Benvenuti nel blog di Vectra

Esplorate le principali previsioni di cybersecurity per il 2023, tra cui il reclutamento di talenti, le minacce degli Stati nazionali, le tendenze di etichettatura del software e le sfide dell'informatica quantistica.

Le moderne minacce informatiche sono sempre più evasive e difficili da rilevare. Vectra offre una nuova soluzione basata sull'intelligenza artificiale: Attack Signal Intelligence.

Quando inseriamo i nostri nomi, indirizzi, numeri di telefono, e-mail e dati della carta di credito - informazioni di identificazione personale (PII) - di chi è il compito di assicurarsi che le informazioni rimangano al sicuro e non finiscano nelle mani sbagliate? Il rivenditore? Il consumatore?

Il ransomware è un tipo comune di attacco informatico che può colpire sia i privati che le aziende. Gli utenti di dispositivi di qualsiasi tipo devono essere consapevoli dei diversi tipi di attacchi ransomware e di come prevenirli.

Gli attacchi informatici sono ancora in aumento. Per saperne di più sul problema della cybersecurity preventiva e su ciò che deve essere cambiato.

Il 1° novembre 2022, dopo aver anticipato lo spettacolo principale la settimana precedente, OpenSSL ha pubblicato il proprio avviso che descrive due rischi per OpenSSL 3.0.0 - 3.0.6. Inizialmente era stato previsto un allarme di livello Critico, che sarebbe stato il primo Critico dal 2015, ma è stato declassato ad Alto a causa di quelli che OpenSSL descrive come "fattori attenuanti".

Vectra Il CTO di SaaS, Aaron Turner, condivide il modo in cui risolvere i sovraccarichi di avvisi di sicurezza che possono far sì che il team SOC non si accorga delle minacce critiche. Scoprite come.

Cyber cybercriminels si presentano in diverse forme. Anche se provocano danni indesiderati, le loro tattiche, gli obiettivi e i metodi di attacco sono diversi. Per evitare di essere una vittima è necessario conoscere i tipi di criminali informatici, i loro comportamenti, gli obiettivi e le motivazioni.

La scorsa settimana ho partecipato al Gartner Security and Risk Summit di Londra. Il tema del summit era Accelerare l'evoluzione della sicurezza: Reframe and Simplify. Fin dal primo keynote, Gartner ha lanciato il guanto di sfida. "È necessario un cambiamento e dobbiamo smettere di fare quello che abbiamo sempre fatto e iniziare a imparare dai nostri errori". È proprio questo sentimento che ha dato il tono alla manifestazione.

L'integrazione nativa offre l'intelligenza artificiale di sicurezza brevettata da Vectra a CrowdStrike XDR, in modo che i clienti comuni possano individuare i comportamenti degli aggressori su cloud, SaaS, identità e reti pubbliche da un'unica interfaccia.

Nell'agosto 2022, il team di Vectra Protect ha identificato un percorso di attacco che consente ad attori malintenzionati con accesso al file system di rubare le credenziali di qualsiasi utente di Microsoft Teams che abbia effettuato l'accesso. Gli aggressori non necessitano di autorizzazioni elevate per leggere questi file, il che espone questo problema a qualsiasi attacco che fornisca ad attori malintenzionati l'accesso al sistema locale o remoto.

Che valore ha rilevare gli attori maligni se il rilevamento non viene notato? Vectra fa in modo che le operazioni di sicurezza vedano tutto, e la nostra integrazione Splunk aggiornata è l'ultima offerta che vi aiuta a farlo.

Un importante programma di apprendistato del governo degli Stati Uniti potrebbe coprire i posti di lavoro vacanti nel settore della cybersicurezza - e noi siamo qui per questo.

Un autorevole analista del settore dichiara ora che NDR ha raggiunto la "Pendenza dell'Illuminazione" del Ciclo Hype. Vectra è sempre stato fiducioso

Una strategia di backup completa è una pietra miliare di qualsiasi piano di DR. Ma come si fa a distinguere tra un'attività di backup legittima e un'esfiltrazione dolosa dei dati?

Noi di Vectra pensiamo che i team SOC debbano concentrarsi su 3 sfide per essere all'avanguardia negli attacchi informatici. Copertura, chiarezza, controllo

Scoprite come Vectra AI si allinea al NIST Framework per migliorare la vostra strategia di cybersecurity.

