Mi piace competere. Una sana competizione è positiva. In quanto esperto di prodotti, la competizione ci spinge a essere migliori, più veloci e più chiari su chi siamo, cosa facciamo, come lo facciamo e perché siamo importanti per i leader e gli operatori della sicurezza.
Un esempio su tutti: Darktrace, uno dei concorrenti più vicini a Vectra AI. Siamo spesso messi a confronto da società di analisi come Gartner, IDC, Quadrant e GigaOm e, soprattutto, da professionisti e leader della sicurezza. Darktrace è il gorilla da 800 libbre nel settore delle piattaforme di rilevamento e risposta di rete (NDR). Ma quando si tratta di fornire segnali di attacco accurati, Vectra AI si distingue costantemente.
Perché Darktrace è il gorilla da 800 libbre?
Non c'è da stupirsi che un analista del settore, che rimarrà senza nome, mi abbia recentemente chiesto: "Perché Darktrace è il gorilla da 800 libbre e non voi?". Mi pongo spesso la stessa domanda, per cui è stato necessario riflettere un po'.
- Abbiamo iniziato entrambi nello stesso periodo: nel 2013 per Darktrace e nel 2011 per Vectra AI.
- Entrambi abbiamo piattaforme di AI per la sicurezza: Darktrace ActiveAI Security Platform annunciata nell'aprile 2024 e Vectra AI Platform annunciata 8 mesi prima, nell'agosto 2023.
- Entrambi abbiamo servizi MDR: Darktrace ha annunciato il proprio nell'agosto 2024, Vectra MDR è stato lanciato quasi 2 anni prima, nel novembre 2022, e 6 mesi prima con Vectra MXDR, nel febbraio 2024.
Se guardo a questo aspetto, Vectra AI è stata la prima a entrare sul mercato come azienda di AI, la prima a commercializzare una piattaforma di AI, la prima a commercializzare servizi MDR, diamine - perché non siamo il gorilla da 800 libbre? Ho dovuto scavare a fondo per capire il perché e il risultato è stato una differenza di priorità che risale ad anni fa. Darktrace ha fatto un lavoro fenomenale dando priorità alla notorietà del marchio, investendo milioni negli ultimi dieci anni per diventare un nome noto nel campo della sicurezza informatica. Noi abbiamo scelto un percorso diverso. Abbiamo scelto di investire milioni per costruire la nostra ricerca sulla sicurezza, la scienza dei dati, l'ingegneria del rilevamento, l'esperienza del prodotto e l'efficacia del segnale. Vectra AI ha costantemente speso più del 40% del fatturato in ricerca e sviluppo. La nostra priorità assoluta sarà sempre il progresso tecnologico, non le vendite e il marketing.
Esperienze dei clienti: Vectra AI vs. Darktrace
Se le recensioni dei clienti sono indicative, sembra che i clienti non stiano ottenendo da Darktrace ciò di cui hanno bisogno. Un direttore IT descrive la sua esperienza con Darktrace in questo modo:
"In precedenza utilizzavamo Darktrace. Sebbene si tratti di una buona piattaforma, a causa dell'elevato numero di falsi positivi, ci siamo accorti che la trascuravamo e non indagavamo sugli avvisi".
Alcuni architetti e analisti della sicurezza si sono sentiti talmente frustrati dall'esperienza di Darktrace da rivolgersi a piattaforme di discussione online come Reddit per mettere in guardia gli altri:
"Abbiamo iniziato con Darktrace e, sebbene fossi entusiasta di ciò che avremmo trovato in esecuzione sulla rete, mi sono stancato molto presto di tutto il rumore".
In effetti, i due motivi principali per cui i clienti di ogni forma e dimensione continuano a passare da Darktrace a Vectra AI sono l'esperienza del prodotto e l'efficacia del segnale. È chiaro che i nostri investimenti stanno funzionando. La sfida che abbiamo è che non siamo il gorilla da 800 libbre che tutti conoscono. Senza dubbio stiamo investendo di più per far conoscere il nome di Vectra AI , ma questo non andrà mai a scapito della nostra missione principale: fornire ai nostri clienti il segnale di attacco più integrato e preciso, in velocità e su scala.
