搜寻恶意软件速度比旧版更快 VirusTotal添加企业管理能力

Alphabet子公司Chronicle于本周四（9/27）发表了锁定大型企业的VirusTotal Enterprise恶意软件分析服务，除了VirusTotal既有的功能之外，添加了Private Graph与企业管理功能，也让恶意软件的搜寻速度提升100倍。

源自于西班牙的VirusTotal在2012年被Google买下，继之于今年1月被纳入Alphabet新成立的资安公司Chronicle，它能扫描档案与网址，提供恶意软件的分析及侦测服务，已发表网页版、桌面版、浏览器扩充程序、行动程序、公开的API与付费服务，VirusTotal Enterprise则是它的最新版本。

VirusTotal Enterprise允许用户搜寻恶意软件样本、寻找未来的恶意软件样本、分析恶意软件的关系图，还能透过API自动化所有的任务。

此外，VirusTotal Enterprise提供了私有图表（Private Graph）功能，它能建立可视化的恶意软件关系图，并连结包括机器、部门及使用者在内的企业资产，还能自动地从节点中找出共通性，以辨识被危害的迹象，与寻常VirusTotal Graph最大的不同是，它主要供安全团队进行意外调查时使用，而不与一般VirusTotal用户共享。

在企业管理上，VirusTotal Enterprise支持企业既有的双因素身分验证，也有新的API可供企业各部门管理内部用户。

加入Alphabet的VirusTotal更利用Google的基础设施扩张其搜寻与分析能力，使得VirusTotal Enterprise恶意软件搜寻速度快了100倍，同时改善其搜寻精确度与恶意软件分析能力，例如从冒牌程序中汲取出特定图标，再快速扫描使用同样图标的所有恶意软件，或者是分析档案中所内含域名、IP位置与字符串的恶意行为。
文章转自：http://www.tszai.org.tw/qmap.asp

转载于:https://my.oschina.net/u/3701471/blog/2222253