Benvenuti nel blog di Vectra

Poiché le compromissioni di cloud diventano la nuova normalità, Cloud Detection and Response è la risposta per monitorare e rilevare comportamenti sospetti negli ambienti cloud .

La direttiva NIS (Network and Information Security) è stata la prima legge a livello europeo sulla cybersecurity, entrata in vigore nel 2016. Vediamo di riassumerla per voi.

Scoprite come Vectra AI, grazie al feedback degli utenti, ha migliorato il modello di punteggio e l'interfaccia utente per fornire una prioritizzazione delle minacce più efficace e un flusso di lavoro efficiente.

Le tecniche di attacco sono dettate dalle caratteristiche dello stack tecnologico. Qual è quindi l'approccio necessario per difendere i sistemi di cloud ?

Vectra CRO Willem Hendrickx spiega perché è entusiasta delle opportunità che l'IA offre alla cybersecurity.

Vectra Match ingerisce il contesto delle firme di rilevamento delle intrusioni per indagini e caccia alle minacce più efficienti ed efficaci.

La scorsa settimana SentinelOne ha annunciato integrazioni con importanti operatori del settore, tra cui una collaborazione rafforzata con Vectra AI per ampliare l'offerta XDR dell'azienda.

Il 72% dei professionisti della sicurezza "pensa di essere stato violato, ma non lo sa". In altre parole, quasi tre quarti dei team di sicurezza non sanno dove sono compromessi in questo momento.

Quando un analista rileva un'intrusione, il fattore più critico è l'analisi del contesto dell'intrusione. A tal fine, è necessario identificare le tattiche, le tecniche e le procedure (TTP) dell'attaccante.

Recentemente, il CISA ha rilasciato un nuovo strumento open-source denominato Untitled Goose Tool che aiuta le organizzazioni a indagare sulle minacce ad Azure AD, M365 e Azure.

Dopo aver rilevato un evento nella fase di rilevamento di una risposta agli incidenti e averlo analizzato nella fase di analisi, è possibile utilizzare la soluzione automatizzata per il contenimento dei quattro servizi AWS supportati.

Quali misure potete adottare per garantire che la vostra organizzazione non sia l'anello più debole della catena delle infrastrutture critiche?

La possibilità di soddisfare più requisiti in un unico sensore consolidato alleggerisce la complessità e riduce i costi. Con il rilascio di Vectra Match , la soluzione è ora a portata di mano.

Ottenete una chiarezza completa sulle minacce note e sconosciute in tutta la rete, combinando il contesto delle firme di Vectra Match e la potenza di Vectra NDR con la Security AI-driven Attack Signal Intelligence™.

Questo blog illustra le informazioni contenute nei comunicati di LastPass ed enumera gli indicatori degli aggressori, inquadrando la discussione intorno alla "Piramide del dolore".

Recentemente abbiamo indagato su un comportamento sospetto in un ambiente in cui era stata impostata l'autenticazione senza password di Azure. Le indagini sono state avviate perché diversi utenti sono stati colpiti da richieste inaspettate dell'applicazione Authenticator. Nessuno degli utenti è caduto nell'inganno o ha lasciato entrare l'aggressore.

Il 9 febbraio 2023 è stata celebrata una partnership importante tra Vectra e KPMG, che hanno avuto molto da condividere. La discussione si è incentrata sul valore di EffectiveSecurity Observability (ESO) - alimentato da Attack Signal Intelligence di Vectra, mentre KPMG e Vectra hanno organizzato un webinar congiunto.

I team di sicurezza hanno bisogno degli strumenti giusti per testare i controlli di sicurezza di cloud in modo da emulare il comportamento di un aggressore reale, per capire le lacune e assicurarsi di avere la visibilità adeguata per fermare un aggressore.

Quando si presenta una minaccia fisica, la maggior parte delle persone mette in atto meccanismi di protezione. Quando si viene avvisati dell'imminente arrivo di un uragano, è naturale che le persone chiudano le loro proprietà e si mettano al riparo. Questo comportamento è condizionato, ma perché questo condizionamento non si estende ai programmi di sicurezza aziendali?

