Eset breidt zijn Threat Intelligence-aanbod uit met het Investigation Lab. De tools moeten securityanalisten helpen om incidenten sneller en met meer zekerheid te beoordelen.
Eset lanceert het Threat Intelligence Investigation Lab, een set tools waarmee analisten verdachte bestanden en indicatoren laten valideren. Het gaat om een afzonderlijke dienst binnen Eset Threat Intelligence.
Het lab combineert twee functies in één API-gerichte workflow. Daarmee moeten SOC’s tijd winnen bij incidentrespons, zonder dat hun bestaande werkwijze of hun CTI (Cyber Threat Intelligence) vervangen wordt.
Gebaseerd op Eset-telemetrie
Het Investigation Lab steunt op de module Eset LiveGuard Advanced, die binnen Eset Protect het gedrag van bestanden monitort. Daarbovenop komt de expertise van de onderzoeks-, threat intelligence- en MDR-teams.
De functie IOC (indicators of compromise) Search toetst op verzoek IP-adressen, URL’s, hashes en domeinen aan de telemetrie en de intelligence-gegevens die Eset zelf samenstelt. Via Sample Submission dienen analisten samples in voor analyse. Die belanden in een geavanceerde sandbox en krijgen een analyse, waaruit gedragsbewijs volgt.
Extra info voor analisten
SOC-teams krijgen dagelijks verdachte IOC’s en bestanden te verwerken. Ze moeten daarbij afwegingen maken tussen de uiteenlopende oordelen van verschillende leveranciers, terwijl de context over het gedrag soms te beperkt blijft en strikte privacyvereisten gelden voor steekproefanalyses.
Het Investigation Lab biedt hen een tweede opinie en leesbare rapporten. Analisten zien zo of een bestand gevaarlijk is, waar het eerder opdook en welke stap volgt. Op basis daarvan beslissen ze of ze een waarschuwing blokkeren, isoleren, verder onderzoeken, escaleren of afsluiten.
Eset mikt met de gerichte validatie op minder alarmsignaalmoeheid en betere onderzoeksresultaten. Het wil dat de telemetrie toegankelijker wordt voor klanten, met extra gedragscontext.
Beschikbaarheid
De doelgroep bestaat uit SOC’s van grote ondernemingen en overheidsorganisaties, CERT’s en MSSP’s. Het Eset Threat Intelligence Investigation Lab is beschikbaar als afzonderlijke Eset Threat Intelligence-dienst, via het Eset TI-portaal en via een API. Eset maakt geen prijzen bekend.