Fare la scelta: Darktrace o Vectra AI?
Chi tutti conoscono - Darktrace o Ciò di cui tutti hanno bisogno - un segnale di attacco accurato in velocità e su scala - Vectra AI. Questa decisione si è rivelata semplice per i clienti che sono passati da Darktrace a Vectra AI, ma non è sempre così chiara per la massa. La scelta si riduce a una semplice domanda: il vostro valore è coerente con il nostro valore?
1. Diamo valore alla risoluzione dei problemi piuttosto che all'autopromozione
Invece di investire eccessivamente in un motore di vendita e marketing (mi spiace, qui non ci sono sponsorizzazioni di Formula 1), abbiamo dato priorità agli investimenti nello spirito innovativo delle persone, per garantire che abbiano gli strumenti, le risorse e la metodologia di cui hanno bisogno per dare pieno sfogo alle loro capacità. È per questo che Vectra AI detiene 12 brevetti nel campo dell'intelligenza artificiale ed è il fornitore più citato nel framework MITRE D3FEND . (I nostri ricercatori di sicurezza, i data scientist con dottorato di ricerca, gli ingegneri e i team di prodotto hanno sviluppato Vectra AI per oltre un decennio, rimanendo fedeli alla nostra missione di fornire il segnale di attacco più integrato e accurato in velocità e su scala.
2. Diamo valore al segnale rispetto al rumore
Invece di vendere avvisi su ogni possibile evento di minaccia, che sono migliaia al giorno, vendiamo segnali di attacco a una sola cifra al giorno. Ancora una volta, rimanendo fedeli alla nostra missione di fornire il segnale di attacco più integrato e accurato in velocità e su scala, non ci misuriamo in base alla nostra capacità di rilevare ogni anomalia e definirla una minaccia. Questo porta solo a "tanti falsi positivi" e a "tanto rumore". Ci misuriamo in base all'efficacia del nostro segnale, individuando attacchi reali in tempo reale. Riteniamo che non sia necessario rilevare ogni cosa possibile per trovare l'unica cosa reale: basta trovare l'unica cosa reale.
3. Valutiamo la funzione su flash
Sì, la nostra interfaccia utente può essere meno appariscente di quella di Darktrace. (Ma questo perché Vectra AI privilegia il flusso di lavoro rispetto alle meraviglie, la funzionalità rispetto all'appariscenza. L'esperienza utente che offriamo mira a mettere gli analisti della sicurezza in condizione di fare ciò che sanno fare meglio, ovvero cercare, indagare e impedire che gli attacchi diventino violazioni.
All'interno del team di prodotto Vectra AI abbiamo un mantra: L'esperienza dell'analista deve concentrarsi sugli aggressori, non sugli amministratori. Gli stessi direttori IT, architetti della sicurezza e analisti di cui sopra hanno espresso il concetto migliore quando hanno paragonato Vectra AI a Darktrace nelle loro recensioni:
"Dopo meno di un anno di utilizzo di Vectra AI, siamo riusciti ad adattare i nostri dashboard in modo da vedere solo gli avvisi di alto volume o di alto rischio che arrivano, e agire su questi all'istante. Vectra AI mi ha aiutato a recuperare il mio tempo".
"Poco tempo dopo abbiamo introdotto Vectra AI nella rete e disattivato [Darktrace]. L'interfaccia utente è molto più facile da capire e da seguire".
E un ingegnere della sicurezza riassume Vectra AI in un modo che ci rende orgogliosi di ciò che facciamo:
"Vectra AI è uno di quei rari prodotti che funzionano come dovrebbero. La tecnologia e la scienza alla base di Vectra si completano a vicenda in un'unica incredibile soluzione che assicura che il vostro investimento sia ben speso."'
