Desde Hispasec nos alegra comunicaros que somos Partner Oficial de Google Cloud para el servicio VirusTotal, quedando a vuestra entera disposición para ampliar la información sobre sus servicios, explorar los casos de uso que se puedan ajustar mejor a vuestras necesidades y a facilitar la contratación de los mismos.
Esto es una alegría doble ya que, después de 8 años, nos encontramos en el camino con nuestros antiguos compañeros para colaborar en un proyecto que conocemos tan bien desde su concepción. Cabe recordar que VirusTotal nació en Hispasec en 2004 y fue vendido a Google allá por 2012, donde ha seguido creciendo y afianzándose como el servicio de seguridad de inteligencia colectiva más utilizado a nivel mundial.
Los servicios que integran a día de hoy la solución de VirusTotal (VT) son: Intelligence, Hunting, Graph, API y Monitor. A continuación les detallamos los mismos que se integran en VT:
VT Intelligence
Acceso al Google de la seguridad: busque en la mayor base de datos pública de seguridad muestras de malware, URL, dominios y direcciones IP a través de cientos de parámetros y metadatos, como veredictos de detección de antivirus, características estáticas, patrones de comportamiento, etc. Esta inteligencia le permite estar al día de las últimas amenazas, estudiarlas, identificar archivos similares a los ataques que está estudiando en su infraestructura, etc. La base de datos de VirusTotal crece con millones de ficheros, IPs, dominios y URLs cada día. Más información en: https://www.virustotal.com/gui/intelligence-overview
VT Hunting
La potencia de YARA (https://virustotal.github.io/yara/) al servicio de toda la colección de ficheros de VirusTotal. Con este servicio podrás crear reglas para hacer seguimiento de familias de malware, grupos de cibercriminales o monitoreo de su entidad. Estas reglas las podrás dejar para escanear todas las aplicaciones que van entrando o lanzarlas contra la colección histórica mediante la funcionalidad de retrohunting para estudiar campañas y conocer el origen de los ataques. Más información en: https://www.virustotal.com/gui/hunting-overview
VT Graph
Herramienta visual que permite explorar todas las relaciones existentes de una amenaza, pivotar sobre sus nodos, descubrir nuevas ramificaciones y lograr un mapa de todos los archivos, URLs, dominios y direcciones IP que forman parte de un ataque. Más información en: https://www.virustotal.com/gui/graph-overview
VT API
La API permite la automatización de procesos que necesiten hacer uso de la inteligencia colectiva de VirusTotal para la toma de decisiones o enriquecimiento de información. Toda la información sobre VT API en: https://developers.virustotal.com/v3.0/reference
VT Monitor
¿Eres desarrollador de software y algún antivirus ha detectado por error tu aplicación? VT Monitor es un servicio especializado en detectar de forma temprana los falsos positivos y ayudar a que tu software no sea detectado erróneamente como malicioso por las herramientas de seguridad. Más información en: https://www.virustotal.com/gui/monitor-overview
Si necesitas más información o estás interesado en alguno de los servicios ofrecidos por VirusTotal no dudes en contactar con nosotros en comercial@hispasec.com, donde nuestro equipo de especialistas te atenderá de forma inmediata.
