～OttimizzazioneVectra AI ～
～Grazie all'ampliamento della copertura di copertura, alla maggiore chiarezza del segnale e al miglioramento delle prestazioni e all'estensione delle funzionalità di controllo,
Potenziamento delle funzionalità di supporto per i team SOC, al fine di far fronte alla velocità e alla portata degli attacchi ibridi～
Vectra AI (sede centrale: San Jose, California; CEO: Hitesh Seth), azienda pioniera nel settore del rilevamento e della risposta alle minacce informatiche basati sull'intelligenza artificiale per le imprese ibride e multi-cloud, ha annunciato il 9 novembre 2023 (ora degli Stati Uniti)Vectra AI grazie a funzionalità di rilevamento e risposta nel cloud (CDR) potenziate per gli ambienti AWS.Dotato della tecnologia brevettata Attack Signal Intelligence di Vectra AI, il Vectra CDR per AWS potenzia il supporto ai team dei centri operativi di sicurezza (SOC) grazie a segnali di attacco integrati in tempo reale che coprono i settori di rete, cloud e identità.
Mentre le aziende continuano a migrare applicazioni, operazioni e dati verso ambienti ibridi e multi-cloud, il rilevamento, l'analisi e la risposta agli attacchi stanno diventando sempre più frammentati e complessi.Secondo il rapporto "2023 State of Threat Detection" di Vectra AI, il 90% degli analisti SOC dichiara di non sentirsi in grado di gestire con sicurezza il volume e la varietà crescenti delle minacce; inoltre, il 71% teme che l'organizzazione possa essere già stata compromessa senza che se ne sia ancora resa conto. Infine, il 75% degli analisti SOC afferma di non disporre della visibilità necessaria per difendere adeguatamente l'organizzazione.
Inoltre, con l'aumento del numero di organizzazioni che passano a un ambiente ibrido, i team SOC aziendali si trovano a dover affrontare sfide significative. Sebbene gli obiettivi degli aggressori rimangano invariati, gli attacchi informatici negli ambienti cloud si verificano in modo diverso rispetto a quelli tradizionali nei data center. Le minacce nel cloud si concentrano principalmente sulle credenziali di accesso, presentano una struttura superficiale e si verificano in tempi più rapidi rispetto a quelle osservate negli ambienti on-premise.
Le caratteristiche dinamiche del cloud consentono un'innovazione tecnologica più rapida, ma gli aggressori possono sfruttare questo vantaggio per infiltrarsi nell'ambiente e comprometterne la sicurezza. Questa differenza fondamentale nel modo in cui gli attacchi si manifestano implica che chi si occupa della difesa debba ragionare come un aggressore ibrido.
VectraCDR per AWS consente il rilevamento e la risposta alle minacce in ambiente cloud, segnandoun'ulteriore evoluzioneVectra AI . I punti salienti sono i seguenti quattro:
L'evoluzione del rilevamento avanzato degli attacchi ibridi
- Rilevamento degli eventi tramite IA:grazie a modelli di rilevamento basati sull'intelligenza artificiale progettati per scopi specifici, non è più necessario creare regole di rilevamento personalizzate. Il portafoglio CDR per AWS riunisce il meglio della ricerca sulla sicurezza e della scienza dei dati di VectraAI, mettendo in luce i comportamenti degli autori di attacchi sofisticati in più fasi su tutta l'infrastruttura AWS.
- Contesto in tempo reale sulle minacce nel cloud:grazie al rilevamento in tempo reale, che riduce i tempi di attesa nel rilevamento delle minacce nel cloud, gli analisti SOC possono visualizzare in tempo reale le attività dannose degli aggressori nell'ambiente AWS.
- Visibilità completa dell'intero cloud ibrido:grazie al rilevamento basato sull'intelligenza artificiale, che si avvale sia dei log e del traffico di rete di AWS sia di altre risorse AWS correlate, è possibile distinguere con precisione le attività dannose dalle normali operazioni AWS in tutti i vari formati di metadati cloud.
- Copertura completa di AWS in pochi minuti:copre l'intera infrastruttura AWS (IaaS, PaaS, SaaS) a livello di regione e di account, individuando attività degli aggressori finora sconosciute e fornendo una visione d'insieme dei rischi di sicurezza di AWS in pochi minuti.
L'evoluzione dell'intelligence dei segnali di attacco basata sull'intelligenza artificiale per contrastare gli attacchi ibridi
- Grazie all'apprendimento automatico, è possibile monitorare l'attività di ogni singolo account AWS:analizzando le credenziali e le autorizzazioni AWS e individuando gli account più appetibili per gli hacker, si riescono a identificare con precisione gli attacchi basati sull'identità.
