Vectra AI (sede centrale: San Jose, California; CEO: Hitesh Seth), pioniere nella rilevazione e nella risposta alle minacce informatiche basate sull'intelligenza artificiale per le aziende ibride e multi-cloud, ha annunciato il 15 febbraio (ora degli Stati Uniti) che fornirà in tutto il mondo il servizio MXDR (Managed Extended Detection and Response) Vectra MXDR, il primo servizio MXDR aperto del settore (*secondo una ricerca interna dell'azienda).Il servizio integra l'identità, il cloud pubblico, il SaaS, i data center,laretecloud e l'integrazione con iprincipalifornitori diEDR.Questo servizio offre funzionalità di visualizzazione delle superfici di attacco ibride (aree target) su identità, cloud pubblico, SaaS, data center, reti cloud e endpoint integrati con i principali fornitori di EDR. Ciò consente di eliminare la complessità e la frammentazione, che rappresentano una delle sfide nella gestione della sicurezza.
Il passaggio dei sistemi aziendali a un ambiente ibrido e multi-cloud significa che tutte le aziende sono ibride e che tutti gli attacchi moderni sono ibridi. Le soluzioni tradizionali di rilevamento e risposta alle minacce informatiche potrebbero non essere in grado di difendere dalle nuove minacce, rendendo sempre più necessario il rilevamento delle minacce su tutta la superficie di attacco ibrida in espansione.Tuttavia, l'introduzione di più soluzioni di rilevamento porta alla proliferazione di strumenti e regole isolati e a un numero enorme di avvisi, ostacolando la corretta gestione da parte dei responsabili del SOC (Security Operation Center).
Secondo una recente indagine, il team SOC dedica ogni giorno quasi quattro ore al triage manuale degli allarmi. Questo aumento del carico di lavoro sta causando esaurimento e burnout tra gli analisti SOC, con un conseguente aumento del tasso di abbandono.Mentre il team SOC cerca di far fronte a questa situazione, gli aggressori sfruttano la complessità, i ritardi e il rumore per muoversi lateralmente, portare avanti gli attacchi e continuare a sottrarre dati senza essere rilevati. Il team SOC deve essere in grado di rilevare segnali accurati con rapidità e su larga scala per impedire che i moderni attacchi ibridi si trasformino in violazioni.
Utilizzando Vectra MXDR, le aziende possono consolidare tutti gli aspetti della rilevazione e della risposta alle minacce informatiche in un unico servizio integrato, eliminando la necessità di ricorrere a più fornitori. Grazie all'integrazione con le piattaforme EDR leader del settore, quali CrowdStrike, SentinelOne e Microsoft Defender, gli analisti MXDR di Vectra AI monitorano l'integrità dell'intero sistema di sicurezza e rispondono in modo appropriato, indipendentemente dalla provenienza dei segnali.
Hitesh Sheth, presidente e amministratore delegato (CEO) di Vectra AI, ha dichiarato: "Dopo aver lanciato la piattaforma Vectra AI lo scorso anno, abbiamo capito che i clienti che esternalizzano i servizi di rilevamento e risposta alle minacce informatiche hanno bisogno di una piattaforma completa e dell'accesso a specialisti MXDR dedicati all'investigazione delle attività dannose.Vectra MXDR fornisce ai clienti esperti con una vasta esperienza nella difesa dagli attacchi ibridi e i segnali basati sull'intelligenza artificiale più accurati attualmente disponibili. Questo servizio consente di gestire il carico di lavoro crescente dei team SOC e di ridurre il loro affaticamento".
Vectra MXDR offre ai responsabili SOC, agli analisti della sicurezza e agli architetti una copertura completa, chiarezza e controllo su tutta la superficie di attacco ibrida. I vantaggi sono i seguenti:
- AttackSignal Intelligence™ basata sull'intelligenza artificiale- Segnale di attacco basato sull'intelligenza artificiale brevettato da Vectra AIAttack Signal Intelligence, gli analisti di Vectra MXDR utilizzano l'intelligenza artificiale e l'apprendimento automatico per studiare l'ambiente specifico del cliente e distinguere gli eventi dannosi da quelli benigni, concentrandosi sul comportamento degli aggressori. Ciò consente agli analisti di identificare in tempo reale gli attacchi più urgenti da trattare in via prioritaria per il cliente.
