Vectra Networks, leader nell'automazione della ricerca degli attacchi informatici in corso, ha annunciato oggi una svolta nella sicurezza dei data center che consente di identificare comportamenti di attacchi informatici nascosti all'interno di Amazon Web Services che prima erano impossibili da rilevare.
"Gli autori degli attacchi informatici amano stabilire una testa di ponte nei cloud per infliggere danni duraturi", ha affermato Oliver Tavakoli, CTO di Vectra. "Il dirottamento di una porta server aperta è il modo più efficace per installare una backdoor nei carichi di lavoro compromessi. La nostra capacità di rilevare la presenza di backdoor precedentemente invisibili monitorando il traffico all'interno del cloud una protezione unica contro questa importante tecnica degli autori degli attacchi".
Nei prossimi tre anni, il 56% di tutti i carichi di lavoro aziendali e l'83% di tutto il traffico dei data center saranno nel cloud pubblico. Sono urgentemente necessari controlli di sicurezza informatica coerenti e scalabili in base alle esigenze aziendali di cloud pubblico, al fine di smascherare i comportamenti degli aggressori in entrambi i settori.
In AWS, Vectra utilizza l'intelligenza artificiale per rilevare automaticamente i segni rivelatori di un attacco informatico, tra cui comandi e controlli, movimenti laterali, ricognizioni interne e comportamenti di esfiltrazione dei dati, e consente ai team di sicurezza di rispondere in modo rapido e deciso per fermare la progressione di qualsiasi minaccia.
Di conseguenza, le organizzazioni aziendali possono migrare applicazioni aziendali, dati e altre risorse informatiche condivise su Amazon Web Services (AWS), riducendo drasticamente il rischio di compromissione, danni e furti.
"Questo approccio colma una grande lacuna nel cloud pubblico cloud elimina la sicurezza come ostacolo alla migrazione ad AWS", ha affermato Beau Canada, vicepresidente della sicurezza informatica presso Ticketmaster. "Senza il supporto nativo della porta SPAN in AWS, le opzioni per la visibilità della rete erano limitate. L'integrazione di Vectra con Gigamon offre visibilità sul comportamento degli aggressori per una componente integrale e in crescita dell'azienda all'interno del cloud pubblico. Con una soluzione come questa, le aziende saranno in grado di trasferire tutto, comprese le applicazioni di back-office, nel cloud".
Per soddisfare le esigenze dei cloud pubblici, le prestazioni del sensore virtuale Vectra AWS (vSensor) sono scalabili fino all'attuale limite di 20 Gbps dei tipi di istanza AWS. La piattaforma Gigamon Visibility su AWS consente alle organizzazioni di utilizzare un approccio standardizzato per accedere al traffico di rete in un VPC AWS. La soluzione Gigamon consente agli utenti di inviare traffico da Amazon EC2 a strumenti di sicurezza come Vectra su richiesta, una funzionalità che prima non era disponibile.
Vectra presenterà la sua soluzione di sicurezza informatica basata sull'intelligenza artificiale che sfrutta la piattaforma Gigamon Visibility Platform per Amazon Web Services (AWS) alla RSA Conference di San Francisco. L'integrazione con Gigamon consente Vectra AI di proteggere i carichi di lavoro AWS, eliminando i punti ciechi della sicurezza nel cloud pubblico.
Visita Gigamon allo stand S1523 alla RSA Conference di San Francisco, dal 13 al 16 febbraio, oppure fissa un incontro in loco con i dirigenti di Vectra alla RSA.
Informazioni su Vectra Networks
Vectra Networks è leader nell'automazione della ricerca degli attacchi informatici in corso. Utilizzando l'intelligenza artificiale, Vectra correla le minacce contro gli host sotto attacco e fornisce un contesto unico su ciò che stanno facendo gli aggressori, in modo che le organizzazioni possano prevenire o mitigare rapidamente le perdite. Vectra dà la priorità agli attacchi che rappresentano il rischio maggiore per l'azienda, consentendo alle organizzazioni di prendere decisioni rapide su dove concentrare tempo e risorse. Nel 2016, Vectra è stata nominata "Azienda emergente più innovativa" nei Dark Reading Best of Black Hat Awards. InformationWeek ha anche nominato Vectra una delle 125 aziende da tenere d'occhio nel 2016. Tra gli investitori di Vectra figurano Khosla Ventures, Accel Partners, IA Ventures, AME Cloud e DAG Ventures. L'azienda ha sede a San Jose, in California, e ha una sede regionale europea a Zurigo, in Svizzera.
# # #
Vectra, il logo Vectra Networks e Security that thinks sono marchi registrati, mentre Vectra Threat Labs e Threat Certainty Index sono marchi commerciali di Vectra Networks. Altri nomi di marchi, prodotti e servizi sono marchi commerciali, marchi registrati o marchi di servizio dei rispettivi proprietari.
Scopri di più sulla piattaforma Vectra e sul suo approccio al rilevamento e alla risposta alle minacce.