Eset étend son offre Threat Intelligence avec l’Investigation Lab. Ces outils doivent aider les analystes en sécurité à évaluer plus rapidement et avec plus de certitude les incidents.
Eset lance le Threat Intelligence Investigation Lab, un ensemble d’outils qui permet aux analystes de faire valider des fichiers suspects et des indicateurs. Il s’agit d’un service distinct au sein d’Eset Threat Intelligence.
Le lab combine deux fonctions dans un workflow axé sur l’API. Les SOC doivent ainsi gagner du temps lors de la réponse aux incidents, sans que leur méthode de travail existante ni leur CTI (Cyber Threat Intelligence) soient remplacées.
Basé sur la télémétrie d’Eset
L’Investigation Lab s’appuie sur le module Eset LiveGuard Advanced, qui surveille le comportement des fichiers dans Eset Protect. S’y ajoute l’expertise des équipes de recherche, de threat intelligence et de MDR.
La fonction IOC (indicators of compromise) Search confronte à la demande des adresses IP, des URL, des hashes et des domaines à la télémétrie et aux données d’intelligence qu’Eset compile elle-même. Via Sample Submission, les analystes soumettent des échantillons à l’analyse. Ceux-ci aboutissent dans une sandbox avancée et font l’objet d’une analyse, dont découlent des preuves comportementales.
Des informations supplémentaires pour les analystes
Les équipes SOC doivent traiter chaque jour des IOC et des fichiers suspects. Elles doivent alors arbitrer entre les avis divergents de différents fournisseurs, alors que le contexte sur le comportement reste parfois trop limité et que des exigences strictes en matière de confidentialité s’appliquent aux analyses d’échantillons.
L’Investigation Lab leur offre une seconde opinion et des rapports lisibles. Les analystes voient ainsi si un fichier est dangereux, où il est apparu auparavant et quelle étape suit. Sur cette base, ils décident s’ils bloquent une alerte, l’isolent, l’examinent plus avant, l’escaladent ou la clôturent.
Avec cette validation ciblée, Eset vise une réduction de la fatigue face aux alertes et de meilleurs résultats d’enquête. Elle veut rendre la télémétrie plus accessible aux clients, avec un contexte comportemental supplémentaire.
Disponibilité
Le public cible se compose de SOC de grandes entreprises et d’organisations publiques, de CERT et de MSSP. L’Eset Threat Intelligence Investigation Lab est disponible en tant que service Eset Threat Intelligence distinct, via le portail Eset TI et via une API. Eset ne communique pas de prix.