto tiempo ha estado activa.
• Búsqueda de dominios o IP Whois: detalles del registrador y del titular del dominio, así como información sobre la propiedad y el rango de red respecto a las direcciones IP.
• Metadatos relevantes sobre la seguridad del dominio y del servidor: certificados HTTPS para servidores web, registros de resolución de DNS y encabezados HTTP del servidor web.

La versión mejorada de los informes de VirusTotal incluye las mismas funciones que la versión estándar, pero se añaden las siguientes:

• Detección multiangular: análisis adicional de amenazas procedente de la coincidencia de reglas de origen colectivo y de la puntuación de la comunidad (por ejemplo, YARA, Sigma y reglas IDS).
• Indicadores de compromiso (IOCs) relacionados: algunos ejemplos de IOCs son una infraestructura de red que distribuye un archivo de software malicioso, servidores que actúan como comando y control de una amenaza determinada, URLs maliciosas vistas en un determinado dominio, dominios vistos detrás de una determinada dirección IP, etc.
• Gráfico interactivo de amenazas: formato gráfico que mapea campañas completas de amenazas visualizando las relaciones entre los IOCs.
• Metadatos relevantes de seguridad: contienen información sobre el editor del software, identificación de macros maliciosas en documentos, rangos de popularidad de los dominios, categorización del contenido de los dominios, etc.
• Detalles de la naturaleza de la amenaza: detalles geográficos y de propagación de amenazas, técnicas habituales de engaño de los atacantes, etc., a través de metadatos de envío de VirusTotal.
• Pivoteo de atributos sospechosos: detalles en los que se puede hacer clic en los informes de VirusTotal, lo que permite descubrir el conjunto de datos global de VirusTotal en busca de otras amenazas que compartan las mismas propiedades.

Ventajas y casos prácticos de la versión mejorada

• Detección de amenazas mejorada: puedes usar las reglas de origen colectivo para localizar y obtener el contexto de las amenazas, incluso cuando aún no son ampliamente conocidas por los proveedores de seguridad.
• Agilización de las investigaciones y de la toma de decisiones: puedes aumentar la eficacia de tu equipo de seguridad complementando los avistamientos internos con el contexto de los usuarios. Los adversarios también atacan a otras organizaciones y sus huellas aparecen en VirusTotal, lo que ayuda a tener una visión completa que puede ser útil para tu equipo de seguridad. Con la versión mejorada de los informes de VirusTotal, se pueden descartar los falsos positivos y confirmar y escalar los verdaderos positivos de una forma notablemente más rápida.
• Solución de amenazas mejorada: puedes usar el gráfico interactivo de amenazas y los artefactos relacionados para identificar los IOCs vinculados a una alerta pertinente y saber qué impacto tiene un ataque en tu organización buscando en la telemetría de seguridad. Por ejemplo: ¿ha detectado VirusTotal algún archivo de software malicioso descargado de un dominio en una de tus alertas? En caso afirmativo, ¿se ha visto alguno de esos hashes en tu red? 
• Estrategia de defensa proactiva: puedes pivotar a VirusTotal Enterprise e identificar la infraestructura de amenazas que podría no haber aparecido en tus registros. O puedes identificar otro software malicioso operado por el mismo actor de la amenaza, y bloquearlo en el perímetro de tu red y en los puntos finales antes de que afecte a tu organización. Por ejemplo, puedes pivotar a otros dominios registrados por el mismo actor de la amenaza que pueden no haber sido aprovechados en una campaña, y luego bloquear preventivamente esos dominios en caso de que se estén usando en contra de tu empresa.

Para obtener más información sobre las características de los informes de VirusTotal, consulta el resumen de los servicios en el sitio web de VirusTotal. Consulta también cómo funciona VirusTotal o ponte en contacto con nosotros.

No. La versión estándar de los informes de VirusTotal está disponible para administradores que tienen el privilegio Centro de alertas y que utilizan una de las siguientes ediciones: Business Plus, Enterprise Standard, Enterprise Plus, Education Standard y Education Plus.

Si quieres mejorar la experiencia y tu capacidad de decisión e investigación mediante el contexto avanzado de las amenazas y la reputación, necesitarás una suscripción de pago a VirusTotal Enterprise. 

Sí. Si tienes una suscripción de pago a VirusTotal, también llamada "VirusTotal Enterprise", verás los resultados mejorados en el Centro de alertas sin que afecte a tu cuota de VirusTotal. La cuota solo se aplica al abrir las páginas de virustotal.com.

Para obtener más información sobre VirusTotal Enterprise y solicitar una prueba, consulta el resumen de los servicios en el sitio web de VirusTotal. Para registrarte en VirusTotal Enterprise, envía este formulario.

Sí. Con VirusTotal Enterprise, puedes implementar otros casos prácticos de especial relevancia para centros de operaciones de seguridad, equipos de servicios de emergencias informáticas, equipos de respuesta a incidentes y unidades de inteligencia contra amenazas: 

• Enriquecimiento automatizado de la telemetría de seguridad: puedes clasificar alertas, descartar falsos positivos, confirmar verdaderos positivos y consultar la correlación de confianza.
• Respuesta a incidentes y análisis forense: incluye el triaje de las alertas de operaciones de seguridad, el análisis y el contexto de los incidentes, el descubrimiento de artefactos y la identificación de IOC.
• Inteligencia sobre amenazas y búsqueda avanzada: incluye el descubrimiento de amenazas desconocidas, la monitorización de campañas de amenazas, el seguimiento de adversarios, la identificación preventiva de IOC, la exploración del panorama de amenazas y el conocimiento de la situación.
• Seguimiento de las campañas de suplantación de identidad (phishing), antifraude, marcas e infraestructuras corporativas: incluye el seguimiento de las campañas de suplantación de identidad, la disección de troyanos bancarios y de ladrones de información, la monitorización de la suplantación de identidad de marcas, la distribución de software malicioso y la identificación de usos inadecuados de las infraestructuras corporativas.
• Equipo rojo y piratería ética: incluye el reconocimiento y la recogida pasiva de huellas digitales, la simulación de incumplimientos y ataques, y la validación de la pila de seguridad.
• Priorización de la vulnerabilidad: incluye las estrategias inteligentes de aplicación de parches en función de los riesgos, la supervisión de las vulnerabilidades en el entorno y el mapeo de la explotación de la vulnerabilidad por parte de los actores de la amenaza.

Para obtener más información sobre cómo puede mejorar VirusTotal Enterprise tus operaciones de seguridad, consulta la descripción general de VirusTotal 360. También puedes obtener más información poniéndote en contacto con nuestros especialistas de VirusTotal.

No. Toda la funcionalidad se basa en que tu administrador seleccione ver el informe de VirusTotal. Solo después de que realice esta acción, el hash del archivo, el dominio o la dirección IP se comparten con VirusTotal para solicitar el informe de evaluación de riesgos de la entidad seleccionada.

No. La apertura de informes de VirusTotal dentro del Centro de alertas no cuenta para tu cuota de VirusTotal Enterprise. Si un administrador abre el sitio web de VirusTotal para hacer más análisis desde el Centro de alertas, eso contaría para la cuota estándar de la misma manera que visitar directamente virustotal.com.

No. Solo se envían a VirusTotal los hashes de los archivos.

No. Sólo se envía a VirusTotal la parte del dominio de la dirección de correo.