Google Threat Intelligence (旧製品名 : VirusTotal Enterprise) | 脅威インテリジェンスサービス

Google Threat Intelligence (旧製品名 : VirusTotal Enterprise) | 脅威インテリジェンスサービスの取り扱い商品の一例

Google Threat Intelligence (旧製品名 : VirusTotal Enterprise) | 脅威インテリジェンスサービスの商品説明

テガラ株式会社は、Google Threat Intelligence の提供元である
Google Cloud 社のAdvanced Partnerとして、
Google Threat Intelligence (および VirusTotal Enterprise) のリセラー認定を受けております。

販売ポリシーについて : ご確認ください
Google Cloud 社と弊社 テガラ株式会社 とのリセラー契約により、
Google Threat Intelligence (および VirusTotal Enterprise) は、
弊社からエンドユーザー様への「直接販売」のみとなっております
(商社さまなどの第三者経由での「再販」は、契約上、認められておりません)。
恐れ入りますが、ご了承いただけますようお願いいたします。


・Google Threat Intelligenceのリリースに伴い、VirusTotal Enterprise は2024年12月末を持って新規ライセンスの提供は終了となります

・現在 VirusTotal Enterprise をご利用いただいているお客様については2025年まではViruTotal Enterprise を更新いただくことも可能ですが、2026年以降はGoogle Threat Intelligenceへの切り替え (更新)が必要となります

2024年7月現在、Google Threat Intelligence には 以下 3種類のライセンス形態がございます

・Google Threat Intelligence Standard
※ VirusTotal Basic Bundle に相当

脅威インテリジェンスを活用してイベントのトリアージと検出を行い、セキュリティ ポスチャーを強化したい組織に適しています


・Google Threat Intelligence Enterprise
※ VirusTotal Professional Bundle や Professional Plus Bundle に相当

脅威インテリジェンスを活用することで、問題の未然防止、組織を標的とする脅威アクターの詳細な把握、効率的なハンティング演習の実施を図ろうとする組織に適しています


・Google Threat Intelligence Enterprise+
※ VirusTotal Duet Bundle に相当

攻撃者を理解して先手を打つための重要なツールとして脅威インテリジェンスを捉えており、強固なサイバー脅威インテリジェンス チームを擁している組織に適しています


各ライセンスの機能比較表
2024年7月12日現在発表されている情報となります。内容は予告なく変更となる場合がございます。

※重要※
弊社でご提供する Google Threat Intelligence は 12ヵ月契約の年間ライセンス (サブスクリプション)です
次年度分のライセンス契約は、基本的に「自動更新」となります。
このため、ご利用が初回契約期間のみとなり、次年度の更新を希望されない場合は、
ご注文時にその旨をお知らせください。
または満了日の70日前までに、必ずキャンセルのご連絡をお願い致します。

Google Threat Intelligence アドオン

Google の AI Gemini による 脅威インテリジェンス
AI主導のワークフローにより、ナレッジの迅速な発見、理解、共有を支援します。
Geminiは、多くの時間のかかる分析を簡素化することで、脅威に対してより積極的に対応できるようにします。

脅威インテリジェンスワークベンチ
すべての脅威インテリジェンスツール、データ、ピボット機能が、信頼できる単一のワークベンチに統合されています。

統合的な判断の提供
Google Threat Intelligence は、Google の膨大な脅威インサイト、
Mandiant の最前線と人間によってキュレーションされた脅威インテリジェンス、
VirusTotal の膨大な脅威コレクションからのインプットを統合し、
インジケータや不審なオブジェクトが優先すべきものなのか、それとも良性なのかについての回答を提供します。

プライベート コレクション
プライベートコレクションは、アクティブな脅威キャンペーンとアクターを継続的に更新し、キュレーションしたビューを提供します。

脅威のモニタリング
関連する脅威の活動やキャンペーンを継続的に追跡し、戦術的および戦略的なインテリジェンスにアクセスし、 標的を絞った緩和策を講じ、情報に基づいたリスク削減を実現します。 マルウェア解析から得られた実際のTTPを抽出し、進化する攻撃に先手を打ち、攻撃者の手法を理解します。

脅威キャンペーン
組織を標的とする最も活発な脅威に焦点を当て、時間の優先順位を決めます。
アクティブな脅威キャンペーンで現在使用されている戦術、テクニック、手順を理解し、脅威に対してよりプロアクティブになります。

脅威プロファイル
最も関連性の高い脅威インテリジェンスにパーソナライズします。脅威の状況や変化をすばやく把握できます。
1つのダッシュボードで、標的となっている脅威、アクティブなキャンペーン、マルウェア、関連する脆弱性の最新情報を確認できます。
脅威の状況の変化に関する通知を毎日または毎週受け取ることで(※)、組織を準備し、脅威に先手を打つことができます。
※ライセンスプランにより頻度が異なります

【VirusTotal について】

ウイルス、ワーム、トロイの木馬などといった悪意のあるコンテンツを検出・識別するために、
ファイルやURLを、アンチウイルスエンジンやウェブサイトスキャナで分析する無料のオンラインサービス。
ウイルス対策やセキュリティに関する業界の改善に向けたサービスの開発を通して、インターネットを
安全な場所にすることを使命とし、Googleによって運営されています。

【ライセンスついて】

VirusTotal Enterprise の機能がセットになった3種類のバンドルライセンスが用意されています。

*Retrohunts / YARA rules はVT Hunting に関する機能です

※お知らせ※

- 2023年4月追記
Enterprise Bundle はライセンス名称が変更され Professional Plus Bundle となりました。
バンドル内容や機能は同等です。

