Di Hitesh Sheth, CEO di Vectra AI, e Marty Roesch, CEO di Netography
La resilienza è il mandato
Le aziende moderne sono ibride per definizione. Dati, identità e carichi di lavoro si spostano costantemente tra infrastrutture locali, cloud multipli, applicazioni SaaS e dispositivi IoT/OT. Gli hacker lo sanno meglio di chiunque altro. Sfruttano configurazioni errate, credenziali compromesse e punti ciechi trascurati per attraversare i domini in pochi minuti.
Per i CISO e i dirigenti, questa è la pietra angolare di una scomoda verità: gli attacchi sono inevitabili. Anche le aziende meglio preparate subiranno compromissioni. La domanda non è se, ma quando, e quanto saranno resilienti le vostre operazioni di sicurezza prima e dopo quel momento.
La resilienza, quindi, deve essere sia proattiva che reattiva:
- La resilienza pre-compromissione significa bloccare gli attacchi prima che abbiano inizio, riducendo l'esposizione che gli avversari possono sfruttare.
- La resilienza post-compromissione significa bloccare gli attacchi in corso, individuandoli, indagando e rispondendo con sufficiente rapidità da impedire che una compromissione si trasformi in un incidente grave e costoso.
L'acquisizione di Netography Vectra AIaffonda le sue radici in questa visione condivisa: fornire una piattaforma SOC convergente che garantisca resilienza lungo l'intero continuum degli attacchi.
I vantaggi di una piattaforma SOC convergente
Storicamente, il SOC si è affidato a una serie eterogenea di strumenti: EDR per gli endpoint, SIEM per i log, IDS/IPS per il traffico di rete e servizi nativi della piattaforma per cloud . Ogni strumento ha i suoi vantaggi, ma insieme creano punti ciechi, ritardi e un volume schiacciante di rumore.
Gli aggressori prosperano in queste lacune. I difensori affogano nel rumore.
Ciò che serve è un'unica piattaforma convergente che unisca un'ampia osservabilità a una profonda capacità di rilevamento e risposta. Questo è ciò che offrono insieme Vectra AI Netography.
- Pre-compromesso: l'osservabilità software-defined e cloud di Netography elimina i punti ciechi orchestrando i log di flusso, il DNS e cloud su AWS, Azure, GCP, SaaS e reti on-premise. Mettendo in luce configurazioni errate, esposizioni e comportamenti anomali, le organizzazioni possono ridurre l'esposizione alle minacce prima che gli aggressori colpiscano.
- Post-compromissione: l'intelligenza artificiale brevettata Vectra AI, con oltre 170 rilevamenti comportamentali basati sull'intelligenza artificiale su rete, identità e cloud, rivela ogni mossa dell'aggressore in tempo reale, riducendo i tempi di rilevamento e risposta a pochi minuti anziché a giorni.
La convergenza di queste funzionalità garantisce resilienza sia prima che dopo la compromissione, in modo proattivo e reattivo, con prevenzione e risposta, all'interno di un unico flusso di lavoro operativo.
Dati di rete: la fonte comune di verità
Perché i dati di rete sono così importanti per questa visione? Perché ogni aggressore lascia una traccia. Che si tratti di cercare vulnerabilità, rubare credenziali, muoversi lateralmente o sottrarre dati, gli avversari devono interagire con la rete.
I dati di rete sono l'unica verità universale che abbraccia tutti i domini: on-premise,cloud, SaaS, identità, IoT e OT.
- Pre-compromissione: i log di flusso e la telemetria rivelano configurazioni errate, punti di esposizione insoliti e percorsi di comunicazione rischiosi che segnalano potenziali vettori di attacco.
- Post-compromissione: i flussi est-ovest e nord-sud espongono l'abuso delle credenziali, l'escalation dei privilegi, il traffico di comando e controllo, lo staging del ransomware e l'esfiltrazione dei dati, crittografati o meno.
A differenza endpoint o dei dati di log isolati, i dati di rete non possono essere disattivati, ignorati o nascosti. Sono sempre presenti, sempre disponibili e sempre autorevoli. Sono il fondamento della resilienza.
Cosa significa questo per i dirigenti
Per i CISO e i dirigenti di livello C, questa convergenza offre molto più che efficienza operativa. Fornisce una garanzia strategica:
- Riduzione del rischio: identificando continuamente le esposizioni prima della compromissione e individuando le minacce reali durante la compromissione, la piattaforma riduce sia la superficie di attacco che il tempo di permanenza dell'aggressore.
- Efficienza operativa: un unico segnale convergente elimina il rumore, riduce la proliferazione degli strumenti e consente ai team SOC di concentrarsi su ciò che conta davvero.
- Risparmio sui costi: l'implementazione senza agenti e cloud sostituisce le costose piattaforme IDS e cloud ridondante cloud , riducendo sia le spese di capitale che quelle operative.
- A prova di futuro: con l'evoluzione degli ambienti ibridi, la piattaforma si adatta senza soluzione di continuità, allineandosi ai zero trust ,cloud e ai requisiti di conformità.
In breve: la resilienza non consiste più nella scelta tra prevenzione o rilevamento. Si tratta piuttosto di fornire entrambi, in un'unica piattaforma, alla velocità e su scala aziendale.
Una visione condivisa per il futuro
Entrambi abbiamo vissuto cambiamenti trasformazionali nella sicurezza informatica. Uno di noi ha aperto la strada al rilevamento open source con Snort e lo ha ampliato con Sourcefire. L'altro ha migliorato l'intelligenza artificiale per dare ai difensori chiarezza in un mare di segnali di rete. Entrambe le esperienze hanno plasmato la nostra convinzione comune:
- Il SOC del futuro deve essere convergente.
- Deve garantire resilienza lungo l'intero continuum dell'attacco.
- E deve essere basato sull'unica fonte di verità alla quale gli aggressori non possono sfuggire: la rete.
Grazie alla combinazione di Vectra AI Netography, i CISO possono finalmente rispondere alla richiesta di una piattaforma che prevenga le violazioni e reagisca quando queste si verificano.
Considerazioni finali
I dirigenti non vengono valutati in base al verificarsi o meno di attacchi, ma alla resilienza delle loro organizzazioni quando questi si verificano. La convergenza di Vectra AI Netography è più di una semplice acquisizione. È la creazione della prima e unica piattaforma SOC convergente costruita per garantire resilienza prima e dopo una compromissione, in tutte le moderne imprese ibride. La resilienza non è più un'opzione. È un obbligo. E con Vectra AI Netography, la resilienza è ora alla portata di tutti.