Vectra AI la piattaforma XDR per fornire una visione in tempo reale della posizione attiva e monitorare l'esposizione agli attacchi

SAN JOSE, California, 6 agosto 2024 – Vectra AI, Inc., leader nel settore XDR (Extended Detection and Response) basato sull'intelligenza artificiale, ha annunciato oggi l'espansione della sua Vectra AI , che ora fornisce ai team dei centri operativi di sicurezza (SOC) una posizione attiva per individuare in modo proattivo e preciso i punti in cui il loro ambiente ibrido è esposto agli attacchi. Con questa espansione, la tecnologia brevettata Attack Signal Intelligence™ Vectra AI offre ora una visione olistica con analisi per individuare, scoraggiare, rilevare e contrastare gli aggressori ibridi.

Per stare al passo con gli aggressori, è fondamentale che i team SOC sappiano dove l'organizzazione è esposta all'infiltrazione, alla progressione e al movimento laterale degli aggressori ibridi nell'intero ambiente ibrido. L'incapacità di stare al passo con una superficie di attacco ibrida dinamica e in continua evoluzione consente agli aggressori di portare avanti le loro campagne senza essere visti né fermati.

" Vectra AI di Vectra AI innoviamo costantemente per stare al passo con l'evoluzione del panorama degli attacchi e rimanere un passo avanti agli aggressori", ha affermato Hitesh Sheth, fondatore e CEO di Vectra AI. "In qualità di leader nell'XDR basato sull'intelligenza artificiale, riteniamo che i team SOC debbano avere una visione della loro posizione attiva per comprendere la loro esposizione agli aggressori. Su questa base, devono essere dotati delle informazioni giuste per cercare e identificare attivamente gli attacchi in corso sulle loro reti, identità, cloud e strumenti GenAI. La Vectra AI si basa su una metodologia che integra la ricerca sulla sicurezza, la scienza dei dati/l'ingegneria dell'apprendimento automatico e l'esperienza utente incentrata su un'unica missione: utilizzare l'intelligenza artificiale per fornire segnali di attacco accurati con rapidità e su larga scala".

Grazie alla difesa proattiva di Vectra AI Attack Signal Intelligence, i team SOC ottengono una visione completa della loro rete, identità, cloud e posizione attiva GenAI. La posizione attiva nell'ambiente ibrido fornisce ai team SOC una visione in tempo reale di come sta cambiando la superficie di attacco che hanno il compito di difendere, cosa che altri strumenti che si basano su informazioni statiche non sono in grado di fare. Grazie alla componente di posizione attiva di Attack Signal Intelligence, i team SOC individuano in modo proattivo le lacune di sicurezza relative alle attività effettive degli utenti e delle macchine. Ciò è possibile grazie al monitoraggio di oltre 20 diversi flussi di dati potenziati dall'intelligenza artificiale e centinaia di attributi diversi che consentono ai team di bloccare una minaccia futura. Individua lacune che altri strumenti non riescono a rilevare, come:

• Problemi di igiene dell'identità quali accessi agli account senza autenticazione a due fattori, utilizzo di protocolli di accesso legacy, controlli di accesso basati sulla posizione poco efficaci e accesso eccessivamente permissivo a strumenti quali l'API Microsoft Graph backend o PowerShell. In una settimana tipo, il 99% delle organizzazioni ha più di un utente che accede ad Azure AD tramite Powershell o qualche motore di scripting, ognuno dei quali può essere dirottato da un aggressore e utilizzato in modo improprio.
• Postura di rete con visibilità sui rischi di rete quali accesso RDP esterno, utilizzo IPMI, trasferimenti di dati deboli o non crittografati e utilizzo SMB1. Più di un terzo delle organizzazioni ha ancora SMBv1 abilitato, esponendosi al rischio di ransomware e altre vulnerabilità agli attacchi.
• La chiarezza sull'utilizzo di Copilot per M365 all'interno dell'organizzazione consente ai team di comprenderne l'adozione e l'utilizzo, consentendo una migliore governance dei controlli e delle autorizzazioni di accesso ai dati, compreso il potenziale abuso da parte di malintenzionati. Vectra AI che oltre il 40% delle organizzazioni ha iniziato ad adottare Copilot per M365 nel proprio ambiente.

"La piattaforma XDRVectra AIcon Attack Signal Intelligence al SOC una visione completa del proprio ambiente ibrido, non solo per determinare se la rete, l'identità o cloud già stati compromessi, ma anche se qualcosa sta funzionando in modo tale da poter portare a una futura compromissione", ha affermato Jeff Reed, Chief Product Officer di Vectra AI. "I clienti che già utilizzano la Vectra AI possono ora individuare, scoraggiare, rilevare e contrastare efficacemente gli attacchi ibridi, affrontando in modo proattivo l'intero ciclo di una potenziale violazione e utilizzando queste funzionalità gratuitamente".

Quest'ultima espansione della Vectra AI fa seguito all'annuncio Vectra AI del maggio 2024, che introduce funzionalità per rilevare l'uso improprio da parte degli aggressori di strumenti GenAI come Microsoft Copilot per M365.

Per saperne di più su come Vectra AI definendo il nuovo standard per il rilevamento e la risposta estesi (XDR), visita il nostro blog e seguici su LinkedIn e X.‍

Informazioni su Vectra AI, Inc.

Vectra AI, Inc. è leader nel settore della rilevazione e risposta estesa (XDR) basata sull'intelligenza artificiale. La Vectra AI fornisce segnali integrati su cloud pubblico, SaaS, identità e reti di data center in un'unica piattaforma. Attack Signal Intelligence brevettata Attack Signal Intelligence Vectra AI Attack Signal Intelligence ai team di sicurezza di rilevare, classificare in ordine di priorità, indagare e bloccare rapidamente gli attacchi informatici ibridi più avanzati. Con 35 brevetti nel campo del rilevamento basato sull'intelligenza artificiale e il maggior numero di referenze di fornitori in MITRE D3FEND, le organizzazioni di tutto il mondo si affidano alla Vectra AI e ai servizi MDR per muoversi alla velocità e alla scala degli aggressori ibridi. Per ulteriori informazioni, visitare il sito www.vectra.ai.

Contatto Vectra AI :

vectra-ai@inkhouse.com