Threat Hunting: avanzando con VirusTotal

Durante los últimos años la industria de seguridad ha desarrollado nuevas herramientas y técnicas que mejoran de forma dramática la efectividad y eficiencia del proceso de Threat Hunting. En particular, tanto el uso de similitud como la generación automática de reglas Yara son clave cuando trabajamos con grandes cantidades de datos. Este año hemos integrado nuevas funcionalidades en VirusTotal, como por ejemplo "Code Insight" que nos permite obtener una descripción, en lenguaje natural, del funcionamiento de algunos tipos de ficheros. En este taller veremos cómo utilizar estas y otras nuevas técnicas que nos ayudarán a llevar nuestro proceso de Threat Hunting al siguiente nivel.