Consultar los informes de VirusTotal desde la herramienta de investigación

Obtener más estadísticas de seguridad relacionadas con eventos de registro de Gmail y Chrome

VirusTotal, que ahora forma parte de Google Cloud, proporciona datos sobre el contexto de las amenazas y sobre reputación para ayudar a analizar archivos, URLs, direcciones IP y dominios sospechosos y poder detectar amenazas de ciberseguridad. Los informes de VirusTotal muestran muchos detalles obtenidos mediante crowdsourcing sobre por qué un dominio, un archivo adjunto o una dirección IP se pueden considerar peligrosos. Para obtener más información, consulta el sitio web de VirusTotal.

Desde la herramienta de investigación de seguridad, puedes acceder directamente a los informes de VirusTotal que están relacionados con los archivos adjuntos de correos de tu organización o con los eventos de registro de Chrome. En ellos, podrás consultar el contexto de las amenazas y los datos de reputación relevantes de una investigación. Por ejemplo, un informe de VirusTotal puede mostrar que varios proveedores de seguridad han marcado un dominio concreto como malicioso.

Nota:

Para ver los informes de VirusTotal desde la herramienta de investigación, necesitas el privilegio Centro de SeguridadVirusTotalVer informe.
VirusTotal no se utiliza para detectar software malicioso u otras amenazas de seguridad. VirusTotal amplía los resultados de una investigación proporcionando más datos sobre seguridad y ayudándote a tomar decisiones a la hora de abordar problemas de seguridad.
Los datos (hashes de archivos adjuntos) solo se comparten con VirusTotal una vez que tu administrador haya seleccionado ver el informe de VirusTotal. De lo contrario, no se comparte ningún dato.
Los datos de VirusTotal se comparten con la comunidad de seguridad. Esto permite a los proveedores de seguridad colaborar entre sí, compartir datos importantes y tomar medidas para combatir las amenazas de seguridad.
También puedes consultar los informes de VirusTotal desde el Centro de alertas para obtener información de seguridad adicional relacionada con las alertas. Tienes más detalles en el artículo Consultar los informes de VirusTotal desde el Centro de alertas.

Ver los informes de VirusTotal relacionados con Gmail

Inicia sesión en la consola de administración de Google, en admin.google.com.
Hazlo con tu cuenta de administrador (no termina en @gmail.com).
En el menú de navegación de la izquierda, ve a SeguridadCentro de SeguridadHerramienta de investigación.
Selecciona Mensajes de Gmail o Eventos de registro de Gmail como fuente de datos de tu búsqueda.
Haz clic en Añadir condición y selecciona Tiene un archivo adjunto.
Haz clic en Buscar.
En uno de los resultados de búsqueda que aparecen en la parte inferior de la página, haz clic en el enlace ID de mensaje o Asunto.
En el panel lateral, haz clic en la pestaña Mensaje o Conversación.
Haz clic en Ver informe de VirusTotal.

El informe de VirusTotal incluye varias secciones con detalles sobre posibles amenazas de seguridad. Por ejemplo, puedes consultar una lista con los proveedores de seguridad que han marcado un archivo como malicioso, y también ver los resultados del análisis de archivos de cada uno de esos proveedores.

Ver los informes de VirusTotal relacionados con Chrome

Inicia sesión en la consola de administración de Google, en admin.google.com.
Hazlo con tu cuenta de administrador (no termina en @gmail.com).
En el menú de navegación de la izquierda, ve a SeguridadCentro de SeguridadHerramienta de investigación.
Selecciona Eventos de registro de Chrome como fuente de datos de tu búsqueda.
Haz clic en Añadir condición y elige una condición para la búsqueda.
Haz clic en Buscar.
En los resultados de búsqueda de la parte inferior de la página, haz clic en uno de los enlaces de la columna Hash de contenido.
En el panel lateral, haz clic en Ver informe de VirusTotal.

El informe de VirusTotal incluye varias secciones con detalles sobre posibles amenazas de seguridad.

Versiones estándar y mejorada de los informes de VirusTotal

El informe de VirusTotal tiene dos versiones: estándar y mejorada.La versión estándar se muestra a los administradores que tienen el privilegio Centro de SeguridadVirusTotalVer informe y tener una de las ediciones de Google Workspace necesarias. La versión mejorada se muestra automáticamente a los suscriptores de pago de VirusTotal que tienen la sesión iniciada en virustotal.com con su cuenta de usuario de VirusTotal Enterprise.