Se chiedete agli analisti della sicurezza di descrivere i principali punti dolenti del loro ruolo, otterrete senza dubbio una serie di risposte diverse. Una cosa che quasi sicuramente avranno in comune è la difficoltà di gestire la stanchezza da allerta.

Le autorità per la sicurezza informatica di Stati Uniti, Nuova Zelanda e Regno Unito hanno pubblicato un foglio informativo congiunto sulla sicurezza informatica (CIS) che raccomanda una configurazione e un monitoraggio adeguati di PowerShell per affrontare il ripetersi dell'uso di questo linguaggio di scripting negli attacchi informatici.

Come far progredire la cybersecurity? Al centro di questa discussione troviamo sempre gli stessi valori fondamentali. Noi di Vectra rispettiamo le 9 C.

I modelli di lavoro ibridi sono il sogno degli hacker! Ogni IP remoto è un rischio potenziale. Scoprite come proteggere la vostra organizzazione nel mondo moderno.

La maggior parte dei messaggi di marketing è un cocktail di sobria realtà e iperbole. Naturalmente, le proporzioni possono variare da una stagione all'altra, da un'azienda all'altra, ma il clamore continua a essere un fattore costante nel mondo della cybersecurity. Noi di Vectra, tuttavia, crediamo fermamente nella sobria realtà.

La nostra serie Vectra Masked CISO affronta alcuni dei maggiori problemi di sicurezza e come superarli.

VectraL'ultimo rapporto sulla cybersecurity dimostra che gli approcci tradizionali non funzionano più: Gli approcci tradizionali non funzionano più. I risultati principali sono elencati qui.

Per aiutare i team di sicurezza a convalidare l'efficacia dei controlli di sicurezza di Azure AD e a bloccare gli attacchi futuri, la piattaforma Vectra monitora continuamente l'attività degli utenti e rivela i casi di utenti che aggirano l'autenticazione a più fattori (MFA) e altri controlli preventivi.

Indipendentemente dalla disciplina, i professionisti della sicurezza informatica devono affrontare ogni giorno una pressione crescente per prendere le decisioni giuste e giocare strategicamente la mano giusta per mantenere le loro organizzazioni un passo o due avanti ai criminali informatici. Può essere stressante.

La serie Vectra Masked CISO offre ai leader della sicurezza un forum per discutere i principali problemi della sicurezza e consigliare i colleghi su come superarli.

Non abbiamo mai assistito a un vero e proprio conflitto informatico che si è scatenato sui sistemi digitali di tutto il mondo, ma se la situazione in Ucraina dovesse degenerare, i CIO e i CISO si troveranno in prima linea. Con modelli di escalation incerti e nessuna "regola della strada" che disciplini la guerra informatica, qualsiasi organizzazione rischia di diventare una vittima. I CIO e i CISO stanno già assistendo all'evoluzione e all'ampliamento dei loro ruoli. Vectra AI Il CRO Willem Hendrickx illustra la loro ora di trasformazione.

E se ci fosse una compromissione di un IDP su Supply Chain ? Il recente incidente di sicurezza occorso a Okta rappresenta un'altra prospettiva di compromissione della supply chain. Questo blog fornisce una prospettiva sulla situazione attuale e sulle strategie di mitigazione e difesa per gestire un evento del genere.

Il sito cloud è complesso. Solo AWS ha oltre 200 servizi (in rapida crescita). Configurare in modo sicuro anche solo un piccolo insieme di questi servizi per operare alla scala delle moderne organizzazioni crea una serie di sfide.

È umano concentrarsi sulle minacce esterne al proprio benessere. Questo vale spesso anche per le organizzazioni e i loro approcci alla sicurezza; ecco perché in genere si concentra tanta energia sulla sicurezza perimetrale. Tuttavia, questo approccio è antitetico alla metodologia della fiducia zero: Le organizzazioni devono prestare attenzione al traffico interno-interno e interno-esterno tanto quanto al traffico in entrata.

Voglio che Vectra sia conosciuto anche per i suoi valori, per la sua visione, per le sue persone e il suo atteggiamento, e per la sua passione nel rendere il mondo un posto più sicuro e più giusto. In breve, per la nostra cultura.