- 2022年10月追記
新たなライセンス形態 Duet Bundle の提供が始まりました。
複合企業体や世界規模のWEBサービス、金融機関など、
より高度で大規模な調査を行うユーザーに適しています。

- Basic Bundle は新規提供が終了しました (2023年12月追記)
- Starter Bundle は新規提供が終了しました (2022年5月追記)

【VirusTotal Enterprise について】

より高度な脆弱性対策や専門的なデジタル調査を行う企業や組織向けのサービス。
外部からの攻撃や脆弱性への迅速な対応や、詐欺サイト、なりすましの検知による
顧客と自社ブランドの保護、不正アクセスや情報漏えいの調査などに役立ちます。

VirusTotal Enterpriseでは、以下のサービス・機能が提供されています。



VirusTotal Intelligence

脅威に関する豊富な詳細やコンテキスト情報を備えた、VirusTotalのデータセット (マルウェアサンプル、
URL、ドメイン、IP) に対する高度なModifierベースの検索エンジン。
さらにオフラインで調査および分析するために、これらのファイルをダウンロードすることもできます。


VirusTotal Hunting

特定の脅威アクターまたはマルウェアファミリーの進化を追跡するためのツール。
YARAルールをVirusTotalのサンプルのフラックスに適用し、履歴データに対して過去にさかのぼって、
特定のキャンペーンに属するすべてのIoC (Indicator of Compromise)を明らかにします。

VirusTotal Graph

VirusTotalのデータセットを視覚的に表示することで、脅威の共通点を見つけるためのツール。
進行中の調査で遭遇したファイル、URL、ドメイン、IPアドレス、およびその他の監視対象間の関係を
理解するのに役立ちます。



VirusTotal API

VirusTotalのWEBサイトインターフェースを使用することなく、ファイルやURLを
アップロード・スキャンし、スキャンレポートにアクセスするスクリプトを構築することのできる、API。
VirusTotal Enterpriseで使用できるのは、類似性検索、クラスタリング、動作情報等、
より多くのエンドポイントが提供されるプレミアム版です。



VirusTotal Insights

ユーザーコミュニティや外部のOSINTデータ、YARAルールによって収集された新しいフィード。
攻撃者の特定や被害者像、外部参照などのコンテキストを追加することで
TTP(Tactics, Techniques, and Procedures 攻撃者の行動や手法)分析等に役立ちます。
ハッシュ、URL、ドメイン、IPアドレスなどのIoCを収録するCollectionと
攻撃者の詳細を収録するThreat Actorの2種類を利用できます。
*現時点では一部ユーザーのみがCollectionを作成可能です。


VirusTotal Monitor ※販売終了

ユーザーの開発したソフトウェアでアンチウイルスが誤検出されるリスクを軽減するためのツール。

※お知らせ※ (2022年3月追記)
残念ながら VirusTotal Monitor は販売終了となりました。

【追加機能】

以下の追加機能につきましても、ご提供可能です。それぞれサポートが含まれています。

VT Feed
- File Feed
- URL Feed
- Domain Feed
- IP Address Feed
- Sandbox Feed

VT AddOn
- Threat Hunter PRO
- Private Graph (5 graph | 25 graph | 100 graph)
- Private Scan (S : 1k file/month | M : 10k file/month | L : 100k/month)
- VT Alerts

特定の機能の上限を追加したい (例えば Yara Rule追加、API追加) といったご要望につきましても、
お気軽にお問い合わせください。

ご確認ください
VirusTotal Intelligenceのみ や VirusTotal APIのみ等
特定の機能単体でのご提供は終了となりました。
ただしVirusTotal APIを既に単体でご購入いただいているお客様につきましては
引き続き更新およびAPIの追加が可能です。

参考情報

• Google Threat Intelligence 紹介ページ (メーカーWEBサイト)
• Google Threat Intelligence 紹介ブログ (メーカーWEBサイト)

動画

ご注文の流れ

1. 商品詳細をご確認の上「今すぐお見積もり・お問い合わせ」ボタンをクリック
2. 見積もりフォームへ必要事項を記載の上、送信ください
3. 弊社よりメールにてお見積りをご提示します
4. メールへの返信にてご注文の旨をお知らせください
5. 商品代金のお支払いをお願いします(次項の「支払い方法」をご覧ください)
6. 配送、またはメール(電子デリバリー)にて商品をお届けします

支払い方法

• 法人掛売り(※) :
  納品・請求書による後払いです。
  ご注文手続きはお見積もりメールへの返信のみでけっこうです。
• 銀行振込:
  ご注文の返信メールをいただいた後、弊社指定の銀行口座へのお振込みを確認した時点で注文の確定とさせていただきます。

※法人掛売りでのお支払いについては一定の条件がございます
お支払い方法の詳細はお見積もりメールに記載しておりますので、ご確認ください。

Google Threat Intelligence (旧製品名 : VirusTotal Enterprise) | 脅威インテリジェンスサービスの取り扱い商品の一例

Google Threat Intelligence (旧製品名 : VirusTotal Enterprise) | 脅威インテリジェンスサービスレビュー

返品・交換について

海外製品のため、ご注文後のキャンセル、ご返品はお受けできません。
ただし「納品後一週間以内」の初期不良品については、正常動作の同品もしくは同等品と無償交換させていただきます。万一在庫切れの場合は同等品交換もしくは全額返金いたします。

このメーカーの他の商品を見る

• Google Cloud