
未来企业搜索恶意程序的速度将大大提升,上周Alphabet子公司Chronicle推出了针对大型企业的VirusTotal Enterprise恶意程序分析服务。除了VirusTotal已有的功能之外,其还增加了分析恶意软件关系的Private Graph与企业管理功能,可让查找恶意程序的速度提升100倍。
未来企业搜索恶意程序的速度将大大提升
据悉,VirusTotal早在2012年就被谷歌买下,在今年1月被纳入Alphabet新成立的信息安全公司Chronicle内,为其提供扫描文件、网址以及恶意程序的分析和侦测服务。目前,该程序已推出了多种版本,包括网页版、桌面版、浏览器扩充程序、移动程序、公开的API与付费服务,VirusTotal Enterprise则是它的最新版本。
此次VirusTotal Enterprise允许使用者搜索恶意程序样本,查找未来的恶意程序样本,分析恶意程序的关系图谱,还能通过API自动化所有的操作任务。
作为VirusTotal Enterprise提供的关系图谱功能,它不仅能建立视觉化的恶意程序关系图,还能打通包括机器、部门及使用者在内的企业资产,自动地从它们的节点中找出共通性,来发现潜在威胁。而与寻常VirusTotal Graph最大的不同是,它主要是向安全团队进行意外调查时回溯使用,并不向一般VirusTotal用户共享。
在企业管理上,VirusTotal Enterprise支持企业已有的双因素身分验证,也有新的API可供企业各部门管理内部用户。
加入Alphabet的VirusTotal更利用Google的基础设施扩张其搜寻与分析能力,使得VirusTotal Enterprise恶意程序搜索速度提高了100倍,同时改善其搜索精确度与恶意程序分析能力,例如从高仿恶意程序中汲取出特定图示,再快速扫描使用同样图示的所有恶意程序,或者是分析文档中所内含网域名称、IP位置与字串等恶意行为。
本文属于原创文章,如若转载,请注明来源:恶意程序分析服务企业版来了 提速100倍//net.zol.com.cn/699/6995115.html