SAN JOSE, California, 6 agosto 2024 – Vectra AI, Inc., leader nel settore dell’XDR (Extended Detection and Response) basato sull’intelligenza artificiale, ha annunciato oggi l’espansione della propria Vectra AI , che ora fornisce ai team dei centri operativi di sicurezza (SOC) una visione proattiva per individuare e individuare in modo proattivo i punti vulnerabili del proprio ambiente ibrido. Grazie a questa espansione, l’Attack Signal Intelligence™ brevettata Vectra AI offre ora una visione olistica con analisi per individuare, scoraggiare, rilevare e neutralizzare gli autori di attacchi agli ambienti ibridi.
Per stare al passo con gli autori degli attacchi, è fondamentale che i team SOC sappiano in quali punti l'organizzazione è esposta all'infiltrazione, all'avanzata e al movimento laterale degli autori degli attacchi in tutto l'ambiente ibrido. Se non si riesce a tenere sotto controllo una superficie di attacco ibrida dinamica e in continua evoluzione, gli autori degli attacchi possono portare avanti le loro campagne rimanendo invisibili e senza incontrare ostacoli.
Vectra AI di Vectra AI innoviamo costantemente per stare al passo con l’evoluzione del panorama degli attacchi e rimanere un passo avanti agli aggressori», ha affermato Hitesh Sheth, fondatore e CEO di Vectra AI. «In qualità di leader nell’XDR basato sull’intelligenza artificiale, riteniamo che i team SOC debbano avere una visione chiara del proprio stato di sicurezza per comprendere la propria esposizione agli attacchi. Partendo da questa base, devono essere dotati delle informazioni giuste per individuare e identificare attivamente gli attacchi in corso sulle loro reti, identità, cloud e strumenti GenAI. La Vectra AI si basa su una metodologia che integra ricerca sulla sicurezza, ingegneria della scienza dei dati e del machine learning ed esperienza utente, incentrata su un'unica missione: utilizzare l'IA per fornire segnali di attacco accurati con rapidità e su larga scala."
Grazie alla difesa proattiva offerta da Vectra AI Attack Signal Intelligence, i team SOC ottengono una visione completa dello stato di sicurezza della propria rete, delle identità, cloud e della GenAI. La valutazione dello stato di sicurezza in tempo reale nell’ambiente ibrido fornisce ai team SOC una visione in tempo reale di come sta cambiando la superficie di attacco che hanno il compito di difendere, cosa che altri strumenti basati su informazioni statiche non sono in grado di fare. Grazie alla componente di valutazione dello stato di sicurezza Attack Signal Intelligence, i team SOC individuano in modo proattivo le lacune di sicurezza legate alle attività effettive di utenti e macchine. Ciò è possibile grazie al monitoraggio di oltre 20 diversi flussi di dati potenziati dall'intelligenza artificiale e di centinaia di attributi diversi che consentono ai team di bloccare una minaccia futura. Individua lacune che altri strumenti non rilevano, come:
- Problemi legati alla sicurezza delle identità, quali accessi agli account senza autenticazione a due fattori, utilizzo di protocolli di accesso obsoleti, controlli di accesso basati sulla posizione poco rigorosi e autorizzazioni eccessivamente permissive per strumenti quali l'API Microsoft Graph di backend o PowerShell. In una settimana tipo, il 99% delle organizzazioni registra più di un utente che accede ad Azure AD tramite PowerShell o qualche motore di scripting, ciascuno dei quali può essere compromesso da un malintenzionato e utilizzato in modo improprio.
- Stato della rete con visibilità sui rischi di rete quali l'accesso RDP esterno, l'utilizzo di IPMI, i trasferimenti di dati con crittografia insufficiente o non crittografati e l'utilizzo di SMB1. Più di un terzo delle organizzazioni ha ancora SMBv1 abilitato, esponendosi così al rischio di ransomware e ad altre vulnerabilità sfruttabili dagli hacker.
- Una visione chiara dell'utilizzo di Copilot per M365 all'interno dell'organizzazione consente ai team di comprendere il livello di adozione e utilizzo, garantendo una migliore governance in materia di controlli e autorizzazioni di accesso ai dati, compresi i potenziali abusi da parte di malintenzionati. Vectra AI , oltre il 40% delle organizzazioni ha iniziato ad adottare Copilot per M365 nel proprio ambiente.
«La piattaforma XDRVectra AI, dotata della Attack Signal Intelligence al SOC una visione completa del proprio ambiente ibrido, non solo per stabilire se la rete, le identità o cloud già stati compromessi, ma anche per individuare eventuali attività che potrebbero portare a una compromissione futura», ha affermato Jeff Reed, Chief Product Officer di Vectra AI. "I clienti che già utilizzano la Vectra AI possono ora individuare, scoraggiare, rilevare e neutralizzare efficacemente gli autori di attacchi ibridi, affrontando in modo proattivo l'intero ciclo di una potenziale violazione, e utilizzare queste funzionalità gratuitamente."
Questo recente ampliamento della Vectra AI fa seguito all'annuncio Vectra AI nel maggio 2024, con cui sono state introdotte funzionalità per individuare l'uso improprio da parte degli hacker di strumenti di intelligenza artificiale generativa (GenAI) come Microsoft Copilot per M365.
Scopri come Vectra AI definendo nuovi standard nel campo dell'Extended Detection and Response (XDR) visitando il nostro blog e seguendoci su LinkedIn e X.
Informazioni su Vectra AI, Inc.
Vectra AI, Inc. è leader nel settore dell'Extended Detection and Response (XDR) basato sull'intelligenza artificiale. La Vectra AI offre una visione integrata dei segnali provenienti da cloud pubblici, SaaS, identità e reti di data center, il tutto in un'unica piattaforma. Attack Signal Intelligence brevettata Attack Signal Intelligence Vectra AI Attack Signal Intelligence ai team di sicurezza di rilevare, classificare per priorità, indagare e bloccare rapidamente gli attacchi informatici ibridi più avanzati. Con 35 brevetti nel campo del rilevamento basato sull'intelligenza artificiale e il maggior numero di referenze dei fornitori in MITRE D3FEND, le organizzazioni di tutto il mondo si affidano alla Vectra AI e ai servizi MDR per muoversi alla velocità e su scala degli aggressori ibridi. Per ulteriori informazioni, visitare il sito www.vectra.ai
Contatto Vectra AI :
vectra-ai@inkhouse.com
