Eset lança ferramenta para investigar ciberameaças

A Eset anunciou o lançamento do Eset Threat Intelligence Investigation Lab, uma nova solução destinada a apoiar as equipas de cibersegurança na análise de ameaças e na resposta a incidentes. A ferramenta combina dados de telemetria, inteligência sobre ameaças e análise comportamental para facilitar a validação de indicadores de compromisso (IoC) e a investigação de ficheiros suspeitos.

Integrada na oferta Eset Threat Intelligence, a solução foi desenvolvida para centros de operações de segurança (SOC) empresariais, organismos governamentais, equipas de resposta a incidentes de segurança informática (CERT) e prestadores de serviços de segurança gerida (MSSP).

O objetivo é reduzir o tempo necessário para avaliar potenciais ameaças e apoiar decisões sobre os passos seguintes, desde o bloqueio de um indicador suspeito até à investigação aprofundada ou ao encerramento de um alerta.

Segundo a fabricante, o Investigation Lab não pretende substituir as plataformas de inteligência sobre ciberameaças já utilizadas pelas organizações, nem alterar os processos existentes nos SOC. A ferramenta funciona como uma camada adicional de análise, permitindo complementar o enriquecimento inicial dos dados com informação mais detalhada sobre o comportamento das ameaças.

A solução procura responder a um dos desafios das equipas de segurança: analisar grandes volumes de alertas e indicadores de compromisso sem comprometer a profundidade das investigações.

A necessidade de comparar avaliações de diferentes fornecedores, interpretar informação comportamental e cumprir requisitos de privacidade pode aumentar a complexidade dos processos de triagem, sobretudo em organizações que gerem um elevado número de incidentes.

Para responder a estas necessidades, o Eset Investigation Lab reúne duas funcionalidades principais num fluxo de trabalho concebido para integração através de API.

A primeira, IOC Search, permite verificar endereços IP, endereços Web, hashes de ficheiros e domínios, recorrendo aos dados privados de telemetria e inteligência sobre ameaças da Eset.

Esta funcionalidade destina-se a ajudar os analistas a determinar se determinado indicador está associado a atividade maliciosa e a obter contexto adicional para avaliar a sua relevância.

A segunda, Sample Submission, permite submeter ficheiros suspeitos para análise através de técnicas avançadas de sandboxing, complementadas por uma investigação aprofundada do comportamento das amostras.

O objetivo é disponibilizar evidências que ajudem as equipas a compreender o funcionamento de potenciais ameaças e a decidir quais as medidas de resposta mais adequadas.

O Eset Investigation Lab combina tecnologias do Eset LiveGuard Advanced com capacidades de monitorização comportamental do Eset PROTECT, integrando também o conhecimento das equipas de investigação, inteligência sobre ameaças e serviços de deteção e resposta geridas (MDR) da fabricante.

De acordo com a Eset, esta abordagem permite passar da validação inicial de um indicador à tomada de decisão, apoiando ações como bloquear, isolar, investigar, escalar ou encerrar incidentes.

Roman Kováč, Chief Research Officer da Eset, explica que as equipas de segurança precisam de respostas rápidas e fiáveis sobre os indicadores e ficheiros suspeitos que analisam diariamente.

O responsável considera que o acesso a dados de telemetria e contexto comportamental mais detalhado pode ajudar os analistas a determinar se uma ameaça representa um risco efetivo, onde foi observada e quais as medidas que devem ser adotadas.

A fabricante destaca ainda a importância de assegurar que estes processos de validação respeitam os requisitos de privacidade associados à análise de amostras e indicadores.

O Eset Threat Intelligence Investigation Lab já está disponível como serviço independente, no âmbito da oferta Eset Threat Intelligence.

As organizações podem aceder à ferramenta através do portal Eset TI ou por API, permitindo a sua utilização direta pelos analistas ou a integração nos processos e ferramentas de segurança existentes.