Para obtener más información sobre VirusTotal Enterprise y solicitar una prueba, consulta el resumen de los servicios en el sitio web de VirusTotal. Para registrarte en VirusTotal Enterprise, envía este formulario.

Funciones incluidas en la versión estándar

La versión estándar de los informes de VirusTotal incluye estas funciones:

Reputación de las amenazas: evaluaciones de las amenazas procedentes de más de 70 proveedores de seguridad.
Tiempo de propagación de la amenaza: fechas clave que te permiten saber cuándo se detectó por primera vez una amenaza en concreto y cuánto tiempo ha estado activa.
Identificación de archivos: identificadores y características que permiten referenciar la amenaza y compartirla con otros analistas (hashes de archivo, tipo de archivo, tamaño, etc.).

Funciones incluidas en la versión mejorada

La versión mejorada de los informes de VirusTotal incluye las mismas funciones que la versión estándar y añade las siguientes:

Detección multiangular: análisis adicional de amenazas procedente de la coincidencia de reglas de origen colectivo y de la puntuación de la comunidad (por ejemplo, YARA, Sigma y reglas IDS).
Información de lista de permitidos: datos útiles sobre los eventos de registro de Gmail para facilitar que se descarten falsos positivos (biblioteca de referencia de software nacional, distribuidores de software, feed de metadatos limpios de Microsoft, etc.).
Indicadores de compromiso (IOCs) relacionados: algunos ejemplos de IOCs son una infraestructura de red que distribuye un archivo de software malicioso, servidores que actúan como comando y control de una amenaza determinada, vectores de entrega en la primera fase de un archivo que se analiza, etc.
Gráfico interactivo de amenazas: formato gráfico que mapea campañas completas de amenazas visualizando las relaciones entre los IOCs.
Metadatos relacionados con la seguridad: contienen información sobre el editor del software, identificación de macros maliciosas en documentos, permisos de las aplicaciones Android, etc.
Detalles de la naturaleza de la amenaza: detalles geográficos y de propagación de amenazas, técnicas habituales de engaño de los atacantes, etc., a través de metadatos de envío de VirusTotal.
Pivoteo de atributos sospechosos: detalles en los que se puede hacer clic en los informes de VirusTotal, lo que permite descubrir el conjunto de datos global de VirusTotal en busca de otras amenazas que compartan las mismas propiedades.

Ventajas y casos prácticos de la versión mejorada

Detección de amenazas mejorada: puedes usar las reglas de origen colectivo para localizar y obtener el contexto de las amenazas, incluso cuando aún no son ampliamente conocidas por los proveedores de seguridad.
Agilización de las investigaciones y de la toma de decisiones: puedes aumentar la eficacia de tu equipo de seguridad complementando los avistamientos internos con el contexto de los usuarios. Los adversarios también atacan a otras organizaciones y sus huellas aparecen en VirusTotal, lo que ayuda a tener una visión completa que puede ser útil para tu equipo de seguridad. Con la versión mejorada de los informes de VirusTotal, se pueden descartar los falsos positivos y confirmar y escalar los verdaderos positivos de una forma notablemente más rápida.
Solución de amenazas mejorada: puedes usar el gráfico interactivo de amenazas y los artefactos relacionados para identificar los IOCs vinculados a una alerta pertinente y saber qué impacto tiene un ataque en tu organización buscando en la telemetría de seguridad. Por ejemplo, puedes identificar todos los dominios que envían un hash incluido en una de tus alertas y bloquearlos en el perímetro de red, aunque no se muestren aún en tu entorno.
Estrategia de defensa proactiva: puedes pivotar a VirusTotal Enterprise e identificar la infraestructura de amenazas que podría no haber aparecido en tus registros. O puedes identificar otro software malicioso operado por el mismo actor de la amenaza, y bloquearlo en el perímetro de tu red y en los puntos finales antes de que afecte a tu organización. Por ejemplo, dado un dominio de comando y control de uno de los archivos que estás analizando, puedes pivotar a otros dominios registrados por el mismo actor de la amenaza que aún no se hayan aprovechado en una campaña y bloquearlos de forma preventiva por si se utilizan más adelante contra tu empresa.

Para obtener más información sobre las características de los informes de VirusTotal, consulta el resumen de los servicios en el sitio web de VirusTotal. Consulta también cómo funciona VirusTotal o ponte en contacto con nosotros.

Crear una cuenta de VirusTotal Enterprise

Como se ha descrito anteriormente, puedes acceder a servicios adicionales de inteligencia sobre amenazas y funciones avanzadas con la versión mejorada de los informes de VirusTotal. Para obtener más información y para registrarte en VirusTotal Enterprise, ponte en contacto con el equipo de VirusTotal.