Grazie alla guida di KPMG e alla tecnologia di Vectra, le aziende possono ottenere una maggiore visibilità sulla propria posizione di sicurezza, ridurre i rischi e garantire la protezione dei propri dati critici.

In questo blog esamineremo le minacce note rivolte agli ambienti ibridi di cloud e i punti in cui potreste essere in grado di intercettarle prima che diventino un problema.

Sfruttando la Security AI-driven Attack Signal Intelligence (ASI) di Vectra per cloud, i team SecOps possono monitorare e scoprire continuamente minacce sofisticate negli ambienti SaaS e cloud in tempo reale.

Il 2022 ha portato un surplus di drammi geopolitici e la prima guerra informatica al mondo. Cosa succederà dopo? Ecco una stima approssimativa.

Esplorate le principali previsioni di cybersecurity per il 2023, tra cui il reclutamento di talenti, le minacce degli Stati nazionali, le tendenze di etichettatura del software e le sfide dell'informatica quantistica.

Le moderne minacce informatiche sono sempre più evasive e difficili da rilevare. Vectra offre una nuova soluzione basata sull'intelligenza artificiale: Attack Signal Intelligence.

Quando inseriamo i nostri nomi, indirizzi, numeri di telefono, e-mail e dati della carta di credito - informazioni di identificazione personale (PII) - di chi è il compito di assicurarsi che le informazioni rimangano al sicuro e non finiscano nelle mani sbagliate? Il rivenditore? Il consumatore?

Il ransomware è un tipo comune di attacco informatico che può colpire sia i privati che le aziende. Gli utenti di dispositivi di qualsiasi tipo devono essere consapevoli dei diversi tipi di attacchi ransomware e di come prevenirli.

Gli attacchi informatici sono ancora in aumento. Per saperne di più sul problema della cybersecurity preventiva e su ciò che deve essere cambiato.

Il 1° novembre 2022, dopo aver anticipato lo spettacolo principale la settimana precedente, OpenSSL ha pubblicato il proprio avviso che descrive due rischi per OpenSSL 3.0.0 - 3.0.6. Inizialmente era stato previsto un allarme di livello Critico, che sarebbe stato il primo Critico dal 2015, ma è stato declassato ad Alto a causa di quelli che OpenSSL descrive come "fattori attenuanti".

Vectra Il CTO di SaaS, Aaron Turner, condivide il modo in cui risolvere i sovraccarichi di avvisi di sicurezza che possono far sì che il team SOC non si accorga delle minacce critiche. Scoprite come.

Cyber cybercriminels si presentano in diverse forme. Anche se provocano danni indesiderati, le loro tattiche, gli obiettivi e i metodi di attacco sono diversi. Per evitare di essere una vittima è necessario conoscere i tipi di criminali informatici, i loro comportamenti, gli obiettivi e le motivazioni.

La scorsa settimana ho partecipato al Gartner Security and Risk Summit di Londra. Il tema del summit era Accelerare l'evoluzione della sicurezza: Reframe and Simplify. Fin dal primo keynote, Gartner ha lanciato il guanto di sfida. "È necessario un cambiamento e dobbiamo smettere di fare quello che abbiamo sempre fatto e iniziare a imparare dai nostri errori". È proprio questo sentimento che ha dato il tono alla manifestazione.

L'integrazione nativa offre l'intelligenza artificiale di sicurezza brevettata da Vectra a CrowdStrike XDR, in modo che i clienti comuni possano individuare i comportamenti degli aggressori su cloud, SaaS, identità e reti pubbliche da un'unica interfaccia.

Nell'agosto 2022, il team di Vectra Protect ha identificato un percorso di attacco che consente ad attori malintenzionati con accesso al file system di rubare le credenziali di qualsiasi utente di Microsoft Teams che abbia effettuato l'accesso. Gli aggressori non necessitano di autorizzazioni elevate per leggere questi file, il che espone questo problema a qualsiasi attacco che fornisca ad attori malintenzionati l'accesso al sistema locale o remoto.

Che valore ha rilevare gli attori maligni se il rilevamento non viene notato? Vectra fa in modo che le operazioni di sicurezza vedano tutto, e la nostra integrazione Splunk aggiornata è l'ultima offerta che vi aiuta a farlo.

