Vectra Networks, leader nel rilevamento in tempo reale degli attacchi informatici in corso, ha presentato oggi il sensore della serie S: la prima piattaforma di rilevamento delle minacce del settore che estende la sicurezza informatica automatizzata in tempo reale a ogni angolo di un'organizzazione, compresi i precedenti punti ciechi quali sedi remote e segmenti di rete interni. Oltre alla maggiore visibilità sulla sicurezza offerta dal sensore della serie S, Vectra ha introdotto la funzionalità Detection Triage, che consente ai team di sicurezza di identificare e tracciare i comportamenti a rischio che possono facilitare o nascondere gli attacchi alla rete.
I sistemi di difesa informatica solitamente monitorano gli attacchi solo ai confini della rete Internet dell'organizzazione e nei siti principali. Tuttavia, le violazioni odierne dimostrano che i siti remoti rappresentano gli anelli deboli della superficie di attacco di un'organizzazione, che gli hacker sfruttano per ottenere l'accesso e poi espandersi lateralmente verso segmenti della rete interna contenenti risorse chiave da rubare o distruggere. Queste aree spesso non dispongono della visibilità necessaria per rilevare i segnali sottili di un hacker che spia, si diffonde e ruba all'interno della rete.
Secondo Forrester Research, «molti professionisti della sicurezza e della gestione dei rischi non si rendono nemmeno conto quando l’azienda ha già subito una violazione. Ciò è spesso dovuto a investimenti insufficienti in strumenti di analisi e visibilità della rete (NAV) e endpoint e controllo endpoint (EVC), in grado di rilevare modelli anomali e comportamenti insoliti degli utenti all’interno delle reti e dell’ambiente IT». 1
«Vectra è la prima azienda ad aver esteso la sicurezza informatica in tempo reale ai siti remoti e ai segmenti interni, automatizzando il rilevamento di tutte le fasi di un attacco in qualsiasi punto dell’organizzazione», ha affermato Hitesh Sheth, CEO di Vectra. «La combinazione dei sensori con la nostra piattaforma della serie X consente ai nostri clienti di individuare automaticamente gli indicatori di un attacco informatico in qualsiasi punto della rete senza dover investire ulteriori risorse in analisti di sistema».
«Abbiamo ottenuto ottimi risultati con Vectra nella nostra rete aziendale e abbiamo iniziato a implementare i sensori della serie S di Vectra nelle centrali elettriche e nelle sedi operative», ha dichiarato un responsabile senior della sicurezza informatica presso un’azienda operante nel settore della produzione e trasmissione di energia elettrica. «Il sensore è stato davvero facile da configurare e implementare. Abbiamo ottenuto immediatamente visibilità su eventi di sicurezza di cui prima non eravamo a conoscenza».
La nuova funzionalità di rilevamento e triage di Vectra consente ai team di sicurezza di monitorare i comportamenti ad alto rischio che potrebbero facilitare o mascherare un attacco informatico. Ad esempio, gli scanner di vulnerabilità possono nascondere le attività di ricognizione degli aggressori, mentre alcune forme di controllo remoto del desktop possono consentire agli aggressori di assumere il controllo manuale di un host compromesso. La possibilità di personalizzare e monitorare il rilevamento di questi comportamenti utilizzando il contesto locale è fondamentale per garantire che gli attacchi informatici non vengano trascurati.
Il nuovo sensore della serie S di Vectra e la licenza software sono entrambi disponibili da oggi direttamente presso Vectra Networks e i rivenditori autorizzati. Il prezzo di listino della serie S di Vectra parte da 8.000 dollari.
Per ulteriori informazioni, visita il sito http://info.vectranetworks.com/contact-us.
Vectra Networks è leader nel rilevamento in tempo reale degli attacchi informatici in corso. Vectra offre un servizio continuo e automatizzato di rilevamento e segnalazione degli attacchi informatici, in grado di identificare istantaneamente gli attacchi mentre si verificano e di descrivere le azioni dell'autore dell'attacco. Vectra assegna automaticamente la priorità agli attacchi che comportano il rischio maggiore per l'azienda, consentendo alle organizzazioni di decidere rapidamente su dove concentrare il proprio tempo e le proprie risorse. Tra gli investitori di Vectra Networks figurano Khosla Ventures, Accel Partners, IA Ventures e AME Cloud . La sede centrale dell'azienda si trova a San Jose, in California. Maggiori informazioni sono disponibili all'indirizzo www.vectranetworks.com.
---
1. Forrester Research, «Planning for Failure», di John Kindervag, Rick Holland e Heidi Shey, 11 febbraio 2015.?
###
Vectra Networks e Threat Certainty Index sono marchi registrati di Vectra Networks negli Stati Uniti e in altri paesi. Tutti gli altri marchi, prodotti o nomi di servizi sono o possono essere marchi commerciali o marchi di servizio dei rispettivi proprietari.
Scopri di più sulla piattaforma Vectra e sul suo approccio al rilevamento e alla risposta alle minacce.