La alert fatigue è un problema per molti analisi cyber, per chi lavora nei Security Operations Center aziendali o di fornitori di servizi gestiti: le notifiche e il volume delle indagini da condurre sono in crescita e non è facile gestire questa attività scegliendo i casi che meritano un’analisi approfondita. Inoltre chi lavora in un Soc spesso si trova a dover confrontare le valutazioni (anche discordanti) di diversi vendor, a gestire informazioni parziali o a dover capire come analizzare i casi senza violare la privacy.
Per alleviare la “fatica” delle troppe notifiche e semplificare il lavoro dei Soc, Eset ha lanciato un nuovo pacchetto di strumenti di threat intelligence, chiamato Threat Intelligence Investigation Lab. La suite mette insieme dati di telemetria di livello enterprise, controlli rapidi degli indicatori di compromissione, analisi comportamentali rispettose della privacy e report dettagliati. Parte dell’offerta Eset Threat Intelligence, questa novità viene proposta come servizio indipendente tramite il portale Eset TI e tramite API.
La suite si basa sulle informazioni ottenute da Eset LiveGuard Advanced, dal modulo di monitoraggio comportamentale di Eset Protect e dalle competenze dei ricercatori degli esperti di threat intelligence e dal personale dell’Mdr (Managed Detection and Response) di Eset. Uno strumento chiamato Ioc Search (l’acronimo sta per Indicator of Compromise) verifica indirizzi IP, URL, hash e domini confrontandoli con i dati di telemetria e le informazioni di Threat Intelligence proprietarie di Eset, selezionate e aggiornate. Sample Submission, invece, impiega tecniche di sandboxing e un processo di analisi approfondita per fornire evidenze sul comportamento dei casi esaminati.
Threat Intelligence Investigation Lab è rivolto, in particolare, ai Soc aziendali, ai Cert e ai Managed Security Service Provider. La promessa di Eset è aiutare gli analisti di sicurezza a ottenere risposte affidabili e concrete, riducendo i falsi positivi, accelerando la fase di valutazione iniziale degli incidenti e consentendo decisioni più consapevoli. L’obiettivo non è, quindi, quello di sostituirsi ai professionisti o di riscrivere gli esistenti flussi di lavoro dei Soc, bensì di fornire un supporto e un’espansione di visibilità.
“L'obiettivo è aiutare gli analisti a rispondere alle domande più importanti. Questa minaccia è pericolosa? Dove è già stata rilevata? E come dobbiamo procedere?”, ha dichiarato Roman Kováč, chief research officer di Eset. “Investigation Lab rende la telemetria Eset più accessibile ai clienti e la arricchisce con informazioni comportamentali approfondite, aiutando i team a decidere più rapidamente e con maggiore sicurezza se bloccare una minaccia, avviare un'indagine, inoltrare l’alert a un livello superiore o chiuderlo”.