Vectra Networks, leader nell'automazione dell'individuazione degli attacchi informatici in corso, ha annunciato oggi una svolta nella sicurezza dei data center che consente di identificare comportamenti di attacchi informatici nascosti all'interno di Amazon Web Services, che in precedenza erano impossibili da rilevare.
«Gli autori degli attacchi informatici amano creare una testa di ponte nei cloud per causare danni duraturi», ha affermato Oliver Tavakoli, CTO di Vectra. «Il dirottamento di una porta server aperta è il modo più efficace per installare una backdoor nei carichi di lavoro compromessi. La nostra capacità di rilevare la presenza di backdoor finora sconosciute monitorando il traffico all’interno del cloud una protezione unica contro questa importante tecnica di attacco».
Nei prossimi tre anni, il 56% di tutti i carichi di lavoro aziendali e l'83% di tutto il traffico dei data center si sposteranno sul cloud pubblico. È urgente dotarsi di controlli di sicurezza informatica coerenti, in grado di adattarsi alle esigenze delle aziende in materia di cloud pubblico, per individuare i comportamenti degli hacker in entrambi gli ambiti.
Su AWS, Vectra utilizza l'intelligenza artificiale per rilevare automaticamente i segnali rivelatori di un attacco informatico – tra cui comportamenti legati al comando e controllo, al movimento laterale, alla ricognizione interna e all'esfiltrazione dei dati – e consente ai team di sicurezza di reagire in modo rapido e deciso per bloccare l'avanzata di qualsiasi minaccia.
Di conseguenza, le grandi aziende possono migrare le proprie applicazioni, i dati e altre risorse informatiche condivise su Amazon Web Services (AWS), riducendo al contempo in modo significativo il rischio di violazioni, danni e furti.
«Questo approccio colma una grave lacuna nel cloud pubblico cloud elimina la sicurezza come ostacolo alla migrazione su AWS», ha affermato Beau Canada, vicepresidente della sicurezza informatica presso Ticketmaster. "Senza il supporto nativo delle porte SPAN in AWS, le opzioni per la visibilità della rete erano limitate. L'integrazione di Vectra con Gigamon offre visibilità sul comportamento degli aggressori per una componente fondamentale e in crescita dell'azienda all'interno del cloud pubblico. Con una soluzione come questa, le aziende saranno in grado di trasferire tutto, comprese le applicazioni di back-office, nel cloud."
Per soddisfare le esigenze dei cloud pubblici, le prestazioni del sensore virtuale (vSensor) Vectra su AWS scalano fino all'attuale limite di 20 Gbps dei tipi di istanza AWS. La piattaforma di visibilità Gigamon su AWS consente alle organizzazioni di adottare un approccio standardizzato per accedere al traffico di rete all'interno di una VPC AWS. La soluzione Gigamon permette agli utenti di inviare il traffico dagli Amazon EC2 agli strumenti di sicurezza come Vectra su richiesta, una funzionalità che prima non era disponibile.
Vectra presenterà la propria soluzione di sicurezza informatica basata sull'intelligenza artificiale, che sfrutta la piattaforma di visibilità Gigamon per Amazon Web Services (AWS), in occasione della RSA Conference di San Francisco. L'integrazione con Gigamon consente Vectra AI di proteggere i carichi di lavoro AWS, eliminando i punti ciechi nella sicurezza del cloud pubblico.
Venite a trovare Gigamon allo stand S1523 alla RSA Conference di San Francisco, dal 13 al 16 febbraio, oppure fissate un incontro in loco con i dirigenti di Vectra alla RSA.
Informazioni su Vectra Networks
Vectra Networks è leader nell'automazione dell'individuazione degli attacchi informatici in corso. Grazie all'intelligenza artificiale, Vectra mette in relazione le minacce rivolte agli host sotto attacco e fornisce un contesto unico sulle azioni degli aggressori, consentendo alle organizzazioni di prevenire o mitigare rapidamente le perdite. Vectra assegna la priorità agli attacchi che comportano il rischio maggiore per l'azienda, permettendo alle organizzazioni di decidere rapidamente su dove concentrare tempo e risorse. Nel 2016, Vectra è stata nominata "Azienda emergente più innovativa" ai Dark Reading Best of Black Hat Awards. Anche InformationWeek ha inserito Vectra tra le 125 aziende da tenere d'occhio nel 2016. Tra gli investitori di Vectra figurano Khosla Ventures, Accel Partners, IA Ventures, AME Cloud e DAG Ventures. L'azienda ha sede a San Jose, in California, e una sede regionale europea a Zurigo, in Svizzera.
# # #
Vectra, il logo di Vectra Networks e "Security that thinks" sono marchi registrati, mentre "Vectra Threat Labs" e "Threat Certainty Index" sono marchi di Vectra Networks. Gli altri nomi di marchi, prodotti e servizi sono marchi, marchi registrati o marchi di servizio dei rispettivi titolari.
Scopri di più sulla piattaforma Vectra e sul suo approccio al rilevamento e alla risposta alle minacce.