Vectra allevia il peso della "fatica da allarmi" combinando segnali altamente affidabili e un'applicazione automatizzata delle regole

SAN JOSE, California, 13 febbraio 2020 – Il rischio informatico continua a dilagare, mentre i team di sicurezza devono fare i conti con la "fatica da allerta" e un calo di efficienza nel tentativo di stare al passo con un volume elevato di segnali indiscriminati che sottraggono tempo ed energie alla mitigazione delle minacce. A complicare ulteriormente la situazione, anche quando è possibile individuare segnali ad alta priorità, le organizzazioni non dispongono degli strumenti necessari per intervenire con precisione contro gli attacchi in corso.

Gli attuali approcci alla sicurezza si basano sull'individuazione di anomalie che generano volumi ingestibili di "rumore". Infatti, il 42% dei team ignora un numero significativo di avvisi perché non riesce a stare al passo con il volume. A peggiorare le cose, una percentuale elevata di questi avvisi è costituita da falsi positivi, che causano il caos nell'infrastruttura e ostacolano la produttività quando vengono applicati a sistemi o account che funzionano correttamente. I paradigmi tradizionali di rilevamento e risposta di rete continuano a puntare su questo approccio.

Per aiutare le organizzazioni a proteggere la propria rete in modo sicuro ed efficace, Vectra AI, leader nel settore del rilevamento e della risposta alle minacce di rete (NDR), ha annunciato oggi il lancio di Account Lockdown, la prima soluzione NDR in grado di applicare misure di sicurezza basate su comportamenti degli aggressori prioritari e altamente accurati, nonché su azioni mirate e basate sull'identità.

«Un'applicazione efficace delle misure di sicurezza deve partire dalla visibilità. Non si può combattere ciò che non si vede. Maggiore è la chiarezza, più definitivi saranno i risultati», ha affermato Hitesh Sheth, CEO di Vectra. "Inoltre, è ormai ampiamente riconosciuto che la maggior parte degli attacchi informatici moderni prende di mira gli utenti anziché le infrastrutture o i dispositivi. I team di sicurezza dovrebbero prendere spunto dal manuale degli aggressori e concentrare le misure di sicurezza sugli utenti anziché sulla rete o sui dispositivi."

La piattaforma Vectra genera segnali classificati per priorità che identificano automaticamente i comportamenti piuttosto che le anomalie e garantisce che gli analisti dedichino il proprio tempo e le proprie risorse agli incidenti più rilevanti. La funzione Account Lockdown fa un ulteriore passo avanti, consentendo l'applicazione automatica di misure di sicurezza basate su privilegi e su segnali altamente affidabili.

‍