La soluzione Attack Signal Intelligence basata sull'intelligenza artificiale (AI) Attack Signal Intelligence il rilevamento, la classificazione e la definizione delle priorità delle minacce informatiche in ambito Cloud pubblico, SaaS, identità e reti
SAN JOSE, California, 12 ottobre 2022 — Vectra AI, leader nel rilevamento e nella risposta cloud ibrido basati sull'intelligenza artificiale (AI), ha annunciato oggi Attack Signal Intelligence , una tecnologia rivoluzionaria che automatizza il rilevamento, la classificazione e la prioritizzazione delle minacce per i team SOC. Mentre le organizzazioni si trovano ad affrontare minacce informatiche sconosciute in continua crescita che prendono di mira cloud on-premise e cloud , le applicazioni SaaS, i dati e i sistemi di identità, i team SOC faticano a stare al passo. Una superficie di attacco più ampia da coprire, unita a aggressori più moderni, evasivi e sofisticati, ha comportato un aumento del tempo dedicato manualmente alla manutenzione delle regole di rilevamento, alla classificazione degli avvisi e alla determinazione di quali avvisi dare priorità – con conseguente affaticamento e esaurimento degli analisti. Attack Signal Intelligence di Vectra, basata sull'intelligenza artificiale per la sicurezza, Attack Signal Intelligence gli analisti di sicurezza da queste attività manuali e ripetitive quotidiane e li mette in grado di fare ciò che sanno fare meglio: indagare e rispondere agli attacchi reali. Elemento centrale della piattaforma Vectra, dei servizi MDR di Vectra e dell'ecosistema Vectra in espansione, Attack Signal Intelligence agli analisti di sicurezza di:
- Mettiti nei panni di un hacker grazie a sistemi di rilevamento basati sull'intelligenza artificiale che vanno oltre le firme e le anomalie per comprendere il comportamento degli hacker e individuare le loro tattiche, tecniche e procedure (TTP) lungo l'intera catena di attacco informatico.
- Individuare le minacce analizzando i modelli di rilevamento specifici dell'ambiente di un'organizzazione, al fine di individuare gli eventi rilevanti e ridurre il rumore di fondo.
- Concentrati sulle emergenze grazie alla definizione delle priorità basata sull'intelligenza artificiale, che offre una panoramica delle minacce in base alla gravità e all'impatto, consentendo agli analisti di concentrarsi sulla risposta alle minacce critiche e sulla riduzione dei rischi aziendali.
I team di sicurezza odierni devono affrontare la sfida di difendere una superficie di attacco in continua espansione e metodi di attacco sempre più elusivi, il tutto mentre sono sommersi da un volume schiacciante di falsi allarmi. Tutte queste sfide contribuiscono ad aumentare la capacità degli autori delle minacce di eludere gli strumenti di prevenzione, aggirare le firme e le regole di rilevamento e bypassare l’autenticazione a più fattori per infiltrarsi e muoversi lateralmente all’interno di un’organizzazione senza essere scoperti. Secondo lo studio di ricerca globale di Vectra, il 72% dei professionisti della sicurezza ritiene di aver subito una violazione ma non ne è a conoscenza.
«Le vulnerabilità sconosciute rappresentano il rischio di sicurezza più grave che le organizzazioni devono affrontare oggi. Ambienti sempre più complessi con una maggiore esposizione della superficie di attacco, metodi di attacco più elusivi e un volume di dati travolgente stanno creando una serie di incognite per i team di sicurezza», ha affermato Kevin Kennedy, vicepresidente senior del reparto Prodotti di Vectra. "Per eliminare queste incognite, i team di sicurezza hanno bisogno di informazioni più affidabili, accurate e tempestive su tutti i punti di ingresso e le superfici di attacco. Attack Signal Intelligence di Vectra Attack Signal Intelligence la prima tecnologia del suo genere ad automatizzare il rilevamento, la classificazione e la prioritizzazione delle minacce, consentendo ai difensori di anticipare e stare al passo con gli attacchi moderni. Le informazioni sulle minacce danno alla sicurezza la fiducia necessaria per mitigare ciò che è noto. L'Attack Signal Intelligence di Vectra dà alla sicurezza la fiducia necessaria per mitigare ciò che prima era sconosciuto".
Grazie all'integrazione Attack Signal Intelligence la piattaforma Vectra, i servizi MDR di Vectra e l'ecosistema Vectra, i team di sicurezza rilevano gli attacchi reali e ne seguono l'evoluzione lungo l'intera cyber kill chain, in modo da poterli analizzare rapidamente e impedire che si trasformino in una violazione. A differenza degli approcci che sfruttano l'IA per il rilevamento delle anomalie e richiedono la messa a punto e la manutenzione da parte dell'uomo, Attack Signal Intelligence di Vectra monitora Attack Signal Intelligence e automatico i metodi degli aggressori con una serie di modelli di IA di sicurezza programmati con una comprensione delle TTP degli aggressori. I risultati passano attraverso un altro livello di IA che combina la comprensione dell'ambiente dell'organizzazione con modelli di minaccia e intelligence umana sulle minacce, per far emergere automaticamente le minacce e classificarle in base alla gravità e all'impatto. Il risultato è che i team di sicurezza sono più efficienti dell'85% nell'identificare le minacce effettive e raggiungono una produttività delle operazioni di sicurezza più che raddoppiata.
La funzionalità Vectra Attack Signal Intelligence integrata in tutti i prodotti e servizi Vectra Cloud, Identity e Network Threat Detection and Response:
- Vectra CDR per AWS
- Vectra CDR per Microsoft 365
- Vectra IDR per Microsoft Azure AD
- Vectra NDR per cloud on-premise e cloud
- Vectra MDR per il rilevamento e la risposta alle minacce cloud, relative alle identità e alla rete
Per ulteriori informazioni sulla soluzione Attack Signal Intelligence di Vectra, visita il sito:
Informazioni su Vectra
Vectra® è leader nel rilevamento e nella risposta cloud ibrido basati sull'intelligenza artificiale (AI). Solo Vectra ottimizza l'AI per individuare le tecniche degli aggressori – le TTP (tattiche, tecniche e procedure) alla base di tutti gli attacchi – anziché limitarsi a segnalare semplicisticamente ciò che è "diverso". Il segnale di minaccia ad alta fedeltà e il contesto chiaro che ne derivano consentono ai team di sicurezza informatica di rispondere rapidamente alle minacce e impedire che gli attacchi si trasformino in violazioni. La piattaforma e i servizi Vectra coprono cloud pubblico, le applicazioni SaaS, i sistemi di identità e l'infrastruttura di rete, sia on-premise che cloud. Le organizzazioni di tutto il mondo si affidano alla piattaforma e ai servizi Vectra per garantire la resilienza a ransomware, compromissioni della catena di fornitura, appropriazioni di identità e altri attacchi informatici che hanno un impatto sulla loro organizzazione. Per ulteriori informazioni, visitare il sito vectra.ai.
