Vectra® Networks, leader nel rilevamento in tempo reale degli attacchi informatici in corso, ha annunciato oggi, in collaborazione con il SANS Institute, che recenti risultati del SANS dimostrano come il rilevamento automatizzato delle minacce di rete, basato sulla scienza dei dati, sull'apprendimento automatico e sull'analisi comportamentale, possa integrare o migliorare i metodi di sicurezza tradizionali per soddisfare gli obiettivi definiti nei Controlli di sicurezza critici (CSC).
«Il rilevamento automatico delle minacce sta facendo passi avanti nell’identificazione di nuovi modelli, nell’individuazione di eventi che potrebbero non corrispondere a una firma specifica e nell’individuazione di anomalie comportamentali», ha scritto Barbara Filkins, analista senior del SANS, nel libro bianco intitolato «Il ruolo crescente dell’analisi dei dati nel rilevamento delle minacce».
I CSC sono stati sviluppati grazie all'impegno congiunto delle autorità federali e delle comunità locali, coordinato dal SANS Institute, e sono gestiti dal Center for Internet Security (CIS). Progettati per contrastare i moderni profili di attacco, forniscono raccomandazioni in materia di difesa informatica volte a contrastare gli attacchi più diffusi e pericolosi del momento. Uno dei principali vantaggi dei CSC è la loro capacità di stabilire le priorità e concentrarsi su un numero limitato di azioni che garantiscono risultati di grande efficacia.
«I Controlli di sicurezza critici consentono alle organizzazioni di sviluppare una strategia e un’architettura di sicurezza all’avanguardia», ha affermato Sean O’Connor, vicedirettore informatico del Worcester Polytechnic Institute. «È positivo vedere fornitori di soluzioni innovative come Vectra collaborare con SANS per consentire agli architetti della sicurezza di integrare la loro tecnologia».
«I Controlli di sicurezza critici consentono alle organizzazioni di garantire l'adozione delle misure di base necessarie per gestire i rischi», ha affermato Jane Lute, amministratore delegato del Center for Internet Security. «Ciò che apprezzo di Vectra è la sua capacità di integrarsi nella rete e individuare comportamenti anomali, non limitandosi a fare affidamento su ciò che ha rilevato in precedenza, ma osservando il funzionamento della rete, riconoscendo tali anomalie in tempo reale e consentendo l'attuazione delle misure di mitigazione in tempo reale».
Il white paper del SANS, intitolato «Il ruolo crescente dell'analisi dei dati nel rilevamento delle minacce», è disponibile per il download all'indirizzo http://info.vectranetworks.com/data-analytics-in-threat-detection.
Il software di gestione automatizzata delle minacce Vectra garantisce il rilevamento e l'analisi in tempo reale delle violazioni attive della rete. Vectra utilizza una combinazione, in attesa di brevetto, di scienza dei dati, apprendimento automatico e analisi comportamentale per individuare comportamenti dannosi all'interno delle reti. La sua tecnologia integra la sicurezza perimetrale fornendo un'analisi approfondita e continua del traffico di rete sia interno che diretto verso Internet, al fine di rilevare automaticamente tutte le fasi di una violazione mentre gli aggressori tentano di spiare, diffondere e sottrarre dati all'interno di una rete.
Il SANS Institute è stato fondato nel 1989 come organizzazione cooperativa dedicata alla ricerca e alla formazione. I rinomati docenti del SANS tengono oltre 50 corsi diversi nell’ambito di più di 200 eventi formativi in presenza sulla sicurezza informatica, oltre che online. Il GIAC, un’affiliata del SANS Institute, attesta le qualifiche dei professionisti attraverso 27 certificazioni tecniche pratiche nel campo della sicurezza delle informazioni. Il SANS Technology Institute, una filiale indipendente accreditata a livello regionale, offre corsi di laurea magistrale in sicurezza informatica. Per ulteriori informazioni, visitare il sito www.SANS.org.
Vectra® Networks è leader nel rilevamento in tempo reale degli attacchi informatici in corso. La soluzione automatizzata di gestione delle minacce dell'azienda monitora costantemente il traffico di rete interno per individuare gli attacchi informatici nel momento stesso in cui avvengono. Successivamente, mette automaticamente in relazione le minacce con gli host sotto attacco e fornisce un contesto dettagliato sulle azioni degli aggressori, consentendo alle organizzazioni di prevenire o mitigare rapidamente le perdite. Vectra assegna la priorità agli attacchi che comportano il rischio maggiore per l'azienda, permettendo alle organizzazioni di decidere rapidamente dove concentrare tempo e risorse. Nel 2015, Gartner ha nominato Vectra "Cool Vendor" nel settore della Security Intelligence per aver affrontato le sfide del rilevamento delle minacce post-violazione. Gli American Business Awards hanno inoltre selezionato Vectra come vincitore del Gold Award per la categoria Tech Startup del 2015. Tra gli investitori di Vectra figurano Khosla Ventures, Accel Partners, IA Ventures e AME Cloud . La sede centrale dell'azienda si trova a San Jose, in California, mentre le operazioni europee hanno sede a Zurigo. Maggiori informazioni sono disponibili all'indirizzo www.vectranetworks.com.
###
Vectra e il logo di Vectra Networks sono marchi registrati, mentre "Security that thinks", "Vectra Threat Labs" e "Threat Certainty Index" sono marchi di Vectra Networks. Gli altri nomi di marchi, prodotti e servizi sono marchi, marchi registrati o marchi di servizio dei rispettivi titolari.
Scopri di più sulla piattaforma Vectra e sul suo approccio al rilevamento e alla risposta alle minacce.