Un importante programma di apprendistato del governo degli Stati Uniti potrebbe coprire i posti di lavoro vacanti nel settore della cybersicurezza - e noi siamo qui per questo.

Un autorevole analista del settore dichiara ora che NDR ha raggiunto la "Pendenza dell'Illuminazione" del Ciclo Hype. Vectra è sempre stato fiducioso

Una strategia di backup completa è una pietra miliare di qualsiasi piano di DR. Ma come si fa a distinguere tra un'attività di backup legittima e un'esfiltrazione dolosa dei dati?

Noi di Vectra pensiamo che i team SOC debbano concentrarsi su 3 sfide per essere all'avanguardia negli attacchi informatici. Copertura, chiarezza, controllo

Scoprite come Vectra AI si allinea al NIST Framework per migliorare la vostra strategia di cybersecurity.

Se chiedete agli analisti della sicurezza di descrivere i principali punti dolenti del loro ruolo, otterrete senza dubbio una serie di risposte diverse. Una cosa che quasi sicuramente avranno in comune è la difficoltà di gestire la stanchezza da allerta.

Le autorità per la sicurezza informatica di Stati Uniti, Nuova Zelanda e Regno Unito hanno pubblicato un foglio informativo congiunto sulla sicurezza informatica (CIS) che raccomanda una configurazione e un monitoraggio adeguati di PowerShell per affrontare il ripetersi dell'uso di questo linguaggio di scripting negli attacchi informatici.

Come far progredire la cybersecurity? Al centro di questa discussione troviamo sempre gli stessi valori fondamentali. Noi di Vectra rispettiamo le 9 C.

La maggior parte dei messaggi di marketing è un cocktail di sobria realtà e iperbole. Naturalmente, le proporzioni possono variare da una stagione all'altra, da un'azienda all'altra, ma il clamore continua a essere un fattore costante nel mondo della cybersecurity. Noi di Vectra, tuttavia, crediamo fermamente nella sobria realtà.

La nostra serie Vectra Masked CISO affronta alcuni dei maggiori problemi di sicurezza e come superarli.

VectraL'ultimo rapporto sulla cybersecurity dimostra che gli approcci tradizionali non funzionano più: Gli approcci tradizionali non funzionano più. I risultati principali sono elencati qui.

Per aiutare i team di sicurezza a convalidare l'efficacia dei controlli di sicurezza di Azure AD e a bloccare gli attacchi futuri, la piattaforma Vectra monitora continuamente l'attività degli utenti e rivela i casi di utenti che aggirano l'autenticazione a più fattori (MFA) e altri controlli preventivi.

Indipendentemente dalla disciplina, i professionisti della sicurezza informatica devono affrontare ogni giorno una pressione crescente per prendere le decisioni giuste e giocare strategicamente la mano giusta per mantenere le loro organizzazioni un passo o due avanti ai criminali informatici. Può essere stressante.

La serie Vectra Masked CISO offre ai leader della sicurezza un forum per discutere i principali problemi della sicurezza e consigliare i colleghi su come superarli.

E se ci fosse una compromissione di un IDP su Supply Chain ? Il recente incidente di sicurezza occorso a Okta rappresenta un'altra prospettiva di compromissione della supply chain. Questo blog fornisce una prospettiva sulla situazione attuale e sulle strategie di mitigazione e difesa per gestire un evento del genere.

Non abbiamo mai assistito a un vero e proprio conflitto informatico che si è scatenato sui sistemi digitali di tutto il mondo, ma se la situazione in Ucraina dovesse degenerare, i CIO e i CISO si troveranno in prima linea. Con modelli di escalation incerti e nessuna "regola della strada" che disciplini la guerra informatica, qualsiasi organizzazione rischia di diventare una vittima. I CIO e i CISO stanno già assistendo all'evoluzione e all'ampliamento dei loro ruoli. Vectra AI Il CRO Willem Hendrickx illustra la loro ora di trasformazione.

Il sito cloud è complesso. Solo AWS ha oltre 200 servizi (in rapida crescita). Configurare in modo sicuro anche solo un piccolo insieme di questi servizi per operare alla scala delle moderne organizzazioni crea una serie di sfide.

