San Jose, California – 8 agosto 2023 – Vectra AI, leader nel rilevamento e nella risposta alle minacce informatiche basati sull’intelligenza artificiale, ha annunciato oggi la Vectra AI con la tecnologia brevettata Attack Signal Intelligence™,volta a fornire il flusso integrato di dati di cui le aziende hanno bisogno per rendere l’Extended Detection and Response (XDR) una realtà. Con la Vectra AI , le aziende possono integrare i segnali Vectra AIrelativi a cloud pubblico, identità, SaaS e rete con i segnali esistentiendpoint e rispostaendpoint (EDR), per fornire ai team SOC gli strumenti necessari a stare al passo con la sofisticazione, la velocità e la portata sempre crescenti degli attacchi ibridi.
Man mano che le aziende trasferiscono un numero sempre maggiore di applicazioni, carichi di lavoro e dati versocloud ibridi ecloud , il rilevamento delle minacce e la risposta agli attacchi sono diventati sempre più compartimentati e complessi. Senza una soluzione efficace contro gli attacchi ibridi avanzati, i team di sicurezza si trovano ad affrontare una spirale viziosa caratterizzata da un aumento delle superfici di attacco, metodi di attacco sempre più elusivi, un numero crescente di avvisi e, di conseguenza, un aumento del carico di lavoro e del burnout degli analisti SOC.
Da una recente ricerca è emerso che il 63% degli analisti SOC riferisce che la superficie di attacco è aumentata negli ultimi tre anni e che il 67% non è in grado di gestire il numero di avvisi ricevuti quotidianamente. LaVectra AI consente ai team di sicurezza di muoversi alla velocità dei moderni aggressori ibridi per identificare comportamenti che altri strumenti non sono in grado di rilevare. Sfruttando la potenza dell'IA per analizzare il comportamento degli aggressori e classificare, correlare e dare priorità automaticamente agli incidenti di sicurezza, la Vectra AI fornisce il segnale integrato che alimenta l'XDR.
"Per noi ciò che conta sono sempre i risultati, non gli acronimi. Ciò che conta è l'obiettivo finale, non una definizione prestabilita di come raggiungerlo", ha affermato Jay DePaul, Chief Cybersecurity & Technology Risk Officer di Dun & Bradstreet. "Vectra AI ciVectra AI aiutando a raggiungere i nostri obiettivi finali, a contrastare gli attacchi degli hacker più sofisticati, a modernizzare le nostre operazioni di sicurezza e, in definitiva, a migliorare la nostra resilienza informatica."
Secondo Jon Oltsik, illustre analista e membro dell’Enterprise Strategy Group (ESG), «indipendentemente da come venga definita la tecnologia XDR, i professionisti della sicurezza sono interessati a utilizzarla per affrontare diverse sfide legate al rilevamento e alla risposta alle minacce. L’XDR sembra un’opzione allettante, poiché gli strumenti attuali faticano a rilevare e analizzare le minacce avanzate, richiedono competenze specialistiche e non sono efficaci nel correlare gli avvisi. In sintesi, i CISO desiderano strumenti XDR in grado di migliorare l’efficacia della sicurezza, in particolare per quanto riguarda il rilevamento delle minacce avanzate. Inoltre, vogliono che l’XDR semplifichi le operazioni di sicurezza e rafforzi la produttività del personale».
Ottenere una gestione integrata dei segnali su superfici di attacco ibride
Vectra AI integra segnali di attacco nativi e di terze parti provenienti da cloud ibridi, tra cui AWS, Microsoft Azure, Google Cloud , Microsoft 365, Microsoft Azure AD, reti di ogni tipo ed endpoint, avvalendosi dello strumentoEndpoint e rispostaEndpoint (EDR) scelto dal cliente. Il segnale integrato Vectra AI consente ai team di sicurezza di:
- Copre oltre il 90% delle MITRE ATT&CK conMITRE D3FEND brevettate e collaudateMITRE D3FEND .
- Combina il rilevamento basato sul comportamento e guidato dall'intelligenza artificiale, le firme e le informazioni sulle minacce per ottenere una rappresentazione estremamente accurata degli attacchi attivi in corso.
- Mappare l'evoluzione degli attacchi e i movimenti laterali dal data center al cloud, cloud data center e cloud cloud.
- Sviluppare e perfezionare programmi di ricerca delle minacce e condurre indagini forensi approfondite.
Automatizza il rilevamento degli attacchi ibridi grazie Attack Signal Intelligence in tempo reale Attack Signal Intelligence
Vectra AI Signal Intelligence sfrutta un'intelligenza artificiale brevettata per automatizzare il rilevamento, la classificazione e la prioritizzazione delle minacce nei cloud ibridi, attraverso:
- Concentrandosi sul comportamento degli aggressori, l'analisi viene condotta su più livelli per individuare gli attacchi reali in un mare di dati eterogenei, mentre la tecnologia brevettata Privileged Access Analytics (PAA) si concentra sugli account più utili agli aggressori.
