ESET erweitert sein Threat-Intelligence-Angebot um das „Investigation Lab“. Der Dienst kombiniert IOC-Prüfungen (Indicators of Compromise) mit detaillierten Verhaltensanalysen verdächtiger Dateien und unterstützt Security-Teams dabei, Bedrohungen schneller zu bewerten, Vorfälle zu priorisieren und geeignete Gegenmaßnahmen einzuleiten.
ESET erweitert nach eigenen Angaben sein Threat-Intelligence-Angebot um den neuen Analysedienst „ESET Threat Intelligence Investigation Lab“. Dieser soll Security-Operations-Teams eine fundierte zweite Meinung bei der Bewertung verdächtiger Dateien und möglicher Cyberangriffe bieten – gestützt auf ESET-Telemetriedaten, Reputationsinformationen und jahrzehntelange Erfahrung in der Bedrohungsanalyse. Das „Threat Investigation Lab“ verbindet demnach eine schnelle Überprüfung von Kompromittierungsindikatoren („Indicators of Compromise“ / IOCs) mit einer vertieften Verhaltensanalyse verdächtiger Dateien.
Der Dienst sei als eigenständiger „ESET Threat Intelligence Service“ über das „ESET Threat Intelligence Portal“ und per API in zwei „Tiers“ erhältlich. Er ergänze bestehende Threat-Intelligence- und SOC-Workflows, statt sie zu ersetzen. IOC-Suche und Dateiübermittlung ließen sich über die API in bestehende Analyse- und Incident-Response-Prozesse integrieren.
Schneller Entscheidung: Schließen einer Warnmeldung, weitere Untersuchung, Eskalation oder Gegenmaßnahmen
Das Angebot richtet sich laut ESET insbesondere an Großunternehmen mit eigenen „Security Operations Centern“ (SOCs), Behörden, „Computer Emergency Response Teams“ (CERTs), KRITIS sowie „Managed Security Service Provider“ (MSSPs).
„Security-Teams müssen täglich verdächtige IOCs und Dateien bewerten und brauchen dafür schnelle, verlässliche und datenschutzbewusste Ergebnisse“, so Roman Kováč], „Chief Research Officer“ bei ESET.
Er führt weiter aus: „Mit dem ,Investigation Lab’ machen wir ESET-Telemetrie für Kunden besser zugänglich und ergänzen sie um detaillierten Verhaltenskontext. So können Teams schneller entscheiden, ob sie eine Warnmeldung schließen, weiter untersuchen, eskalieren oder Gegenmaßnahmen ergreifen.“
Verdächtige Dateien und IOCs gezielt überprüfen
In SOCs müssten Analysten täglich zahlreiche Warnmeldungen bewerten. Oft fehlten dabei aber verlässliche Kontextinformationen, um eine mögliche Bedrohung eindeutig einzuschätzen. Dann seien zusätzliche Untersuchungen notwendig, die Zeit kosteten und andere Aufgaben verzögern könnten.
Das „ESET Threat Intelligence Investigation Lab“ setze genau dort an: Es biete eine schnelle Validierung von Bedrohungshinweisen und liefere Analysten eine verlässliche Zweitbewertung. Dadurch ließen sich Routinefälle schneller abschließen und relevante Vorfälle gezielter priorisieren.
Indicators of Compromise
Indicators of Compromise (IOC) sind digitale Warnsignale für mögliche Cyberangriffe. Sie helfen dem Unternehmen, Angriffe frühzeitig zu erkennen, deren Auswirkungen zu begrenzen und die Geschäftskontinuität zu schützen.
Wichtig: Ein einzelner IOC ist noch kein Beweis für einen erfolgreichen Angriff. Erst die Bewertung im Kontext liefert ein belastbares Lagebild.
Dafür biete der neue Dienst zwei Funktionen: Über die sogenannte IOC-Suche („Indicator of Compromise“) lassen sich verdächtige IP-Adressen, Domains, URLs oder Datei-Hashes mit den Bedrohungsdaten von ESET abgleichen. Analysten erführen dadurch, ob entsprechende Hinweise bereits bekannt sind und welche Erkenntnisse dazu vorliegen.
Analysen verdächtiger Dateien mittels fortschrittlicher „Sandboxing“-Technologien
Reicht diese erste Einschätzung nicht aus, könnten Analysten verdächtige Dateien über die Dateiübermittlung zur weiteren, tiefgehenden Verhaltensuntersuchung einreichen. ESET analysiere deren Verhalten mithilfe von „Sandboxing“-Technologien und einer tiefgehenden Analyse-Pipeline. Der anschließende Bericht liefere verständliche Verhaltensnachweise und unterstütze Teams dabei, geeignete nächste Schritte festzulegen.
In der Praxis könne ein Analyst beispielsweise zunächst den Digitalen Fingerabdruck einer verdächtigen Datei überprüfen. Liefere die Abfrage keine ausreichende Einschätzung, könne er die Datei genauer analysieren lassen. Anhand der Ergebnisse könne das Team dann entscheiden, ob es die Datei blockiert, einen betroffenen Rechner isoliert oder die Warnmeldung schließt.
Für die Analysen nutze das „Investigation Lab“ Erkenntnisse aus der weltweiten Bedrohungsforschung von ESET. Hinzu kämen Technologien aus „ESET LiveSense“ wie z.B. „ESET LiveGuard“ und der Verhaltensüberwachung innerhalb der „ESET PROTECT“-Plattform. Auch das Fachwissen der ESET-Teams für „Threat Intelligence“ und „Managed Detection and Response“ (MDR) fließe ein.
Zentrale Erkenntnisse der DS-Redaktion
- Fundierte Entscheidungsgrundlage: ESET unterstützt Security-Operations-Teams mit einer zweiten Experteneinschätzung zu verdächtigen Dateien und potenziellen Cyberangriffen auf Basis globaler Telemetriedaten.
- Gebündelte Threat-Intelligence-Expertise: Neben Telemetriedaten fließen Reputationsinformationen und jahrzehntelange Erfahrung in der Bedrohungsanalyse in die Bewertungen ein.
- Schnelle Bedrohungserkennung: Die Kombination aus IOC-Prüfung und detaillierter Verhaltensanalyse ermöglicht eine fundierte Einschätzung potenzieller Sicherheitsvorfälle.
- Mehr Effizienz im SOC-Alltag: IT-Security-Teams erhalten zeitnah verlässliche und datenschutzbewusste Analyseergebnisse, um Warnmeldungen zu priorisieren und Entscheidungen zu beschleunigen.
- Vertiefte Malware-Analyse: Für weiterführende Untersuchungen kommen fortschrittliche Sandbox-Technologien und eine umfassende Analyse-Pipeline zum Einsatz.
Fazit der DS-Redaktion
Das ESET Investigation Lab verspricht schnellere und fundiertere Entscheidungen bei Cyberbedrohungen. Unternehmen können damit ihre SOC-Teams entlasten, Sicherheitsvorfälle gezielter priorisieren und die Effizienz ihrer Cyberabwehr steigern.
Weitere Informationen
DATENSICHERHEIT.DE, 31.10.2025
Threat Intelligence unverzichtbar für proaktive Sicherheit im öffentlichen Sektor
DATENSICHERHEIT.DE, 04.04.2025
Cyberangriffe: Threat Intelligence als Schlüssel zur frühzeitigen Erkennung und Abwehr
DATENSICHERHEIT.DE, 26.06.2024
Umfassende Analyse von BlackBerry: Zunahme der Cyber-Angriffe mit neuartiger Malware pro Minute um 40 Prozent
