● ESET Cyber Threat Intelligence werd eerst ontwikkeld voor overheden, Fortune 500-bedrijven en organisaties met kritieke infrastructuur. Het werd uitgebreid en biedt informatie die voldoet aan de moderne cyberbeveiligingsvereisten waarmee bedrijven van elke omvang te maken hebben.
● ESET biedt nu 15 eigen intelligence feeds en twee subfeeds; waaronder ransomware, smishing, cryptoscams, IoC's, botnets, phishing-URL's en meer.
● ESET heeft ook twee nieuwe Advanced Persistent Threat reports
ESET, een wereldleider in cybersecurity, kondigt vandaag op ESET World 2025 in Las Vegas zijn bekroonde Cyber Threat Intelligence-diensten aan, uitgebreid met nieuwe feeds en APT-rapportagelagen. De oplossingen van ESET beantwoorden aan de moderne behoeften in cyberbeveiliging met functies zoals APT-bewaking, bedreigingsjacht en ingebouwde AI die het onderzoek naar bedreigingen automatiseert. ESET kondigde aan dat het zijn diensten heeft uitgebreid om te beantwoorden aan de behoeften van bedrijven van elke omvang die bedreigingsinformatie nu beschouwen als een essentieel onderdeel van een next-gen, op preventie gerichte cybersecurity-stack.
“ESET blijft zijn aanbod van cyberdreigingsinformatie uitbreiden om de respons op incidenten te versnellen en de impact van datalekken te verminderen. Dit levert een holistisch beeld op van bedreigingsactoren, aanvalsvectoren, inbreukindicatoren en malwaregedrag”, aldus Juraj Malcho, Chief Technology Officer bij ESET. “Cyberaanvallen kennen geen grenzen. Veel organisaties combineren en matchen meerdere threat intelligence-diensten om wereldwijd inzicht te krijgen en de beste mogelijkheden te benutten. ESET’s bekende visibiliteit op Europa en Azië biedt organisaties een duidelijk voordeel om voor te zijn op geavanceerde dreigingsactoren en bij het beschermen van hun kritieke activa.”
Niewe feeds
ESET heeft zijn Cyber Threat Intelligence uitgebreid van acht naar vijftien bedreigingsfeeds. Deze feeds leveren bruikbare, nauwkeurig samengestelde, metadata-rijke en gedetailleerde gegevens om zich te verdedigen tegen actuele bedreigingen, waaronder ransomware, schadelijke e-mailbijlagen, cryptoscams, phishing-URL’s, smishing, sms-scams en meer. Bij dreigingsinformatie is kwaliteit belangrijker dan kwantiteit. In plaats van te worstelen met het sorteren van enorme, niet-gecureerde externe datasets, wordt de ESET-telemetrie zorgvuldig ontdubbeld en in realtime geleverd. Hierdoor kunnen bedreigingsanalisten onmiddellijk actie ondernemen en snel opkomende bedrijfsrisico’s en voorheen onbekende bedreigingen identificeren.
Bijkomende APT-rapportlagen
ESET breidt zijn APT-rapporten uit met nieuwe lagen, waardoor deze cruciale informatie nu ook beschikbaar is voor KMO’s. De formaten zijn afgestemd op verschillende organisatorische functies. SOC- of bedreigingsanalisten kunnen technische analyse- en activiteitenoverzichtsrapporten gebruiken voor grondige details over aanvallen en activiteiten na een inbreuk, samen met Indicators of Compromise (IoC’s), YARA-regels, Snort-regels, Shodan, Censys-query’s en meer. Deze rapporten zijn meer dan alleen IoC’s, ze bieden context en deskundig advies. Voor strategische informatie op hoog niveau kunnen CISO’s ESET’s maandelijkse overzichten en samenvattingen raadplegen.
De Advanced en Ultimate lagen van het APT Report bieden toegang tot de ESET AI Advisor, een generatieve AI-chatbot die beveiligingsvragen beantwoordt, APT-samenvattingen biedt, IoC’s en TTP’s samenstelt en YARA-regels genereert voor snel inzicht in bedreigingen en preventie. AI Advisor maakt gebruik van ESET’s 20+ jaar ervaring in AI en ML en stelt beveiligings- en inlichtingspecialisten in staat om opkomende bedreigingen beter te analyseren en hierop te reageren met advies op SOC-teamniveau.
Integratie
Met de ontwikkeling van ESET Connect, de API-gateway van ESET, kon het bedrijf de integraties en ecosysteempartners verdubbelen en zo de klanten helpen het cybersecuritybeheer te vereenvoudigen, het zicht op verschillende aanvalsoppervlakken te vergroten en leiders in de sector samen te brengen onder gemeenschappelijke architecturen. ESET Cyber Threat Intelligence integreert gemakkelijk en werd al gekoppeld met belangrijke leveranciers zoals Microsoft Sentinel, IBM QRadar, Elastic, MISP, Filigran’s OpenCTI, Threat Quotient, Stellar Cyber en anderen.
“ESET Cyberthreat Intelligence is gebaseerd op onze grootste troef: ESET-onderzoekers die wereldwijd werken in 11 onderzoeks- en ontwikkelingscentra “, aldus Jean-Ian Boutin, directeur van ESET’s Threat Research. “ESET koopt geen gegevens van derden; we genereren ze zelf. Onze primaire bron is de enorme gebruikersbasis van ESET-oplossingen: meer dan 110 miljoen gebruikers in meer dan 190 landen. ESET-telemetrie-samples ondergaan een grondige gedrags- en structuuranalyse, wat nuttige indicatoren oplevert die onze Threat Intelligence verrijken en zo een uitgebreider begrip van het dreigingslandschap bieden. Door af te stemmen op het MITRE ATT&CK-framework kunnen ESET Threat Intelligence-gebruikers hun inzicht en reactie optimaliseren.”
Bewustwording en het delen van informatie zijn essentieel voor cyberbeveiliging. ESET-onderzoekers hebben een meerlaagse detectie-motor ontwikkeld die dagelijks meer dan 300.000 unieke, nieuwe malware-samples verwerkt. Belangrijke onderzoeken en bevindingen worden regelmatig gepresenteerd op grote internationale conferenties zoals RSA en Black Hat. ESET deelt informatie over nieuwe bedreigingen en campagnes met het publiek en beveiligingsspecialisten via zijn toonaangevende beveiligingsblog, www.welivesecurity.com (geciteerd door vooraanstaande media, zoals BBC, CNBC, The Washington Post, Forbes, The Guardian, TechRadar, Wired, en meer).
Bezoek voor meer details de ESET Cyber Threat Intelligence pagina.
Meer lezen
