VirusTotal Enterprise 認定リセラー (Advanced Partner) となりました

■こちらは、2020年12月3日に投稿された記事のため、情報の内容が古い可能性があります。

このたび、テガラ株式会社は VirusTotal の提供元である Chronicle 社の Advanced Partner となりました。セキュリティベンダー向け マルウェアサンプルのダウンロードサービス VirusTotal Enterprise 認定リセラーとして、今後も日本のユーザーさまに向け、同製品をご提供して参ります。

※2022年3月追記:VirusTotal Monitorは販売終了となりました。
※2022年5月追記:Virus Total Starter Bundleの新規提供が終了しました。

 

Chronicle 社について

Google を運営する alphabet社のムーンショットファクトリーである「X」内のプロジェクトとして2016年に誕生した、サイバーセキュリティに関するソリューションを提供する企業。2019年よりGoogle Cloudの一員として参加し、脅威検出ソリューション Chronicle Detectの開発などに携わっています。

 

VirusTotal について

ウィルス、ワーム、トロイの木馬などといった悪意のあるコンテンツを検出・識別するために、ファイルやURLを、アンチウィルスエンジンやウェブサイトスキャナによって分析する無料のオンラインサービス。 (https://www.virustotal.com)

ウィルス対策やセキュリティに関する業界の改善に向けたサービスの開発を通して、インターネットを安全な場所にすることを使命とし、Chronicle 社によって運営されています。

VirusTotal Enterprise について

VirusTotal のエンタープライズ向け機能が利用できる、セキュリティベンダーなど向けのプレミアムサービス。

世界中から 上記VirusTotalのサイトへアップロードされたマルウェアの疑いのあるサンプルファイルを、サンプルの特性の条件で検索・リスト化し、それらのサンプルを精査のためにダウンロードすることができるサービス VirusTotal Intelligence を中心に、以下5種類の機能を利用することができます。


VirusTotal Intelligence

脅威に関する豊富な詳細やコンテキスト情報を備えた、VirusTotalのデータセット (マルウェアサンプル、URL、ドメイン、IP) に対する高度なModifierベースの検索エンジン。さらにオフラインで調査および分析するために、これらのファイルをダウンロードすることもできます。

VirusTotal Intelligence 詳細はこちら


特定の脅威アクターまたはマルウェアファミリーの進化を追跡するためのツール。YARAルールをVirusTotalのサンプルのフラックスに適用し、履歴データに対して過去にさかのぼって、特定のキャンペーンに属するすべてのIoC (Indicator of Compromise)を明らかにします。

VirusTotal Hunting 詳細はこちら


VirusTotalのデータセットを視覚的に表示することで、脅威の共通点を見つけるためのツール。進行中の調査で遭遇したファイル、URL、ドメイン、IPアドレス、およびその他の監視対象間の関係を理解するのに役立ちます。

VirusTotal Graph 詳細はこちら


VirusTotalのWEBサイトインターフェースを使用することなく、ファイルやURLをアップロード・スキャンし、スキャンレポートにアクセスするスクリプトを構築することのできる、API。VirusTotal Enterpriseで使用できるのは、類似性検索、クラスタリング、動作情報等、より多くのエンドポイントが提供されるプレミアム版です。

VirusTotal API 詳細はこちら


ユーザーの開発したソフトウェアでアンチウイルスが誤検出されるリスクを軽減するためのツール。
※2022年3月追記 VirusTotal Monitorは販売終了となりました。

 

VirusTotal Enterprise ライセンスについて

VirusTotal Enterprise の機能がセットになった3種類のバンドルライセンスが用意されています。

Virus Total Edition Starter *終息 Basic Professional Enterprise
→ Professional Plus
VirusTotal API
(Premium API)
500 per Day 1,000 per Day 10,000 per Day 30,000 per Day
VirusTotal Intelligence
(Search and download)
100 per Month 300 per Month 1,000 per Month 5,000 per Month
Retrohunt N/A 2 per Month 5 per Month 25 per Month
YARA Rules 25
25 25 100
Threat Hunter Pro N/A Add-on Add-on Included
Premium Graph N/A Add-on Add-on 25 per Month
VirusTotal Support Included Included Included Included

*Retrohunts / YARA rules / Threat hunter ProはVT Hunting に関する機能です。

  • VirusTotal Enterprise は、月ごとの設定検索数やダウンロード数などの条件により価格が異なります
  • 弊社で提供が可能なのは 12ヶ月契約の年間ライセンスです

※2022年5月追記 Starter Bundleは新規提供が終了しました。
現在Startar Bundleをご利用のユーザーさまは、更新の際にBasic Bundle以上のBundleにアップグレードいただく必要がございます。

※2023年4月追記
Enterprise Bundle は、Professional Plus Bundleへと名称が変更となりました

その他

  • VirusTotal Monitor は上記バンドルパックには含まれておりません。単体でのご提供となりますので、ご希望の際にはお問い合わせください。
  • Add-onであるPremium Graph、Threat Hunter Proをご希望の際にはお問い合わせください。
  • VirusTotal Enterpriseの特定の機能を単体で使用したい場合 (例えば VirusTotal Intelligenceのみ、VirusTotal APIのみ)、また、特定の機能の上限を追加したい場合 (例えば Yara Rule追加、API追加) といったご要望につきましても、お気軽にお問い合わせください。

テガラ株式会社は、VirusTotal の提供元である Chronicle 社の Advanced Partner として、
VirusTotal Enterprise のリセラー認定を受けております

※なお、Chronicle社と弊社 テガラ株式会社 とのリセラー契約により、VirusTotal Enterprise は、弊社からエンドユーザー様への「直接販売」のみとなっております (商社さまなどの第三者経由での「再販」は、契約上、認められておりません)。恐れ入りますが、ご了承いただけますようお願いいたします。