Vectra AI la prima piattaforma ibrida completamente integrata e basata sull'intelligenza artificiale per il rilevamento e la risposta agli attacchi, con Attack Signal Intelligence in tempo reale Attack Signal Intelligence

San Jose, California - 8 agosto 2023 - Vectra AI, leader nel rilevamento e nella risposta alle minacce informatiche basate sull'intelligenza artificiale, ha annunciato oggi la Vectra AI con Attack Signal Intelligence™brevettata per fornire il segnale integrato di cui le aziende hanno bisogno per rendere realtà il rilevamento e la risposta estesi (XDR). Con la Vectra AI , le aziende possono integrare cloud pubblico, l'identità, il SaaS e il segnale di rete Vectra AIcon il segnaleendpoint e rispostaendpoint (EDR) esistente per consentire ai team SOC di stare al passo con la sofisticazione, la velocità e la portata sempre crescenti degli attacchi ibridi.

Con il trasferimento di un numero sempre maggiore di applicazioni, carichi di lavoro e dati versocloud ibridi ecloud , il rilevamento delle minacce e la risposta agli attacchi sono diventati sempre più frammentati e complessi. Senza una soluzione efficace contro gli attacchi ibridi avanzati, i team di sicurezza si trovano ad affrontare una spirale viziosa caratterizzata da un aumento delle superfici di attacco, metodi di attacco più evasivi, un numero maggiore di avvisi e, di conseguenza, un aumento del carico di lavoro e del burnout degli analisti SOC.

Una recente ricerca ha rilevato che il 63% degli analisti SOC riferisce che la superficie di attacco è aumentata negli ultimi tre anni e il 67% non è in grado di gestire il numero di avvisi giornalieri ricevuti. LaVectra AI consente ai team di sicurezza di muoversi alla velocità dei moderni aggressori ibridi per identificare comportamenti che altri strumenti non sono in grado di rilevare. Sfruttando la potenza dell'intelligenza artificiale per analizzare il comportamento degli aggressori e classificare, correlare e dare priorità agli incidenti di sicurezza in modo automatico, la Vectra AI fornisce il segnale integrato che alimenta l'XDR.

"Per noi, ciò che conta sono sempre i risultati, non gli acronimi. Ciò che conta è l'obiettivo finale, non una definizione prestabilita di come raggiungerlo", ha affermato Jay DePaul, Chief Cybersecurity & Technology Risk Officer di Dun & Bradstreet. "Vectra AI ciVectra AI aiutando a raggiungere i nostri obiettivi finali, a fermare gli avversari più sofisticati, a modernizzare le nostre operazioni di sicurezza e, in ultima analisi, a migliorare la nostra resilienza informatica".

Secondo Jon Oltsik, illustre analista e membro dell'Enterprise Strategy Group (ESG), "Indipendentemente dalla definizione di XDR, i professionisti della sicurezza sono interessati a utilizzare l'XDR per affrontare diverse sfide relative al rilevamento e alla risposta alle minacce. L'XDR sembra un'opzione interessante, poiché gli strumenti attuali faticano a rilevare e indagare sulle minacce avanzate, richiedono competenze specialistiche e non sono efficaci nel correlare gli avvisi. In sintesi, i CISO desiderano strumenti XDR in grado di migliorare l'efficacia della sicurezza, in particolare per quanto riguarda il rilevamento delle minacce avanzate. Inoltre, desiderano che l'XDR semplifichi le operazioni di sicurezza e rafforzi la produttività del personale".

Ottieni un segnale integrato su superfici di attacco ibride

Vectra AI integra segnali di attacco nativi e di terze parti su cloud ibridi, tra cui AWS, Microsoft Azure, Google Cloud , Microsoft 365, Microsoft Azure AD, reti di ogni tipo ed endpoint, sfruttando lo strumentoEndpoint and Response (EDR) preferito dal cliente. Il segnale integrato Vectra AI consente ai team di sicurezza di:  

• Copri oltre il 90% delle MITRE ATT&CK conMITRE D3FEND brevettate e comprovateMITRE D3FEND .  
• Combina rilevamento basato sul comportamento guidato dall'intelligenza artificiale, firme e informazioni sulle minacce per ottenere una rappresentazione più accurata degli attacchi attivi in corso.
• Mappa la progressione degli attacchi e i movimenti laterali dal data center al cloud, cloud data center e cloud cloud.
• Sviluppare e perfezionare programmi di ricerca delle minacce e condurre indagini forensi approfondite.

