調査ツールで VirusTotal レポートを表示する

VirusTotal レポートの標準版には次の機能が含まれます。

• 脅威の評価: 70 社以上のセキュリティ ベンダーによる不正評価
• 時間の経過に伴う脅威の拡散: 特定の脅威が最初に確認された時期と、その活動期間の把握に役立つ主な日付
• ファイルの識別情報: 脅威を参照したり、脅威を他のアナリストと共有したりする際に使用できる識別子や特性（ファイル ハッシュ、ファイル形式、サイズなど）

VirusTotal レポートの詳細版には、標準版と同じ機能に加えて以下の機能が含まれます。

• 多角的な検出情報: クラウドソーシングによって形成されたルールとの照合、コミュニティのスコアリング（YARA、Sigma、IDS ルールなど）による脅威の詳細分析
• 許可リスト情報: Gmail のログイベントの、誤検出を極力なくす上で有用な詳細情報（米国立ソフトウェア資料ライブラリ、ソフトウェア ディストリビュータ、Microsoft Clean Metadata Feed など）
• 関連するセキュリティ侵害インジケーター（IOC）: マルウェア ファイルを拡散しているネットワーク インフラストラクチャ、特定の脅威のコマンド アンド コントロール（C＆C）として機能しているサーバー、調査対象ファイルの一次配信ベクターなど
• 脅威の相互作用を示す図: IOC 間の関係を可視化して、脅威の活動全体の関連性をグラフィカルに表示
• セキュリティ関連のメタデータ: ソフトウェア発行元の情報、ドキュメント内の不正なマクロの識別情報、Android アプリの権限など
• 拡散の詳細: 一般的な攻撃手法や脅威などの地理的および経時的拡散に関する詳細情報（VirusTotal 提供のメタデータを使用）
• 不審な属性のピボット操作: 同じプロパティを共有している他の脅威を VirusTotal のグローバルなデータセットで検索できるクリック可能な詳細。

詳細版のメリットとユースケース

• 改善された脅威検出: クラウドソーシングされたルールを利用して、まだセキュリティ ベンダーに広く知られていない脅威でも、コンテキストを特定して入手できます。
• 迅速な調査と意思決定: クラウドソーシングされたコンテキストを使って内部調査を行い、セキュリティ チームの効率を高めます。攻撃者は他の組織も標的にするので、その痕跡が VirusTotal で見つかります。これによって、セキュリティ チームは概要を把握できます。VirusTotal レポートの詳細版を使って偽陽性を破棄し、真陽性を確認してエスカレーションすれば、大幅に効率が上がります。
• 改善された脅威修正: インタラクティブな脅威グラフと関連アーティファクトを使って、該当するアラートに関連付けられた IOC を特定し、これをもとにセキュリティ テレメトリーを検索して組織が受ける攻撃の影響を完全に把握します。たとえば、アラートに含まれるハッシュを配信しているすべてのドメインを特定し、組織に影響がまだ及んでいなくても、それぞれのネットワーク境界でブロックします。
• 事前防御策: VT Enterprise でのピボット操作で、ログに記録されていない可能性がある脅威インフラストラクチャを確認できます。または同じ脅威アクターによって操作された他のマルウェアを特定し、組織に影響が及ぶ前にネットワーク境界とエンドポイントでこのマルウェアをブロックすることも可能です。たとえば、調査対象ファイルのいずれかに関するコマンド アンド コントロール ドメインが見つかれば、同じ脅威アクターによって登録され、まだ攻撃に使われていない可能性がある他のドメインについても、将来的に会社への攻撃に利用される場合に備えてこれらのドメインを予防的にブロックできます。

VirusTotal レポート機能の詳細については、VirusTotal のウェブサイトでサービスの概要をご確認ください。How it works - VirusTotal をご覧いただくことも、お問い合わせいただくこともできます。

いいえ。[セキュリティ センター] [VirusTotal] [レポートの表示] 権限を持つ管理者であれば、VirusTotal レポートの標準版をお使いいただけます。

操作性を高め、詳細な脅威コンテキストと評価によって意思決定と調査の能力を改善するには、有料の VT Enterprise サブスクリプションが必要です。

はい。有料の VirusTotal サブスクリプション（VT Enterprise）をご利用の場合は、調査ツール内に詳細版の結果が表示されます。これは VirusTotal の割り当てには影響しません。割り当てが消費されるのは、virustotal.com ページを開いた場合のみです。

VT Enterprise の詳細と試用版のリクエストについては、VirusTotal のウェブサイトでサービスの概要をご確認ください。VT Enterprise に申し込む場合は、こちらのフォームを送信してください。

はい。VT Enterprise を使用すると、特にセキュリティ オペレーション センター、コンピュータ緊急対応チーム、インシデント対応チーム、脅威インテリジェンス部門に関連する他のユースケースを実現できます。

• 自動化されたセキュリティ テレメトリー強化: アラートの分類、偽陽性の破棄、真陽性の確認、信頼相関などがあります。
• インシデント対応とフォレンジック分析: セキュリティ オペレーション アラートの分類、インシデント分析とコンテキスト、アーティファクト分析、IOC の特定などがあります。
• 脅威インテリジェンスと高度な調査: 未知の脅威の発見、脅威キャンペーンのモニタリング、攻撃者の追跡、予防的な IOC の特定、脅威の状況の分析、状況認識などがあります。
• フィッシング対策、不正防止、ブランドと企業インフラのモニタリング: フィッシング キャンペーンの追跡、バンキング型トロイの木馬と情報搾取の分析、ブランドなりすましのモニタリング、マルウェア配布と企業インフラ不正使用の特定などがあります。
• レッドチーム演習と倫理的ハッキング: 調査と受動的なフィンガープリント、違反と攻撃のシミュレーション、セキュリティ スタックの検証などがあります。
• 脆弱性の優先順位付け: リスクに応じた効果的なパッチ適用戦略、実際に確認されている脆弱性の武器化のモニタリング、脅威アクターと脆弱性悪用のマッピングなどがあります。

VT Enterprise によってセキュリティ オペレーションが強化される仕組みについては、VirusTotal 360 の概要をご覧ください。詳しくは、VirusTotal のスペシャリストまでお問い合わせください。

いいえ。すべての機能は VirusTotal レポートの表示を管理者が選択していることが前提となります。管理者がこの操作を行った後にのみ、ファイル ハッシュ、ドメイン、IP アドレスが VirusTotal に共有され、選択したエンティティでリスク評価レポートがリクエストされます。

いいえ。調査ツールで VirusTotal レポートを開いても、VT Enterprise の割り当てが消費されることはありません。管理者が詳しく調査をするために調査ツールから VirusTotal のウェブサイトを開いた場合は、virustotal.com に直接アクセスしたときと同じように標準の割り当てが消費されます。

いいえ。ファイル ハッシュのみが VirusTotal に送信されます。