Vectra AIaggiunge funzionalità avanzate di rilevamento, indagine e risposta agli attacchi ibridi per Amazon Web Services (AWS)

 ～PotenziamentoVectra AI AWS～

～Attraverso l'espansione della copertura di attacco, la chiarificazione del segnale e il miglioramento delle prestazioni e l'espansione del controllo,

Rafforzamento delle funzioni di supporto al team SOC in risposta alla velocità e alla portata degli attacchi ibridi～

‍

Vectra AI (sede centrale: San Jose, California; CEO: Hitesh Seth), pioniere nella rilevazione e risposta alle minacce informatiche basate sull'intelligenza artificiale per aziende ibride e multi-cloud, ha annunciato il 9 novembre 2023 (ora degli Stati Uniti)Vectra AI grazie al potenziamento della rilevazione e risposta cloud (CDR) per l'ambiente AWS.Vectra CDR per AWS, dotato della tecnologia brevettata Attack Signal Intelligence di Vectra AI, rafforza il supporto ai team dei centri operativi di sicurezza (SOC) grazie a segnali di attacco integrati in tempo reale che coprono le aree di rete, cloud e identità.

Mentre le aziende continuano a migrare applicazioni, operazioni e dati verso ambienti ibridi e multi-cloud, il rilevamento, l'analisi e la risposta agli attacchi stanno diventando sempre più frammentati e complessi.Secondo il rapporto "2023 State of Threat Detection" di Vectra AI, il 90% degli analisti SOC ha dichiarato di non essere in grado di gestire con sicurezza il volume e la varietà crescenti delle minacce e il 71% teme che la propria organizzazione sia già stata violata senza rendersene conto. Inoltre, il 75% degli analisti SOC ha dichiarato di non disporre della visibilità necessaria per proteggere adeguatamente la propria organizzazione.

Inoltre, con l'aumento del numero di organizzazioni che passano a un ambiente ibrido, i team SOC aziendali si trovano a dover affrontare sfide significative. Sebbene l'obiettivo degli aggressori rimanga invariato, gli attacchi informatici nell'ambiente cloud si verificano in modo diverso rispetto ai tradizionali ambienti di data center. Le minacce cloud si concentrano principalmente sulle credenziali di autenticazione, hanno una struttura di attacco superficiale e si verificano in un lasso di tempo più breve rispetto a quelle osservate in ambiente on-premise.

Le caratteristiche dinamiche del cloud consentono un'innovazione tecnologica più rapida, ma gli aggressori possono sfruttare questo vantaggio per infiltrarsi nell'ambiente e comprometterlo. Questa differenza fondamentale nel modo in cui gli attacchi si manifestano significa che i difensori devono pensare come gli aggressori ibridi.

VectraCDR per AWS consente il rilevamento e la risposta alle minacce nell'ambiente cloud,apportando una nuova evoluzioneVectra AI . I punti salienti sono i seguenti quattro.

Evoluzione dell'avanzato rilevamento degli attacchi ibridi

• Rilevamento degli eventi tramite IA:grazie a modelli di rilevamento IA costruiti in base agli obiettivi, non è più necessario creare regole di rilevamento personalizzate. Il portafoglio CDR per AWS riunisce il meglio della ricerca sulla sicurezza e della scienza dei dati di VectraAI, rivelando le azioni degli aggressori avanzati in più fasi su tutta l'impronta AWS.
• Contesto in tempo reale delle minacce basate sul cloud:grazie al rilevamento in tempo reale che riduce i tempi di attesa per l'individuazione delle minacce nel cloud, gli analisti SOC possono visualizzare in tempo reale le attività di minaccia degli aggressori nell'ambiente AWS.
• Visibilità completa dell'intero cloud ibrido:grazie al rilevamento basato sull'intelligenza artificiale che si avvale sia dei log AWS che del traffico di rete e di altre risorse AWS correlate, è possibile distinguere con precisione i comportamenti dannosi dalle normali attività AWS in vari formati di metadati cloud.
• Copertura completa di AWS in pochi minuti:copre tutte le regioni e gli account dell'infrastruttura AWS (IaaS, PaaS, SaaS), identifica attività di attacco finora sconosciute e fornisce un quadro completo dei rischi di sicurezza AWS in pochi minuti.