Automatizza il rilevamento degli attacchi ibridi con Attack Signal Intelligence in tempo reale

Vectra AI Signal Intelligence sfrutta l'intelligenza artificiale brevettata per automatizzare il rilevamento delle minacce, la selezione e la definizione delle priorità nei cloud ibridi, attraverso:

• Concentrandosi sul comportamento degli aggressori, analizzando in molte dimensioni per individuare gli attacchi reali in un mare di diversi, mentre il sistema brevettato Privileged Access Analytics (PAA) si concentra sugli account più utili agli aggressori.  
• Apprendimento degli ambienti specifici dei clienti per distinguere tra eventi dannosi e innocui ed eliminare l'80% dei falsi allarmi.
• Assegnazione di priorità alle entità (host e account) tra i domini in base all'urgenza e all'importanza, consentendo ai singoli analisti SOC di risparmiare oltre tre ore al giorno nella classificazione degli avvisi.

Accelerare le indagini sugli attacchi ibridi con l'esperienza utente di Respond UX Analyst

Con Vectra AI, i team di sicurezza accelerano i flussi di lavoro di indagine e risposta grazie a indagini integrate sufficientemente sofisticate per gli analisti esperti e sufficientemente semplici per gli analisti junior. Le nuove funzionalità includono:

• Instant Investigations fornisce agli analisti di ogni livello di competenza guide rapide per indagare sulle entità prioritarie sotto attacco.
• Advanced Investigation consente l'analisi forense dei log di Azure AD, Microsoft 365 o AWS Control Plane direttamente nell'interfaccia utente (UI) della piattaforma.
• Indagini assistite dall'intelligenza artificiale sfrutta modelli linguistici di grandi dimensioni (LLM) per fornire agli analisti un modo semplice per raccogliere informazioni a 360 gradi sul contesto delle entità sotto attacco.  

Eseguire azioni di risposta mirate in modo nativo o tramite integrazioni dell'ecosistema e API.

Vectra AI mette gli esseri umani al comando della risposta, offrendo azioni di risposta flessibili sia native che orchestrate, sfruttando oltre 40 integrazioni dell'ecosistema per:

• Bloccare manualmente o automaticamente un account o isolare un endpoint.  
• Attiva playbook e flussi di lavoro di sicurezza orchestrata e automazione (SOAR).
• Semplifica la creazione dei ticket, la comunicazione e l'escalation per i processi di risposta agli incidenti.

Adotta un modello SOC ibrido con Vectra Managed Detection and Response (MDR)

I team SOC continuano a essere messi a dura prova dall'aumento del volume e della varietà deglicloud ibridi ecloud ad alta velocità. Con laVectra AI , le aziende possono avvalersi del supporto di analisti sotto forma di servizi MDR, tra cui:

• Ruoli e responsabilità condivisi per il monitoraggio, l'individuazione, l'indagine, la ricerca e la risposta.  
• Analisi condivise sul comportamento degli aggressori e sulle tecniche, tattiche, strategie e procedure emergenti utilizzate dagli aggressori.
• Trasparenza condivisa su SLA, metriche e reportistica.  

"L'attuale approccio al rilevamento e alla risposta alle minacce è fondamentalmente inadeguato, poiché sempre più organizzazioni passano ad ambienti ibridi e i team di sicurezza continuano ad affrontare cloud crescente cloud , un sovraccarico di avvisi e il burnout degli analisti", ha affermato Hitesh Sheth, presidente e CEO di Vectra AI. "In qualità di pionieri nel rilevamento e nella risposta alle minacce basati sull'intelligenza artificiale, la nostra piattaforma, la migliore della categoria, fornisce il segnale integrato più accurato in tutta l'azienda ibrida per rendere l'XDR una realtà in termini di velocità e scala".

Clicca quiper ulteriori informazioni sulla Vectra AI .

Risorse di supporto

• Vectra AI
• Vectra AI
• Ultime Vectra AI
• Vectra AI Twitter
• Vectra AI LinkedIn

Informazioni su Vectra AI

Vectra AI leader nel rilevamento e nella risposta alle minacce basati sull'intelligenza artificiale percloud ibride ecloud . La Vectra AI fornisce segnali integrati su cloud pubblico, SaaS, identità e reti di data center in un'unica piattaforma. La Vectra AI con Attack Signal Intelligence brevettata Attack Signal Intelligence ai team di sicurezza di dare rapidamente priorità, indagare e rispondere agli attacchi informatici più avanzati e urgenti nel loro ambiente ibrido. Vectra AI 35 brevetti nel campo del rilevamento delle minacce basato sull'intelligenza artificiale ed è il fornitore più citato da MITRE D3FEND. Le organizzazioni di tutto il mondo si affidano alla Vectra AI e ai servizi MDR per muoversi alla velocità e alla scala degli aggressori ibridi. Per ulteriori informazioni, visitareil sito www.vectra.ai‍

‍

Contatti per i media
Amy McDowell
Offleash PR per Vectra
vectra@offleashpr.com