- Priorità assegnate dall'IA: assegnando priorità alle minacce più critiche e concentrando l'attenzione sulle entità AWS (host e account) oggetto di attacco a partire dai singoli eventi di minaccia AWS, si riducono il tempo e le risorse necessari per la correlazione, la valutazione e la classificazione nel caso in cui vengano rilevate più minacce contemporaneamente.
- A integrazione degli investimenti esistenti nelle soluzioni cloud native:Vectra CDR for AWS integra gli investimenti in strumenti nativi come Amazon Guard Duty (che si basa principalmente su anomalie e firme) e gli strumenti di gestione preventiva, individuando la vera fonte e mettendo in evidenza i segnali più accurati.
L'evoluzione delle indagini e delle contromisure contro gli attacchi ibridi
- Ricerca integrata:offre potenti funzionalità che supportano ricerche semplici e avanzate basate su query per tutte le entità classificate in ordine di priorità.
- Visibilità end-to-end dell'implementazione ibrida:grazie a segnali di attacco integrati, è possibile ottenere una visione d'insieme completa dell'evoluzione delle minacce provenienti dall'intero ambiente cloud, delle identità e della rete.
- Funzionalità di risposta automatica:grazie alla funzione di blocco di AWS, gli analisti SOC e il personale addetto alla gestione degli incidenti possono isolare e ripristinare i soggetti compromessi.
I progressi negli strumenti di attacco ibrido, nella formazione e nell'assistenza
- Kit di strumenti open source all'avanguardia:imparare a ragionare come un aggressore ibrido grazie a un set di strumenti open source:DeRF, MAAD-AF e Havoc sono strumenti open source sviluppati dai ricercatori di sicurezza di Vectra per consentire ai team SOC di ragionare come gli aggressori e diventare esperti nelle tecniche di attacco avanzate.
- Ampia offerta formativa su AWS:il workshop "Vectra CDR for AWS BlueTeam" offre una formazione pratica personalizzata volta a perfezionare le competenze dei team SOC nella prevenzione delle minacce cloud più sofisticate.
- Esperienza nel campo dei SOC gestiti:Vectra MDR (Managed Detection and Response) per AWS potenzia il SOC dei clienti grazie a un team di analisti globali, attivi 24 ore su 24, 365 giorni all'anno, appositamente formati per difendere gli ambienti ibridi dagli attacchi.
Hitesh Sheth, presidente e CEO di Vectra AI, ha dichiarato: «Con il crescente numero di aziende che stanno passando a un ambiente ibrido e con i team di sicurezza che continuano a dover affrontare la complessità del cloud, l’alert fatigue e il burnout degli analisti, l’attuale approccio al rilevamento e alla risposta alle minacce si sta rivelando fondamentalmente fallimentare.In qualità di pioniere nel rilevamento e nella risposta alle minacce basati sull'intelligenza artificiale, la piattaforma di Vectra AI fornisce i segnali integrati più accurati per le aziende che stanno adottando ambienti ibridi ed è una soluzione che realizza l'XDR in termini di velocità e scalabilità", ha affermato.
Vectra AI , ha dichiarato: «Anche in Giappone siamo entrati in una fase di integrazione e transizione delle infrastrutture IT da ambienti locali a quelli ibridi e poi al cloud; di conseguenza, gli addetti alle operazioni di sicurezza devono ora svolgere il proprio lavoro non solo dal punto di vista della sicurezza, ma anche con una comprensione più ampia dell’infrastruttura e dell’ambiente.La piattaforma di Vectra AI, in questo contesto, sfrutta l'intelligenza artificiale e continuerà a fornire le tecnologie più avanzate per garantire l'efficienza e l'accuratezza dei professionisti della sicurezza in Giappone, la cui disponibilità non è certo abbondante", ha affermato.
Informazioni su VectraAI
Vectra AI è leader nel rilevamento, nell'analisi e nella risposta agli attacchi ibridi.Vectra AI offre segnali integrati provenienti da cloud pubblico, SaaS, identità e reti di data center, il tutto su un'unica piattaforma.Grazie alla tecnologia brevettata Attack Signal Intelligence™ di Vectra AI, i team di sicurezza sono in grado di rilevare, classificare per priorità, investigare e rispondere rapidamente agli attacchi informatici ibridi più sofisticati. Con 35 brevetti relativi al rilevamento basato sull'intelligenza artificiale e il maggior numero di referenze dei fornitori nel MITRE D3FEND, le organizzazioni di tutto il mondo si affidano alla piattaforma Vectra AI e ai servizi MDR per stare al passo con la velocità e la portata degli attacchi ibridi.
Per ulteriori informazioni, visita il sito https://ja.vectra.ai/を参照ください.
【Contatti per la stampa in merito alla presente notizia】
Vectra AI CoVectra AI , Ltd.
Mami Asahina
masahina@vectra.ai
