Vectra allevia il peso dell'affaticamento da allerta riunendo segnali ad alta fedeltà e applicazione automatizzata

SAN JOSE, California, 13 febbraio 2020 – Il rischio informatico continua a dilagare mentre i team di sicurezza lottano contro l'affaticamento da allarmi e il calo di efficienza nel tentativo di stare al passo con segnali indiscriminati e ad alto volume che sottraggono tempo ed energie alla mitigazione delle minacce. A complicare ulteriormente la questione, anche quando è possibile individuare i segnali ad alta priorità, le organizzazioni non dispongono degli strumenti necessari per intervenire con precisione contro gli attacchi in corso.

Gli attuali approcci di applicazione della sicurezza si basano su anomalie che generano volumi ingestibili di rumore. Infatti, il 42% dei team ignora un numero significativo di avvisi perché non riesce a stare al passo con il volume. A peggiorare le cose, una grande percentuale di questi sono falsi positivi, che creano scompiglio nell'infrastruttura e ostacolano la produttività quando l'applicazione viene eseguita su sistemi operativi o account correttamente funzionanti. I paradigmi legacy di rilevamento e risposta della rete continuano a raddoppiare questo approccio.

Per aiutare le organizzazioni a proteggere in modo sicuro ed efficace la propria rete, Vectra AI, leader nel rilevamento e nella risposta alle minacce di rete (NDR), ha annunciato oggi il lancio di Account Lockdown, la prima soluzione NDR che affronta l'applicazione delle misure di sicurezza sulla base di comportamenti degli aggressori prioritari e altamente fedeli e di azioni chirurgiche basate sull'identità.

"Un'applicazione efficace deve iniziare con la visibilità. Non si può combattere ciò che non si vede. Maggiore è la chiarezza, più definitivi saranno i risultati", ha affermato Hitesh Sheth, CEO di Vectra. "Inoltre, è ormai ampiamente dimostrato che la maggior parte dei cyberattacchi moderni prende di mira gli utenti anziché le infrastrutture o i dispositivi. I team di sicurezza dovrebbero prendere esempio dagli attacchi e applicare le misure di sicurezza basandosi sugli utenti anziché sulla rete o sui dispositivi".

La piattaforma Vectra genera segnali prioritari che identificano automaticamente i comportamenti piuttosto che le anomalie e garantisce che gli analisti dedichino il loro tempo e le loro risorse agli incidenti più importanti. Account Lockdown fa un ulteriore passo avanti, consentendo l'applicazione automatica di questi segnali basati sui privilegi e ad alta fedeltà.

‍