- Analizzare gli ambienti specifici dei clienti per distinguere gli eventi dannosi da quelli innocui ed eliminare l'80% dei falsi allarmi.
- Assegnare priorità alle entità (host e account) tra i vari domini in base all'urgenza e all'importanza, consentendo ai singoli analisti SOC di risparmiare oltre tre ore al giorno nella valutazione degli avvisi.
Accelerare le indagini sugli attacchi ibridi grazie all'esperienza utente di Respond UX Analyst
Con Vectra AI, i team di sicurezza accelerano i flussi di lavoro relativi alle indagini e alla risposta grazie a funzionalità investigative integrate, abbastanza sofisticate da soddisfare gli analisti esperti ma abbastanza semplici da essere gestite anche dagli analisti meno esperti. Tra le nuove funzionalità figurano:
- Instant Investigations fornisce agli analisti di ogni livello di competenza guide rapide per indagare sulle entità prioritarie oggetto di attacchi.
- Advanced Investigation consente di eseguire analisi forensi dei log di Azure AD, Microsoft 365 o AWS Control Plane direttamente dall'interfaccia utente (UI) della piattaforma.
- Indagini assistite dall'intelligenza artificiale sfrutta i modelli linguistici di grandi dimensioni (LLM) per offrire agli analisti un modo semplice per raccogliere informazioni complete sul contesto delle entità oggetto di attacchi.
Attuare azioni di risposta mirate in modo nativo o tramite integrazioni con l'ecosistema e API
Vectra AI consente alle persone di gestire le risposte, offrendo azioni di risposta flessibili, sia native che orchestrate, che sfruttano oltre 40 integrazioni dell'ecosistema per:
- Bloccare manualmente o automaticamente un account oppure isolare un endpoint.
- Attivare i playbook e i flussi di lavoro relativi all'orchestrazione e all'automazione della sicurezza (SOAR).
- Semplificare la gestione dei ticket, la comunicazione e l'escalation nei processi di gestione degli incidenti.
Adotta un modello SOC ibrido con Vectra Managed Detection and Response (MDR)
I team SOC continuano a essere messi a dura prova a causa dell'aumento del volume e della varietà deglicloud ibridi ecloud ad alta velocità. Grazie allaVectra AI , le aziende possono avvalersi del supporto di analisti sotto forma di servizi MDR, tra cui:
- Ruoli e responsabilità condivisi in materia di monitoraggio, individuazione, indagine, ricerca e risposta.
- Analisi condivisa sul comportamento degli autori degli attacchi e sulle loro strategie, tattiche, tecniche e procedure emergenti.
- Trasparenza condivisa in merito agli SLA, alle metriche e alla rendicontazione.
«L'attuale approccio al rilevamento e alla risposta alle minacce è sostanzialmente fallimentare, poiché sempre più organizzazioni stanno passando ad ambienti ibridi e i team di sicurezza continuano a dover affrontare cloud crescente cloud , l'affaticamento da allarmi e il burnout degli analisti», ha affermato Hitesh Sheth, presidente e amministratore delegato di Vectra AI. «In qualità di pionieri nel rilevamento e nella risposta alle minacce basati sull'intelligenza artificiale, la nostra piattaforma, la migliore del settore, fornisce il segnale integrato più accurato in tutto l'ambiente aziendale ibrido per rendere l'XDR una realtà in termini di velocità e scalabilità».
Clicca quiper saperne di più sulla Vectra AI .
Risorse di supporto
Informazioni su Vectra AI
Vectra AI leader nel rilevamento e nella risposta alle minacce basati sull'intelligenza artificiale percloud con infrastrutture ibride ecloud . La Vectra AI offre una visione integrata dei segnali provenienti da cloud pubblici, SaaS, identità e reti di data center in un'unica piattaforma. La Vectra AI , con la sua tecnologia brevettata Attack Signal Intelligence ai team di sicurezza di stabilire rapidamente le priorità, indagare e rispondere agli attacchi informatici più avanzati e urgenti nel loro ambiente ibrido. Vectra AI 35 brevetti nel campo del rilevamento delle minacce basato sull'intelligenza artificiale ed è il fornitore più citato da MITRE D3FEND. Le organizzazioni di tutto il mondo si affidano alla Vectra AI e ai servizi MDR per muoversi alla velocità e su scala pari a quella degli aggressori ibridi. Per ulteriori informazioni, visitareil sito www.vectra.ai
Contatti per i media:
Amy McDowell
Offleash PR per Vectra
vectra@offleashpr.com