È umano concentrarsi sulle minacce esterne al proprio benessere. Questo vale spesso anche per le organizzazioni e i loro approcci alla sicurezza; ecco perché in genere si concentra tanta energia sulla sicurezza perimetrale. Tuttavia, questo approccio è antitetico alla metodologia della fiducia zero: Le organizzazioni devono prestare attenzione al traffico interno-interno e interno-esterno tanto quanto al traffico in entrata.

Voglio che Vectra sia conosciuto anche per i suoi valori, per la sua visione, per le sue persone e il suo atteggiamento, e per la sua passione nel rendere il mondo un posto più sicuro e più giusto. In breve, per la nostra cultura.

Prospettiva aggiornata sulle minacce informatiche a seguito del conflitto ucraino/russo in corso, comprese specifiche query di richiamo personalizzate e l'aggregazione dei TTP comuni degli attori statali russi.

Con il progressivo affermarsi della nuova realtà dei continui pericoli della guerra informatica, le organizzazioni di tutto il mondo stanno lavorando per rafforzare le proprie difese. La maggior parte degli attacchi informatici viene bloccata da protezioni preventive. Gli aggressori altamente motivati, tuttavia, tendono a trovare il modo di superare queste difese.

Sebbene questo wiper malware sia nuovo, riutilizza gran parte del playbook utilizzato dagli attori statali russi e dalle bande di ransomware: per reagire dobbiamo affinare gli strumenti che già abbiamo.

Vectra I clienti devono essere consapevoli che gli attuali eventi globali legati al riconoscimento russo delle regioni separatiste dell'Ucraina comportano il rischio di un aumento delle attività informatiche condotte da attori statali russi. Ciò include la prova che l'FSB, la principale organizzazione di intelligence della Russia, è responsabile del DDoS contro i sistemi ucraini nel febbraio 2022.

Il ruolo del CISO non è mai stato definito in modo chiaro e ogni CISO lavora in modo diverso. Sono sottoposti a molte pressioni e questo porta a una regolare rotazione dei ruoli. Il CISO mascherato spiega come si potrebbe porre fine a questa situazione se ai CISO venissero date più autonomia e responsabilità.

Il nuovo CRO di Vectra vuole ottenere una crescita aggressiva e una continua espansione globale per la piattaforma di rilevamento e risposta di rete leader di Vectra.

Immergetevi nelle complessità dell'IA nella cybersecurity con Vectra AI"Not All AI is Created Equal". Imparate a distinguere tra approcci all'IA basati sulla sicurezza e approcci basati sulla matematica e scoprite come la strategia unica di Vectra, basata sui dati, offra capacità superiori di rilevamento e risposta alle minacce, stabilendo un nuovo standard nelle soluzioni di cybersecurity basate sull'IA.

Esplorate l'impatto reale di AI e ML nella cybersecurity con il blog "The Great AI/ML Debate" di Vectra AI. Scoprite la verità dietro le parole d'ordine e imparate come le soluzioni basate sull'AI possono contrastare efficacemente le moderne minacce alla sicurezza, compresi gli attacchi ransomware.

Software attacks with an extortionist background are unfortunately becoming the norm for many companies. But what if automated anti ransomware tools could unmask malware at an early stage and combat them effectively - even before they can cause harm?<br>

Come abbiamo visto con la vulnerabilità Log4J, ai criminali informatici basta una sola apertura per infiltrarsi nel vostro ambiente. Anche se non è possibile prevenire un'altra vulnerabilità, si può fare molto per essere pronti alla prossima.

Un approccio basato sulle minacce è fondamentale per la strategia di sicurezza di un'organizzazione. I CISO dovrebbero misurare la sicurezza in base alla capacità di scoprire se sono stati violati, al tempo medio di violazione quando si testa la sicurezza o al tempo medio di rilevamento di minacce sconosciute.

