Alphabet VirusTotal Enterprise Small Business-Funktionen

2023 Autor: Susan Creighton | [email protected]. Zuletzt bearbeitet: 2023-11-26 12:31

VirusTotal, eine Malware- und AV-Aggregator-Website, gibt es seit 2004 mit kostenlosen und kostenpflichtigen Optionen. Das Sicherheitstool wurde kürzlich erheblich verbessert, da die Google-Muttergesellschaft Alphabet die Einführung des VirusTotal Enterprise-Dienstes im September ankündigte.

"Laut Google besteht VirusTotal Enterprise aus vorhandenen VirusTotal-Funktionen, aber auch aus neuen Funktionen wie der verbesserten Bedrohungserkennung und einem schnelleren Suchsystem, das eine brandneue Oberfläche verwendet, die die Funktionen der kostenlosen und kostenpflichtigen Websites von VirusTotal vereint", berichtete ZDNet.

Jedes Unternehmen - und insbesondere kleine Unternehmen - benötigt gute Cybersicherheitssysteme, um sich vor Bedrohungen und Angriffen zu schützen. In den meisten kleinen Unternehmen fehlt jedoch die personelle Ausstattung, um ein unternehmensinternes Sicherheitssystem bereitzustellen, oder das Budget, um umfassende Sicherheitsdienste von Drittanbietern zu beauftragen. Ist VirusTotal Enterprise endlich eine gute Lösung für den Kleinunternehmer?

Was macht VirusTotal?

VirusTotal ist eine Bibliothek mit Dateifingerabdrücken, die mit aggregierten Antivirenscans verglichen werden, um festzustellen, ob eine Datei als gut oder als schlecht bekannt ist. In den letzten Jahren wurde dies auf URLs ausgeweitet. Die herausragende Ergänzung zu VirusTotal Enterprise ist Private Graph, mit dem Unternehmen ihre eigene Infrastruktur und Daten auf bösartigen Code testen können.

"Mit dieser Funktion können Unternehmen ihre eigenen Daten in VirusTotal einspeisen, um Analysen mit Milliarden von Malware-Proben durchzuführen und Verbindungen zwischen bestimmten Stämmen und Unternehmenseinheiten, einschließlich Personen, Abteilungen, Servern und E-Mails, zu visualisieren", erklärte The Register. "Private Graph ist für eine sichere Teamzusammenarbeit ausgelegt und eignet sich daher besser für die Reaktion auf Vorfälle."

Laut Joseph Carson, Chief Security Scientist bei Thycotic, ist dies ein großer Vorteil. In der Regel besteht das Problem bei Antivirus-Lösungen darin, dass nur die neuesten oder beliebtesten Bedrohungen gescannt werden, damit die Systemressourcen nicht überlastet werden. Mit dem Anwachsen bösartiger Software hat AV-Software viele bekannte Bedrohungen übersehen oder das Benutzererlebnis beeinträchtigt.

Um dieses Problem zu beheben, hat VirusTotal damit begonnen, die bekannten schädlichen Inhalte zusammenzufassen. Es hat ein großes Repository an Dateien zusammengetragen und arbeitet mit mehr als 60 Anbietern zusammen, um zu korrelieren, wie jede Datei mit Malware und ihrer Malware-Klassifizierung in Verbindung gebracht wird. Der Dienst enthält auch Informationen zu Domänen und IP-Adressen sowie dazu, ob diese als böswillig oder gefährdet eingestuft werden.

Benutzerfreundlichkeit

Da kleine Unternehmen möglicherweise nicht über das technische Personal verfügen, möchten Sie ein Sicherheitstool, das intuitiv und effektiv, aber auch einfach zu bedienen ist. VirusTotal ist in seiner Grundausstattung genau das Richtige für Sie.

"VirusTotal ist recht einfach zu bedienen. Sie können verdächtige Dateien entweder manuell über die Benutzeroberfläche hochladen oder eine API abrufen und dies automatisch tun", sagte Carson. "All dies kann Sekunden oder Minuten dauern, je nachdem, wie viel Integration Sie benötigen."

Aber wenn es Anzeichen dafür gibt, dass diese mit Malware in Verbindung gebracht werden können, gerät man schnell in das Dickicht einer potenziell großen Anzahl von Dateien (jeweils durch Hashes gekennzeichnet) mit unterschiedlichen Meinungen und Bezeichnungen, die von verschiedenen Anbietern zu den Dateien geäußert wurden, warnte Oliver Tavakoli, CTO bei Vectra, und jetzt bewegen Sie sich in kompliziertere Gebiete.

"VirusTotal bietet nur dann einen Nutzen, wenn Sie über das erforderliche Personal verfügen, um daraus einen Nutzen zu ziehen", fügte Tavakoli hinzu. "Dies spiegelt die Tatsache wider, dass das VirusTotal-Datenrepository für große und erfahrene IT-Sicherheitsteams von größtem Wert ist." Traditionell waren die VirusTotal-Premiumdienste auf größere Unternehmen ausgerichtet. Unternehmen behaupten, für kleine Unternehmen zugänglich zu sein, aber die Effizienz für die kleinsten Unternehmen wird im Laufe der Zeit zu beobachten sein.

Ist VirusTotal für Ihr Unternehmen geeignet?

Sollten Sie VirusTotal in Ihrem Unternehmen einsetzen? Carson ist der Ansicht, dass kleine Unternehmen von Lösungen, die in VirusTotal integriert sind, erheblich profitieren, sodass sie effektiver sind und auf böswillige Bedrohungen aufmerksam werden, die einige AV-Produkte leicht übersehen. Tavakoli ist skeptischer und denkt, dass Unternehmen im Allgemeinen Schwierigkeiten haben werden, Tools wie VirusTotal umfassend zu nutzen, da dies erfahrene Analysten und eine relativ expansive Cybersicherheitspraxis erfordern würde.