"L'intelligenza artificiale non può competere con la stupidità umana", osservava un ironico Albert Einstein. Oggi ci siamo evoluti al punto che l'intelligenza artificiale può offrire vantaggi critici e indispensabili nella corsa alla sicurezza informatica. Tuttavia, anche i più brillanti manager della sicurezza non sempre riescono a capire come e perché questo avvenga.

Prospettiva aggiornata sulle minacce informatiche a seguito del conflitto ucraino/russo in corso, comprese specifiche query di richiamo personalizzate e l'aggregazione dei TTP comuni degli attori statali russi.

Con il progressivo affermarsi della nuova realtà dei continui pericoli della guerra informatica, le organizzazioni di tutto il mondo stanno lavorando per rafforzare le proprie difese. La maggior parte degli attacchi informatici viene bloccata da protezioni preventive. Gli aggressori altamente motivati, tuttavia, tendono a trovare il modo di superare queste difese.

Gli attacchi avanzati a Microsoft Cloud sono spesso sferrati attraverso tre aree chiave che elenchiamo in questo blog: Principi del servizio, downgrade dell'autenticazione a più fattori (MFA) e autenticatori MFA per dispositivi mobili.

Sebbene questo wiper malware sia nuovo, riutilizza gran parte del playbook utilizzato dagli attori statali russi e dalle bande di ransomware: per reagire dobbiamo affinare gli strumenti che già abbiamo.

Vectra I clienti devono essere consapevoli che gli attuali eventi globali legati al riconoscimento russo delle regioni separatiste dell'Ucraina comportano il rischio di un aumento delle attività informatiche condotte da attori statali russi. Ciò include la prova che l'FSB, la principale organizzazione di intelligence della Russia, è responsabile del DDoS contro i sistemi ucraini nel febbraio 2022.

Il ruolo del CISO non è mai stato definito in modo chiaro e ogni CISO lavora in modo diverso. Sono sottoposti a molte pressioni e questo porta a una regolare rotazione dei ruoli. Il CISO mascherato spiega come si potrebbe porre fine a questa situazione se ai CISO venissero date più autonomia e responsabilità.

Il nuovo CRO di Vectra vuole ottenere una crescita aggressiva e una continua espansione globale per la piattaforma di rilevamento e risposta di rete leader di Vectra.

Immergetevi nelle complessità dell'IA nella cybersecurity con Vectra AI"Not All AI is Created Equal". Imparate a distinguere tra approcci all'IA basati sulla sicurezza e approcci basati sulla matematica e scoprite come la strategia unica di Vectra, basata sui dati, offra capacità superiori di rilevamento e risposta alle minacce, stabilendo un nuovo standard nelle soluzioni di cybersecurity basate sull'IA.

Esplorate l'impatto reale di AI e ML nella cybersecurity con il blog "The Great AI/ML Debate" di Vectra AI. Scoprite la verità dietro le parole d'ordine e imparate come le soluzioni basate sull'AI possono contrastare efficacemente le moderne minacce alla sicurezza, compresi gli attacchi ransomware.

Software attacks with an extortionist background are unfortunately becoming the norm for many companies. But what if automated anti ransomware tools could unmask malware at an early stage and combat them effectively - even before they can cause harm?<br>

Come abbiamo visto con la vulnerabilità Log4J, ai criminali informatici basta una sola apertura per infiltrarsi nel vostro ambiente. Anche se non è possibile prevenire un'altra vulnerabilità, si può fare molto per essere pronti alla prossima.

Con gli attacchi ransomware che continuano a dominare i titoli dei media, è chiaro che un approccio alla sicurezza incentrato sulla prevenzione non è più sufficiente. Il passaggio a un approccio di sicurezza "assume compromise" prepara l'azienda ad affrontare l'intensità e la frequenza degli odierni attacchi ransomware. A tal fine, le capacità avanzate di rilevamento e risposta svolgono un ruolo cruciale. In questo blog scoprirete anche perché una grande multinazionale britannica del settore assicurativo ha scelto Vectra, Venture Partner di Wipro, per soddisfare le proprie esigenze di sicurezza.

Un approccio basato sulle minacce è fondamentale per la strategia di sicurezza di un'organizzazione. I CISO dovrebbero misurare la sicurezza in base alla capacità di scoprire se sono stati violati, al tempo medio di violazione quando si testa la sicurezza o al tempo medio di rilevamento di minacce sconosciute.