Con il ransomware in aumento, la prevenzione non è sufficiente. È essenziale un approccio "assume compromise" con un rilevamento avanzato. Scoprite perché un assicuratore del Regno Unito ha scelto Ve

Ogni anno il mondo della cybersecurity incontra nuove sfide e ostacoli da superare per le organizzazioni, ma il 2021 è riuscito a essere un anno eccezionalmente pericoloso. In che modo le lezioni apprese nel 2021 influenzeranno il panorama della cybersecurity? Ecco quattro aree della cybersecurity che si evolveranno nel 2022.

cybercriminels possono utilizzare la vulnerabilità di Log4J come piattaforma per lanciare attacchi, ma cosa significa questo per gli ambienti cloud ? Scoprite esattamente come gli aggressori sfruttano questa vulnerabilità e cosa potrebbe significare per la vostra organizzazione.

L'agilità ha i suoi vantaggi. Viene sempre più spesso adottato come modello operativo a livello tecnologico per guidare la trasformazione ovunque, dagli helpdesk ai data center. Ma è sempre appropriato?

Pochi giorni dopo la scoperta della vulnerabilità Log4Shell, abbiamo ora ulteriori osservazioni su come l'exploit viene sfruttato. Ecco cosa sappiamo oggi.

Esplorate l'impatto della vulnerabilità di Log4j zero-day (CVE-2021-44228), i metodi di rilevamento e gli ultimi tentativi di sfruttamento da parte degli attori delle minacce.

Una ricerca esclusiva sulla cybersecurity, presentata in un nuovo rapporto, spiega come centinaia di leader della sicurezza stanno affrontando le complesse minacce informatiche nelle loro organizzazioni.

Vectra è stata riconosciuta come vincitrice del premio DeloitteTechnology Fast 500™, una classifica delle aziende tecnologiche, dei media, delle telecomunicazioni, delle scienze della vita, delle fintech e delle tecnologie energetiche in più rapida crescita del Nord America.

Sentite quali sono, secondo Tallink, la più grande compagnia di navigazione che opera nel Mar Baltico, le funzionalità più importanti di una soluzione NDR e cosa dovete sapere quando ne scegliete una per il vostro ambiente.

"Fai la tua parte" è il tema del Cybersecurity Awareness Month di quest'anno. Scoprite cosa potete fare ora per evitare che gli attacchi informatici diventino un problema nel vostro ambiente Microsoft cloud .

Oggigiorno molte organizzazioni devono affrontare problemi di risposta agli incidenti. Scoprite quali sono le sfide più comuni in questo settore e cosa può fare la vostra organizzazione per risolverle.

Scoprite i quattro modi in cui l'intelligenza artificiale può migliorare l'efficienza del SOC, migliorando l'accuratezza degli avvisi, ottimizzando le indagini, automatizzando la caccia alle minacce e dando priorità alle minacce ad alto rischio.

La soluzione di cybersecurity Vectra Detect è stata creata appositamente per rilevare e bloccare gli attacchi ransomware. La piattaforma Cognito, agentless e AI-driven, individua e blocca il ransomware prima che possa criptare i file ed esfiltrare i dati, rilevando automaticamente il comportamento degli aggressori.

Per fermare il ransomware è necessario un nuovo modo di pensare. Scoprite perché non potete affidarvi solo agli strumenti tradizionali per mantenere la vostra organizzazione al sicuro, ma piuttosto come potete sfruttare l'intelligenza artificiale per rilevare quando questa minaccia invasiva entra nel vostro cloud.

Identificare cinque aree chiave che espongono le vostre implementazioni AWS alle minacce alla sicurezza, tra cui le comuni configurazioni errate, l'aumento dei rischi di accesso, le firme informali, i servizi ad alto rischio e le sfide di indagine regionale.

Ascoltate gli esperti di sicurezza di Splunk e Vectra di cloud che spiegano come la trasformazione digitale ha cambiato drasticamente la sicurezza e perché le organizzazioni devono adattarsi.

T-Mobile indaga su un hacker che sostiene di aver violato i dati di 100 milioni di clienti. Scoprite quali sono i possibili esiti per l'azienda di telecomunicazioni.

Poiché le organizzazioni continuano a costruire su AWS senza alcun segno di rallentamento, è importante sapere dove sono i punti ciechi della sicurezza e come affrontarli.

