Vectra NDR offre ai clienti la più formidabile Attack Signal Intelligence rete.
Giovedì 21 novembre IDC ha pubblicato il MarketScape for Worldwide Network Detection and Response 2024 Vendor Assessment, in cui ha valutato 15 dei principali fornitori di reti. Si tratta dei risultati annuali di IDC sulla valutazione del panorama dei fornitori NDR. IDC ha nominato Vectra NDR come leader del settore, rafforzando la nostra posizione dominante nella sicurezza di rete e confermando che la sicurezza di rete è fondamentale per mantenere le organizzazioni al sicuro in tutto il mondo.
Come si legge nel rapporto, "il Network Detection and Response (NDR) ha una lunga storia. Circa due decenni fa, i casi d'uso iniziali per l'NDR comprendevano un parser di rete in grado di catturare tutti i pacchetti (PCAP), che includeva varie forme di NAS (Network Attached Storage) e di storage area network on-premises. In teoria, i metadati di rete possono essere espressi come regole di filtro all'interno di un SIEM (Security Information and Event Management), ma ciò richiederebbe un professionista dedicato con la pazienza di mettere continuamente a punto i filtri SIEM. Il PCAP si è rivelato costoso. Oggi la NDR occupa un posto unico nella sicurezza informatica. La rete è il fulcro del business e della produttività dei dipendenti".
Per ampliare la valutazione originale di IDC, non solo l'NDR è un componente critico dello stack di sicurezza di un'organizzazione, ma noi di Vectra AI riteniamo che l'NDR sia unico nel suo genere, in quanto una volta che si verifica un evento sulla rete, si sa che si tratta di una vera e propria violazione, in quanto gli aggressori hanno bisogno della rete non solo per eseguire, ma anche per avere successo nel loro attacco. Inoltre, la tecnologia TDIR (Threat Detection Investigation and Response) viene rafforzata dalla combinazione dell'NDR con altre soluzioni TDIR come l'Identity Threat Detection and Response (ITDR), il Cloud Detection and Response (CDR) e l'Endpoint Detection and Response (EDR) per fornire un'unica fonte di verità per tutte le attività che si verificano nel vostro ambiente.
Un innovatore
Da oltre un decennio Vectra AI è pioniere nel TDIR guidato dall'intelligenza artificiale attraverso il suo prodotto di punta, Vectra NDR. Una citazione diretta dal rapporto afferma: "Vectra AI si è evoluta per offrire capacità di rilevamento e risposta più olistiche (oltre a un NDR meglio sviluppato), rilevamento e risposta cloud (CDR) e XDR gestito. Il concetto di 'copertura, chiarezza e controllo' aiuta Vectra AI a tracciare lo sviluppo dei suoi prodotti".
Riteniamo che i team di rete e SOC abbiano bisogno della copertura, della chiarezza e del controllo necessari per bloccare adeguatamente gli aggressori che sfruttano le vulnerabilità della rete con una soluzione NDR che:
- Copre oltre il 90% del MITRE ATT&CK Framework con rilevamenti dedicati guidati dall'intelligenza artificiale per la rete (inclusi IoT/OT, on-premises e ibridi), AWS, Microsoft Azure, Azure AD, 0365 (incluso Copilot) e GCP.
- Fornisce difese per gli attacchi post-compromissione che eludono i vostri permitter, tra cui IDS, firewall e EDR (per citarne alcuni).
- Solo l'NDR, grazie all'Attack Signal Intelligence, è in grado di abbattere automaticamente i silos che circondano il traffico di rete per bloccare gli attacchi di rete nelle prime fasi della loro progressione.
- Automatizza e rimuove le attività manuali sulla rete e per i team SOC sulle attività di manutenzione come la messa a punto, l'inserimento dei dati e la scrittura delle regole.
- Protegge la rete in modo immediato, senza una curva di apprendimento ripida, per consentire a qualsiasi livello di analista di essere rapidamente operativo.
Un partner
Come si legge nel rapporto, "Vectra AI è ampiamente integrato con vari SIEM, SOAR, fornitori di Cloud pubblico e fornitori di EDR. Esistono integrazioni strategiche con strumenti OT e per ambienti virtuali... È probabile che un'azienda abbia un attrito minimo nell'implementare Vectra NDR nel proprio ambiente".
Noi di Vectra AI sappiamo che la maggior parte delle organizzazioni ha uno stack di sicurezza diversificato e per questo abbiamo scelto con cura i nostri partner tecnologici integrandoci con oltre 20 dei principali fornitori di SIEM, SOAR, Endpoint, Firewall, Cloud, Ticketing, Packet Brokers, Virtualizzazione e altro ancora. Il nostro obiettivo è quello di rendere l'integrazione di Vectra NDR il più semplice possibile, per evitare qualsiasi interruzione delle operazioni quotidiane.
Una soluzione per i team SOC
Come si legge nel rapporto, "si può affermare che in tutta la sicurezza informatica il problema principale è separare il segnale dal rumore. Vectra AI è stato progettato per condensare gli avvisi in una manciata di avvisi ben arricchiti".
Facendo riferimento a questa affermazione, siamo entusiasti del fatto che IDC sia riuscita a capire quello che noi di Vectra AI crediamo fermamente sia il problema più grande che i team SOC devono affrontare oggi: separare il segnale dal rumore. Vectra NDR è stato appositamente creato e progettato per condensare gli avvisi di rete in una manciata di avvisi prioritari, praticabili e attivabili attraverso un approccio al TDIR incentrato sulle entità che supporta un XDR guidato dall'intelligenza artificiale.
I nostri clienti vedono il valore che forniamo grazie al tipo di telemetria che raccogliamo automaticamente e correliamo con l'intelligenza artificiale, per cercare il comportamento degli aggressori (siano essi umani o macchine) che deprime l'attività benigna in modo che il team possa concentrarsi su ciò che conta, riducendo così MTTD/MTTR e bloccando rapidamente gli attacchi alla rete. IDC è stata anche così gentile da sottolineare nel report come noi di Vectra vogliamo sempre "fornire flessibilità e personalizzazione" per soddisfare le esigenze dei nostri clienti. Pertanto, Vectra NDR è disponibile come soluzione SaaS nell'ambito della Vectra AI Platform e di appliance fisiche e virtuali.
" Siamo lieti che IDC abbia confermato la posizione di leader di Vectra nel rapporto IDC Marketscape. Tutte le nostre attività di ricerca e sviluppo per Vectra NDR sono state e continueranno ad essere trattate con la massima cura e attenzione per continuare a fornire una soluzione NDR di prim'ordine. Ci sforziamo costantemente di innovare con i nostri rilasci mensili, tra cui una nuova AI all'avanguardia per rilevare C2 criptato, sfruttando la potenza dell'AI per semplificare i flussi di lavoro degli analisti e portando ai nostri clienti un segnale di attacco il più chiaro possibile". - Brad Woodberg Direttore Sr. della gestione prodotti di Vectra AI
Abbiamo dimostrato più volte che Vectra NDR rileva i comportamenti degli aggressori che le altre soluzioni NDR non sono in grado di rilevare; per questo motivo siamo stati nominati leader nel 2024 IDC NDR Marketscape e siamo molto onorati di essere stati inclusi.
Cosa c'è dopo?
Per saperne di più, consultate il rapporto ufficiale 2024 IDC NDR Marketscape qui.