Vectra NDR offre ai clienti la più formidabile rete Attack Signal Intelligence.
Giovedì 21 novembre, IDC ha pubblicato il MarketScape for Worldwide Network Detection and Response 2024 Vendor Assessment, in cui ha valutato 15 dei principali fornitori di reti. Si tratta dei risultati annuali di IDC derivanti dalla valutazione del panorama dei fornitori NDR. IDC ha nominato Vectra NDR leader del settore, rafforzando la nostra posizione dominante nella sicurezza delle reti e consolidando il fatto che la sicurezza delle reti è fondamentale per garantire la sicurezza delle organizzazioni in tutto il mondo.
Come indicato nel rapporto, "Il Network Detection and Response (NDR) ha una storia lunga. Circa vent'anni fa, i primi casi d'uso dell'NDR includevano un parser di rete in grado di catturare pacchetti completi (PCAP), che comprendeva varie forme di storage collegato alla rete locale (NAS) e reti di archiviazione. In teoria, i metadati di rete possono essere espressi come regole di filtro all'interno di un sistema di gestione delle informazioni e degli eventi di sicurezza (SIEM), ma ciò richiederebbe un professionista dedicato con la pazienza di mettere a punto continuamente i filtri SIEM. Il PCAP si è rivelato costoso. Oggi, l'NDR occupa un posto unico nella sicurezza informatica. La rete è il fulcro della produttività aziendale e dei dipendenti".
Per ampliare la valutazione originale di IDC, non solo l'NDR è una componente fondamentale dello stack di sicurezza di un'organizzazione, ma noi di Vectra AI riteniamo Vectra AI l'NDR sia davvero unico in quanto, una volta che si verifica un evento sulla rete, si sa che si tratta di una vera e propria violazione perché gli aggressori hanno bisogno della rete non solo per eseguire, ma anche per portare a termine con successo il loro attacco. Inoltre, la tecnologia TDIR (Threat Detection Investigation and Response) viene potenziata combinando l'NDR con altre soluzioni TDIR come ITDR (Identity Threat Detection and Response), CDR ( Cloud and Response) ed EDR ( Endpoint and Response) per fornire un'unica fonte di verità per tutte le attività che si verificano nel vostro ambiente: ed è proprio questo che fa Vectra NDR.
Un innovatore
Vectra AI stata pioniera nel campo del TDIR basato sull'intelligenza artificiale grazie al nostro prodotto di punta, Vectra NDR, da oltre un decennio. Una citazione diretta dal rapporto afferma: "Vectra AI evoluta per offrire capacità di rilevamento e risposta più olistiche (oltre a un NDR meglio sviluppato), cloud e risposta cloud (CDR) e XDR gestito. Il concetto di 'copertura, chiarezza e controllo' aiuta Vectra AI lo sviluppo dei suoi prodotti".
Riteniamo che i team di rete e SOC necessitino della copertura, della chiarezza e del controllo necessari per bloccare adeguatamente gli aggressori che sfruttano le vulnerabilità della rete con una soluzione NDR che:
- Copre oltre il 90% del MITRE ATT&CK con rilevamenti dedicati basati sull'intelligenza artificiale per rete (inclusi IoT/OT, on-premise e ibrido), AWS, Microsoft Azure, Azure AD, 0365 (incluso Copilot) e GCP.
- Fornisce difese contro gli attacchi post-compromissione che eludono i sistemi di protezione, tra cui IDS, firewall ed EDR (solo per citarne alcuni).
- Solo NDR basato su Attack Signal Intelligence è in grado di abbattere automaticamente i silos che circondano il traffico di rete per bloccare gli attacchi alla rete nelle prime fasi del loro sviluppo.
- Automatizza ed elimina le attività manuali sulla rete e per i team SOC relative alle attività di manutenzione quali messa a punto, acquisizione dei dati e scrittura delle regole.
- Protegge la tua rete fin da subito, senza richiedere una curva di apprendimento ripida, consentendo agli analisti di qualsiasi livello di diventare operativi rapidamente.
Un partner
Come riportato nel rapporto, "Vectra AI ampiamente integrata con vari Cloud di SIEM, SOAR, Cloud pubblico ed EDR. Esistono integrazioni strategiche con strumenti OT e per ambienti virtuali... È probabile che un'azienda incontri un minimo di difficoltà nell'implementazione di Vectra NDR nel proprio ambiente".
Noi di Vectra AI sappiamo che la maggior parte delle organizzazioni dispone di uno stack di sicurezza diversificato e per questo abbiamo scelto con cura i nostri partner tecnologici, integrando oltre 20 fornitori leader nei settori SIEM, SOAR, Endpoint, firewall, Cloud, Ticketing, Packet Brokers, virtualizzazione e altro ancora. Il nostro obiettivo è rendere l'integrazione di Vectra NDR il più semplice possibile, per evitare qualsiasi interruzione delle vostre operazioni quotidiane.
Una soluzione per i team SOC
Come affermato nel rapporto, "Si può sostenere che in tutta la sicurezza informatica, il problema più grande sia separare il segnale dal rumore. Vectra AI progettato per condensare gli avvisi in una manciata di avvisi utilizzabili e ben arricchiti".
Sulla scia della dichiarazione sopra riportata, siamo entusiasti che IDC abbia compreso ciò che noi di Vectra AI essere il problema Vectra AI i team SOC devono affrontare oggi, ovvero separare il segnale dal rumore. Vectra NDR è stato appositamente progettato per condensare gli avvisi di rete in una manciata di avvisi prioritari, utilizzabili e attuabili attraverso un approccio incentrato sull'entità al TDIR che supporta un XDR basato sull'intelligenza artificiale.
I nostri clienti riconoscono il valore che offriamo attraverso il tipo di telemetria che raccogliamo automaticamente e correliamo con l'intelligenza artificiale, per individuare i comportamenti degli aggressori (sia umani che automatizzati) che riducono la priorità delle attività innocue, consentendo al vostro team di concentrarsi su ciò che conta, riducendo così MTTD/MTTR e bloccando rapidamente gli attacchi alla rete. IDC ha anche gentilmente sottolineato nel rapporto come noi di Vectra desideriamo sempre "offrire flessibilità e personalizzazione" per soddisfare le esigenze dei nostri clienti. Pertanto, Vectra NDR è disponibile come soluzione SaaS nell'ambito della Vectra AI e come appliance fisiche e virtuali.
"Siamo lieti che IDC abbia confermato la posizione di Vectra come leader nel rapporto IDC Marketscape. Tutta la nostra attività di ricerca e sviluppo per Vectra NDR è stata e continuerà ad essere trattata con la massima cura e attenzione per continuare a fornire una soluzione NDR di prim'ordine. Ci impegniamo costantemente per un'innovazione continua con i nostri rilasci mensili, che includono una nuova IA all'avanguardia per rilevare C2 crittografati, sfruttando la potenza dell'IA per semplificare i flussi di lavoro degli analisti e fornendo ai nostri clienti il segnale di attacco più chiaro possibile". - Brad Woodberg, Direttore senior della gestione dei prodotti presso Vectra AI
Abbiamo dimostrato più volte che Vectra NDR rileva comportamenti degli aggressori che altre soluzioni NDR non sono in grado di individuare, motivo per cui siamo stati nominati leader nel 2024 IDC NDR Marketscape e siamo molto onorati di essere stati inclusi.
Cosa succederà adesso?
Per ulteriori informazioni, consultare il rapporto ufficiale 2024 IDC NDR Marketscape qui.