Il rapporto sullo stato della sicurezza: PaaS e IaaS analizza da vicino come le organizzazioni stanno affrontando la sicurezza in AWS e le sfide che devono affrontare.

Scoprite in che modo Microsoft e Vectra collaborano per offrire soluzioni di sicurezza Zero Trust , concentrandosi sui principi chiave: verifica esplicita, utilizzo dell'accesso meno privilegiato e assunzione della violazione.

Gli aggressori che intendono rubare informazioni di identificazione personale (PII) e informazioni sanitarie protette (PHI) possono facilmente sfruttare le lacune delle politiche e delle procedure di sicurezza informatica per interrompere i processi critici di erogazione dell'assistenza sanitaria.

Dopo essersi occupata per anni di spingere i limiti dell'IA per rilevare il comportamento dei cyberattaccanti, Vectra è orgogliosa di detenere il maggior numero di brevetti citati nel sito MITRE D3FEND.

È necessario un nuovo controllo dei rapporti di abbonamento SaaS e delle politiche di sicurezza dei fornitori di servizi gestiti; la sicurezza è pari a quella del fornitore.

Vectra contribuisce in modo determinante al nuovo Rapporto CEPS sulle sfide tecnologiche, di governance e politiche dell'IA e della cybersicurezza e sostiene la missione di Vectra di rendere il mondo più sicuro e più giusto.

Una nuova vulnerabilità nell'esecuzione di codice remoto in Windows Print Spooler, ora nota come CVE-2021-1675, o PrintNightmare, può essere sfruttata dagli aggressori per prendere il controllo dei sistemi interessati. Scoprite come rilevare e bloccare questo exploit con Vectra.

Vectra è onorata di essere stata nominata Cloud Security/SaaS Disruptor Company of the Year con il Gold Globee® Award nell'ambito degli Annual 2021 Awards.

Il rapido passaggio a cloud-everything ha reso gli utenti e le app vulnerabili alle minacce alla sicurezza in tutti gli ambienti. Andras Cser di Forrester si è unito a Joe Malenfant e Gokul Rajagopalan di Vectra per discutere le tendenze di cloud tra le organizzazioni.

Poiché il SOC 1.0 rimane la norma per molte organizzazioni, questo modo di fare ha le sue sfide. Scoprite perché un numero sempre maggiore di organizzazioni sta aggiornando il proprio approccio nel tentativo di individuare più rapidamente gli attacchi e di risparmiare sui costi.

Il gruppo DarkSide ransomware as a service (RaaS) ha fornito agli hacker un modo conveniente per estorcere denaro alle organizzazioni dopo aver ottenuto l'accesso. Ecco cinque cose da sapere su questo importante gruppo di criminali informatici.

Vectra presenta Detect for AWS, che risolve il problema del rilevamento e della risposta alle minacce per gli ambienti Platform as a Service (PaaS) e Infrastructure as a Service (IaaS).

Cosa rende il rilevamento delle minacce così impegnativo? Rispondiamo a questa domanda e forniamo la visione degli esperti nel nostro ultimo Spotlight Report - Visione e visibilità: Top 10 Threat Detections for Microsoft Azure AD and Office 365.

Con l'accelerazione dell'adozione di cloud , l'evoluzione della prossima generazione di attacchi moderni passerà attraverso e verso il piano di controllo cloud dell'azienda. Scoprite perché questo rischio non deve essere sottovalutato.

Gli attacchi alla catena di approvvigionamento rappresentano un'opportunità interessante per gli aggressori. Scoprite perché questo tipo di attacco sta diventando sempre più popolare e cosa devono sapere i difensori per mantenere la loro organizzazione al sicuro.

Nel nostro ultimo Spotlight Report, scopriamo come i 10 principali rilevamenti di minacce in Microsoft Azure AD e Office 365 consentano ai team di sicurezza di rilevare comportamenti non frequenti, anomali o non sicuri nei loro ambienti.

Siamo entusiasti di annunciare una nuova integrazione con Zscaler! Scoprite come questa integrazione con Cognito Detect fornisce visibilità e protezione degli accessi end-to-end per i lavoratori remoti e le applicazioni business-critical.