Recensioni degli utenti: Vectra AI vs. Darktrace
È bene ripeterlo: Di fronte alla scelta tra Darktrace e Vectra AI, il 91% ha scelto Vectra AI.
Spesso basta un workshop del Blue Team o un'esercitazione del Red Team per rendersi conto dell'efficacia della piattaforma Vectra AI . I nostri rilevamenti AI coprono oltre il 90% delle tecniche MITRE ATT&CK e il triage AI riduce il rumore degli avvisi dell'80% o più.
Ma ciò che veramente separa Vectra AI da Darktrace (o da qualsiasi altro fornitore, se è per questo) è la nostra prioritizzazione dell'AI - la nostra Attack Signal Intelligence.
Solo l'esclusiva Attack Signal Intelligence di Vectra AIsi concentra sulle entità (host e account), non sugli eventi. Pensa come un attaccante e sa cosa è rilevante, importante e dannoso per la sicurezza. In questo modo, gli analisti della sicurezza possono concentrarsi su ciò che è più urgente per la loro organizzazione, ovvero ciò che richiede il loro pensiero critico, il loro talento e il loro tempo.
In effetti, è impossibile esaminare i concorrenti di Darktrace su Gartner Peer Insights senza imbattersi in commenti di Vectra AI come questo:
"Onestamente è il miglior NDR che abbia mai usato - non vedo nulla che gli si avvicini. Ho utilizzato Vectra AI più volte e l'assistenza è stata straordinaria. L'architettura è incredibilmente semplice per quello che fa e produce una mancanza di rumore rispetto ad altri leader del settore".
E questo:
"Vectra ha aiutato la nostra organizzazione a individuare le minacce che tutti i nostri prodotti di sicurezza messi insieme non erano in grado di individuare".
E questo:
"Spesso con questo tipo di servizi siamo sommersi dalle informazioni. Vectra AI invece offre un cruscotto pulito che fornisce a colpo d'occhio informazioni facili da capire e da seguire".
Ulteriori risorse su Vectra AI vs. Darktrace
Ascoltate, il marketing di Darktrace è ottimo. Non c'è dubbio. Ammettiamo che a volte invidiamo la loro abilità pubblicitaria. Ma cerchiamo di superare questa facciata per arrivare alla realtà.
Riteniamo che i clienti meritino di sapere esattamente che cosa ottengono da qualsiasi fornitore scelgano di proteggere la propria organizzazione dagli aggressori. E nel momento della scelta, dovrete considerare quali attributi sono importanti per voi:
- Risoluzione di problemi o autopromozione
- Segnale di attacco o rumore di allarme
- Funzionale o appariscente
Se apprezzate il secondo aspetto, scegliete pure Darktrace. Lo capiamo. Ma se i vostri valori sono più in linea con i nostri, allora parliamone. Per aiutarvi a prendere una decisione, abbiamo intervistato diversi clienti di Vectra per capire meglio perché hanno scelto Vectra AI rispetto a Darktrace. Potete leggere queste storie qui:
Alla fine, tutto si riduce a dare ai nostri clienti la possibilità di muoversi alla velocità degli aggressori, per trovarli e fermarli il prima possibile. L'unico modo per raggiungere questo obiettivo è un segnale di attacco integrato e accurato, in velocità e su scala. È la nostra missione, e quando la nostra missione è la vostra missione, vinciamo entrambi.
Ma soprattutto, entrambi vinciamo grazie alla nostra gente.
Sì, dovete fare una scelta quando si tratta di investire in tecnologia, ma state anche investendo in persone. Spero di avervi convinti che Vectra AI è un investimento sulle vostre persone.
P.S. Siete pronti a vedere come Vectra AI può massimizzare il tempo e il talento del vostro personale? Saremo lieti di mostrarvi personalmente cosa rende Vectra AI così speciale.
Nel frattempo, sentitevi liberi di approfondire con il nostro:
Nota dell'editore: questo post è stato pubblicato originariamente nell'ottobre 2021 e aggiornato nel dicembre 2024 per completezza.