L'evoluzione dell'intelligence dei segnali di attacco basata sull'intelligenza artificiale per contrastare gli attacchi ibridi

• Attraverso l'apprendimento automatico, è possibile monitorare l'attività di ciascun account AWS:imparando le credenziali e le autorizzazioni AWS e identificando gli account più utili per gli aggressori, è possibile individuare con precisione gli attacchi basati sull'identità.
• Priorità assegnate dall'intelligenza artificiale: assegnando priorità alle minacce più critiche e concentrando l'attenzione sulle entità AWS (host e account) soggette ad attacchi da singoli eventi di minaccia AWS, si riduce il tempo e le risorse necessari per correlare, assegnare punteggi e classificare più minacce rilevate contemporaneamente.
• Integrazione con gli investimenti esistenti in cloud nativi:Vectra CDR per AWS integra gli investimenti in strumenti nativi come Amazon Guard Duty (che si basa principalmente su anomalie e firme) e strumenti di gestione preventiva, identificando la vera fonte e chiarendo i segnali più accurati.

Evoluzione delle indagini e delle risposte agli attacchi ibridi

• Indagine integrata:offre potenti funzionalità che supportano indagini semplici e avanzate basate su query per tutte le entità con priorità assegnata.
• Visibilità dell'implementazione ibrida end-to-end:i segnali di attacco integrati consentono una visualizzazione completa dell'avanzamento delle minacce provenienti dall'ambiente cloud, ID e di rete.
• Funzionalità di risposta nativa:grazie alla funzionalità di blocco di AWS, gli analisti SOC e il personale addetto alla gestione degli incidenti possono isolare e riparare i principali elementi compromessi.

‍

Progressi negli strumenti di attacco ibridi, nella formazione e nell'assistenza

• Kit di strumenti open source avanzati:imparare il modo di pensare degli aggressori ibridi con un set di strumenti open source:DeRF, MAAD-AF e Havoc sono strumenti open source sviluppati dai ricercatori di sicurezza di Vectra per consentire ai team SOC di pensare come gli aggressori e diventare esperti di tecniche di attacco avanzate.
• Ricca formazione AWS:il workshop Vectra CDR for AWSBlueTeam offre una formazione pratica personalizzata per consentire al team SOC di affinare le proprie competenze nella prevenzione delle minacce cloud avanzate.
• Esperienza SOC gestita:Vectra MDR (Managed Detection and Response) per AWS potenzia il SOC dei clienti grazie ad analisti globali disponibili 24 ore su 24, 365 giorni all'anno, appositamente formati per difendere dagli attacchi che interessano infrastrutture ibride.

Hitesh Sheth, presidente eHitesh Sheth di Vectra AI, ha dichiarato: "Con sempre più aziende che passano a un ambiente ibrido e i team di sicurezza che continuano ad affrontare la complessità del cloud, l'affaticamento da allarmi e il burnout degli analisti, l'approccio attuale alla rilevazione e alla risposta alle minacce è fondamentalmente fallimentare.In qualità di pioniere nel rilevamento e nella risposta alle minacce basati sull'intelligenza artificiale, la piattaforma Vectra AI è una soluzione che fornisce i segnali integrati più accurati alle aziende che stanno adottando ambienti ibridi, realizzando l'XDR con velocità e scalabilità". 

Vectra AI , ha dichiarato: "Anche in Giappone si sta entrando in una fase di integrazione e transizione dell'infrastruttura IT da locale a ibrida e poi a cloud, e gli addetti alla sicurezza devono operare non solo dal punto di vista della sicurezza, ma anche comprendendo l'ambiente infrastrutturale.In questo contesto, la piattaforma Vectra AI continuerà a fornire tecnologie all'avanguardia per garantire l'efficienza e l'accuratezza dei pochi ingegneri di sicurezza disponibili in Giappone, sfruttando appieno l'intelligenza artificiale".

‍

Informazioni su VectraAI

Vectra AI è leader nel rilevamento, nell'analisi e nella risposta agli attacchi ibridi.Vectra AI fornisce segnali integrati su cloud pubblico, SaaS, identità e reti di data center in un'unica piattaforma.Grazie alla tecnologia brevettata Attack Signal Intelligence™ di Vectra AI, i team di sicurezza possono rilevare, classificare in ordine di priorità, indagare e rispondere rapidamente agli attacchi informatici ibridi più sofisticati. Con 35 brevetti relativi al rilevamento basato sull'intelligenza artificiale e il maggior numero di referenze di fornitori nel MITRED3FEND, le organizzazioni di tutto il mondo si affidano alla piattaforma Vectra AI e ai servizi MDR per stare al passo con la velocità e la portata degli attacchi ibridi.

Per ulteriori dettagli, consultare https://ja.vectra.ai/を参照ください.

【Per richieste di informazioni da parte dei media relative al presente caso】
Vectra AI
Mami Asahina

masahina@vectra.ai