- Esperti nella difesa dagli attacchi ibridi 24 ore su 24, 365 giorni all'anno - Gli specialisti MXDR di Vectra sono esperti in attacchi ibridi e sfruttano la loro esperienza e conoscenza per garantire una difesa globale 24 ore su 24.
- Copertura end-to-end completa: Vectra MXDR gestisce tutti gli aspetti della rilevazione e della risposta in un unico servizio integrato, eliminando la necessità di ricorrere a più fornitori di servizi e piattaforme.
- Gestione remota e riparazione: le aziende possono ridurre al minimo i danni e mantenere la continuità operativa isolando, contenendo e mitigando gli attacchi ibridi tramite azioni manuali o automatizzate.
- Adattabilità basata sulle esigenze dei clienti - Vectra MXDR può essere personalizzato in base alle esigenze specifiche dell'azienda grazie al suo modello operativo flessibile, consentendo di realizzare strategie di sicurezza personalizzate attraverso vari modelli di difesa.
- Configurazione delle politiche di sicurezza gestite:Vectra AI , gli esperti del settore di Vectra AI aiutano le aziende a costruire e rafforzare la configurazione delle politiche dei loro sistemi di sicurezza, proteggendo e difendendo rapidamente i dati aziendali dalle minacce informatiche.
Gary Ruiz, vicepresidente dei servizi professionali mondiali di Vectra AI, ha dichiarato: "In realtà, le aziende hanno bisogno di una combinazione di soluzioni di protezione degli endpoint e strumenti di sicurezza di rete per proteggere i propri dati dagli attacchi ibridi.Il nostro approccio XDR non solo integra queste tecnologie in un unico prodotto, ma utilizza segnali basati sull'intelligenza artificiale per raccogliere informazioni dettagliate su tutti gli attacchi ibridi e individuare quelli che hanno un impatto maggiore sui dati aziendali. Aggiungendo il nostro esclusivo VectraMXDR e i componenti di servizio, i clienti possono avvalersi del supporto umano degli esperti di Vectra AI per implementare e gestire un approccio integrato alle minacce informatiche.I nostri esperti monitorano 24 ore su 24 e assistono i clienti nella risposta agli incidenti e nella riparazione. In questo modo siamo in grado di fornire un servizio più efficace ai nostri clienti".
Vectra MXDR è immediatamente disponibile per i clienti che hanno sottoscritto un contratto con VectraMDR. Per ulteriori informazioni su Vectra MXDR, visitare il sito https://ja.vectra.ai/products/mdr.
Informazioni su Vectra AI
Vectra AI è leader nel rilevamento, nell'analisi e nella risposta agli attacchi ibridi. La piattaforma VectraAI offre segnali integrati su cloud pubblico, SaaS, identità e reti di data center in un'unica piattaforma. Grazie alla tecnologia brevettata Attack Signal Intelligence™ di Vectra AI, i team di sicurezza possono rilevare, classificare e rispondere rapidamente agli attacchi informatici ibridi più sofisticatiindagare e rispondere rapidamente agli attacchi informatici ibridi più sofisticati. Con 35 brevetti relativi al rilevamento basato sull'intelligenza artificiale e il maggior numero di referenze di fornitori nel MITRED3FEND, le organizzazioni di tutto il mondo si affidano alla piattaforma Vectra AI e ai servizi MDR per stare al passo con la velocità e la portata degli attacchi ibridi. Per ulteriori informazioni,visitare il sito https://ja.vectra.ai/ .
Scopri di più sulla piattaforma Vectra e sul suo approccio al rilevamento e alla risposta alle minacce.