ESET ha annunciato la disponibilità di ESET Threat Intelligence Investigation Lab, una suite di strumenti che amplia l'offerta ESET Threat Intelligence ed è pensata per aiutare gli analisti di sicurezza nella valutazione iniziale degli incidenti. Il servizio riunisce la ricerca degli Indicatori di Compromissione e l'analisi dei campioni sospetti in un unico workflow API-first; è disponibile come servizio ESET Threat Intelligence a sé stante, tramite il portale ESET TI e tramite API.

I team di security necessitano di verifiche rapide, affidabili e rispettose della privacy per decidere come intervenire, in un settore che si sta spostando dalla raccolta di quantità elevate di dati verso decisioni di sicurezza più efficaci e tempestive, in cui gli analisti hanno bisogno di indicazioni precise e di un basso numero di falsi allarmi. Il maggiore problema che stanno affrontando i team dei SOC è che si trovano a confrontare valutazioni discordanti fra vendor diversi, a lavorare con informazioni comportamentali limitate e a rispettare requisiti di privacy rigorosi nell'analisi dei casi. Inoltre, devono bilanciare la gestione di grandi volumi di dati con indagini approfondite sugli incidenti prioritari, senza aggiungere complessità operativa. Fra gli obiettivi dichiarati del nuovo servizio c'è la riduzione dell'alert fatigue.

Investigation Lab è rivolto a SOC, enti governativi, CERT e MSS, con lo scopo di rendere più efficiente il tempo dedicato alla risposta agli incidenti. Si basa sulle informazioni raccolte da ESET LiveGuard Advanced e dal modulo di monitoraggio comportamentale di ESET PROTECT, oltre che sulle competenze dei team ESET Research, degli esperti di Threat Intelligence e del servizio MDR dell'azienda.

Gli strumenti principali sono due: IOC Search verifica indirizzi IP, URL, hash e domini confrontandoli con i dati di telemetria e con le informazioni di Threat Intelligence proprietarie di ESET, che il vendor descrive come selezionate e aggiornate. Sample Submission consente di inviare su richiesta i file da esaminare e ricorre al sandboxing e a un processo di analisi approfondita per fornire evidenze sul comportamento dei campioni. Secondo ESET, l'uso combinato dei due strumenti accompagna l'analista dalla verifica iniziale di una minaccia fino alle decisioni investigative.

Il servizio non sostituisce le attività di Cyber Threat Intelligence e non modifica i workflow già in uso nei SOC. ESET lo colloca fra l'arricchimento rapido delle informazioni e le indagini più approfondite, come secondo parere a disposizione degli analisti, corredato da report pensati per essere di facile lettura. Gli esiti dell'analisi sono pensati per aiutare i team a decidere se bloccare la minaccia, avviare un'indagine, inoltrare l'alert a un livello superiore oppure chiuderlo. Il servizio rende inoltre accessibile ai clienti la telemetria di ESET, arricchita con informazioni comportamentali.