• ESET Investigation Lab brengt beveiligingsanalisten betrouwbare 'second opinions', ondersteund door de ESET-telemetrie en -dreigingsinformatie.
• Gerichte validatie van dreigingen helpt 'alarmsignaal-moeheid' te reduceren en de resultaten van onderzoeken te verbeteren.
• Het resultaat is een rechtlijnige workflow, van validatie tot onderzoek, waarbij snelle opzoekingen van IOC's (Indicators of Compromise) gecombineerd worden met diepgaande gedragsanalyse.
BRATISLAVA, 12 november 2026 — ESET, een wereldleider in cybersecurity, breidt zijn ESET Threat Intelligence-aanbod uit met het ESET Threat Intelligence Investigation Lab: een set van tools die securityanalisten helpen bij het bieden van betrouwbare en bruikbare antwoorden, zodat zij incidenten sneller en met meer zekerheid kunnen beoordelen.
ESET Investigation Lab is ontwikkeld om SOC’s van grote ondernemingen, overheidsorganisaties, CERT’s en MSSP’s te helpen hun tijd voor incidentrespons effectiever te gebruiken. In plaats van CTI (Cyber Threat Intelligence) te vervangen of bestaande SOC-werkstromen te verstoren, vormt ESET Investigation Lab een natuurlijke brug tussen snelle verrijking van gegevens en meer diepgaand onderzoek. Het biedt analisten een betrouwbare ‘second opinion’ en heldere, leesbare rapporten waarop zij direct kunnen ageren.
“Beveiligingsteams krijgen dagelijks verdachte IOC’s en bestanden. Zij hebben behoefte aan een snelle, betrouwbare en privacy-bewuste validatie om te weten wat de juiste volgende stap moet zijn,” aldus Roman Kovac, Chief Research Officer bij ESET. “Het doel is analisten te helpen bij het beantwoorden van de meest essentiële vragen: is dit gevaarlijk, waar is het eerder waargenomen en wat moet nu gedaan worden? Investigation Lab maakt de ESET-telemetrie meer toegankelijk voor klanten en verrijkt ze met een grondige gedragscontext. Zo kunnen teams sneller en met meer zekerheid beslissen of ze een waarschuwing moeten blokkeren, verder onderzoeken, escaleren of afsluiten.”
SOC-teams moeten vaak tussen de regels lezen wanneer zij geconfronteerd worden met de meningen van verschillende leveranciers, een soms beperkte context over het gedrag en strikte privacy-vereisten voor steekproefanalyses. Dit is een aanzienlijke uitdaging. Ze moeten een balans vinden tussen het verwerken van grote hoeveelheden incidenten en het grondig onderzoeken van prioritaire incidenten, zonder onnodige operationele complexiteit hieraan toe te voegen.
ESET Investigation Lab is gebaseerd op inzichten uit de ESET LiveGuard Advanced module, die instaat voor gedragsmonitoring binnen ESET PROTECT, en de expertise van de ESET-teams inzake onderzoek, threat intelligence en MDR. Het platform combineert ‘IOC Search’ (op verzoek doorzoeken van ’Indicators of Compromise’) en ‘Sample Submission’ (het indienen van samples voor analyse) in één API-gerichte workflow. IOC Search toetst IP-adressen, URL’s, hashes en domeinen aan ESET’s samengestelde telemetrie- en intelligence-gegevens. Door Sample Submission worden samples onderworpen aan geavanceerde ‘sandboxing’ en aan een diepgaand analyseproces, om zo tot een concreet gedragsbewijs te kunnen komen. Zo kunnen analisten sneller van een eerste validatie naar concrete actie overgaan en kunnen ze incidenten met meer zekerheid verrijken, blokkeren, isoleren, onderzoeken of afsluiten.
ESET Threat Intelligence Investigation Lab is beschikbaar als een afzonderlijke ESET Threat Intelligence-dienst, via het ESET TI-portaal en via een API.
Verneem meer over het ESET Threat Intelligence Investigation Lab en ontdek meer over ESET’s bekroonde research pipeline, die input levert aan tools zoals Investigation Lab.
Over ESET
ESET beschermt organisaties, kritieke infrastructuur en consumenten en helpt hen digitale weerbaarheid en vertrouwen op te bouwen in een steeds meer door AI gedreven wereld. Met meer dan 35 jaar expertise in cybersecurity, meer dan 25 jaar in innovatie op het gebied van AI en 11 wereldwijde R&D-centra ontwikkelt ESET eigen technologieën om bescherming te bieden tegen steeds veranderende cyberdreigingen en om het bredere AI-ecosysteem te beveiligen. Gebaseerd op wetenschappelijke precisie en een proactieve benadering van beveiliging, biedt ESET moeiteloze bescherming die onder deskundig toezicht blijft. Met hoofdzetel in de Europese Unie en in privé bezit, beschermt ESET miljoenen gebruikers en meer dan 500.000 organisaties in 178 landen. ESET zet zich in voor verantwoorde AI en klantvertrouwen en beschermt de vooruitgang die technologie mogelijk maakt. Ga voor meer informatie naar www.eset.com of www.eset.com/be-nl en volg ESET op sociale media, podcasts en blogs.
Meer lezen