Aviso legal

VirusTotal es un producto de Alphabet que analiza archivos, URLs, direcciones IP y dominios sospechosos para detectar software malicioso y otros tipos de amenazas, y los comparte automáticamente con la comunidad de seguridad.

Para ver los informes de VirusTotal, tendrás que enviar los hashes de los archivos adjuntos, las direcciones IP o los dominios a VirusTotal.

Al utilizar VirusTotal, aceptas que se apliquen los Términos del Servicio y la Política de Privacidad de VirusTotal a los datos enviados y que VirusTotal pueda compartir dichos datos con la comunidad de seguridad.

Preguntas frecuentes

¿Hay algún coste adicional por usar la versión estándar de los informes de VirusTotal?

No. La versión estándar de los informes de VirusTotal está disponible para los administradores que tienen el privilegio Security CenterVirusTotalView report .

Si quieres mejorar la experiencia y tu capacidad de decisión e investigación mediante el contexto avanzado de las amenazas y la reputación, necesitarás una suscripción de pago a VirusTotal Enterprise.

¿La experiencia es diferente en el caso de los clientes de pago de VirusTotal?

Sí. Si tienes una suscripción de pago a VirusTotal, también conocida como "VirusTotal Enterprise", verás resultados mejorados a través de la herramienta de investigación sin que esto afecte a tu cuota de VirusTotal. La cuota solo se aplica al abrir las páginas de virustotal.com.

Además de la versión mejorada de los informes de VirusTotal, ¿la suscripción a VirusTotal Enterprise tiene otras ventajas?

Sí. Con VirusTotal Enterprise, puedes implementar otros casos prácticos de especial relevancia para centros de operaciones de seguridad, equipos de servicios de emergencias informáticas, equipos de respuesta a incidentes y unidades de inteligencia contra amenazas:

Enriquecimiento automatizado de la telemetría de seguridad: puedes clasificar alertas, descartar falsos positivos, confirmar verdaderos positivos y consultar la correlación de confianza.
Respuesta a incidentes y análisis forense: incluye el triaje de las alertas de operaciones de seguridad, el análisis y el contexto de los incidentes, el descubrimiento de artefactos y la identificación de IOC.
Inteligencia sobre amenazas y búsqueda avanzada: incluye el descubrimiento de amenazas desconocidas, la monitorización de campañas de amenazas, el seguimiento de adversarios, la identificación preventiva de IOC, la exploración del panorama de amenazas y el conocimiento de la situación.
Seguimiento de las campañas de suplantación de identidad (phishing), antifraude, marcas e infraestructuras corporativas: incluye el seguimiento de las campañas de suplantación de identidad, la disección de troyanos bancarios y de ladrones de información, la monitorización de la suplantación de identidad de marcas, la distribución de software malicioso y la identificación de usos inadecuados de las infraestructuras corporativas.
Equipo rojo y piratería ética: incluye el reconocimiento y la recogida pasiva de huellas digitales, la simulación de incumplimientos y ataques, y la validación de la pila de seguridad.
Priorización de la vulnerabilidad: incluye las estrategias inteligentes de aplicación de parches en función de los riesgos, la supervisión de las vulnerabilidades en el entorno y el mapeo de la explotación de la vulnerabilidad por parte de los actores de la amenaza.

Para obtener más información sobre cómo puede mejorar VirusTotal Enterprise tus operaciones de seguridad, consulta la descripción general de VirusTotal 360. También puedes obtener más información poniéndote en contacto con nuestros especialistas de VirusTotal.

¿Se comparten los datos con los informes de VirusTotal sin acciones del administrador?

No. Toda la funcionalidad se basa en que tu administrador seleccione ver el informe de VirusTotal. Solo después de que realice esta acción, el hash del archivo, el dominio o la dirección IP se comparten con VirusTotal para solicitar el informe de evaluación de riesgos de la entidad seleccionada.

Si soy cliente de VirusTotal Enterprise, ¿se aplica mi cuota al ver informes de VirusTotal a través de la herramienta de investigación?

No. La apertura de informes de VirusTotal a través de la herramienta de investigación no cuenta para tu cuota de VirusTotal Enterprise. Si un administrador abre el sitio web de VirusTotal para hacer más análisis desde la herramienta de investigación, eso contaría para la cuota estándar de la misma manera que visitar directamente virustotal.com.

¿Se comparten los archivos?

No. Solo se envían a VirusTotal los hashes de los archivos.

¿Te ha resultado útil esta información?

¿Cómo podemos mejorar esta página?