Ogni anno il mondo della cybersecurity incontra nuove sfide e ostacoli da superare per le organizzazioni, ma il 2021 è riuscito a essere un anno eccezionalmente pericoloso. In che modo le lezioni apprese nel 2021 influenzeranno il panorama della cybersecurity? Ecco quattro aree della cybersecurity che si evolveranno nel 2022.

Esplorate l'efficacia di principi di sicurezza come il privilegio minimo, la minimizzazione della superficie di attacco e la difesa in profondità contro gli attacchi zero-day, con approfondimenti sulla vulnerabilità Log4Shell.

cybercriminels possono utilizzare la vulnerabilità di Log4J come piattaforma per lanciare attacchi, ma cosa significa questo per gli ambienti cloud ? Scoprite esattamente come gli aggressori sfruttano questa vulnerabilità e cosa potrebbe significare per la vostra organizzazione.

L'agilità ha i suoi vantaggi. Viene sempre più spesso adottato come modello operativo a livello tecnologico per guidare la trasformazione ovunque, dagli helpdesk ai data center. Ma è sempre appropriato?

Pochi giorni dopo la scoperta della vulnerabilità Log4Shell, abbiamo ora ulteriori osservazioni su come l'exploit viene sfruttato. Ecco cosa sappiamo oggi.

Esplora l'impatto della vulnerabilità zero-day di Log4j (CVE-2021-44228), i metodi di rilevamento e gli ultimi tentativi di sfruttamento da parte di cybercriminels.

Una ricerca esclusiva sulla cybersecurity, presentata in un nuovo rapporto, spiega come centinaia di leader della sicurezza stanno affrontando le complesse minacce informatiche nelle loro organizzazioni.

Vectra è stata riconosciuta come vincitrice del premio DeloitteTechnology Fast 500™, una classifica delle aziende tecnologiche, dei media, delle telecomunicazioni, delle scienze della vita, delle fintech e delle tecnologie energetiche in più rapida crescita del Nord America.

Sentite quali sono, secondo Tallink, la più grande compagnia di navigazione che opera nel Mar Baltico, le funzionalità più importanti di una soluzione NDR e cosa dovete sapere quando ne scegliete una per il vostro ambiente.

"Fai la tua parte" è il tema del Cybersecurity Awareness Month di quest'anno. Scoprite cosa potete fare ora per evitare che gli attacchi informatici diventino un problema nel vostro ambiente Microsoft cloud .

Oggigiorno molte organizzazioni devono affrontare problemi di risposta agli incidenti. Scoprite quali sono le sfide più comuni in questo settore e cosa può fare la vostra organizzazione per risolverle.

Scoprite i quattro modi in cui l'intelligenza artificiale può migliorare l'efficienza del SOC, migliorando l'accuratezza degli avvisi, ottimizzando le indagini, automatizzando la caccia alle minacce e dando priorità alle minacce ad alto rischio.

Ransomware. È il nuovo spauracchio digitale. Negli Emirati Arabi Uniti, un sondaggio di settore del giugno 2021 ha mostrato la misura in cui il Paese (e, di conseguenza, l'intera regione) è stato oggetto di ransomware. Circa il 37% degli intervistati ha dichiarato di essere stato vittima negli ultimi due anni. L'84% ha deciso di pagare il riscatto, ma la maggior parte di loro (il 90% di quelli che hanno pagato) ha subito un secondo attacco, spesso da parte degli stessi malintenzionati.

La soluzione di cybersecurity Vectra Detect è stata creata appositamente per rilevare e bloccare gli attacchi ransomware. La piattaforma Cognito, agentless e AI-driven, individua e blocca il ransomware prima che possa criptare i file ed esfiltrare i dati, rilevando automaticamente il comportamento degli aggressori.

Per fermare il ransomware è necessario un nuovo modo di pensare. Scoprite perché non potete affidarvi solo agli strumenti tradizionali per mantenere la vostra organizzazione al sicuro, ma piuttosto come potete sfruttare l'intelligenza artificiale per rilevare quando questa minaccia invasiva entra nel vostro cloud.

Identificare cinque aree chiave che espongono le vostre implementazioni AWS alle minacce alla sicurezza, tra cui le comuni configurazioni errate, l'aumento dei rischi di accesso, le firme informali, i servizi ad alto rischio e le sfide di indagine regionale.

Ascoltate gli esperti di sicurezza di Splunk e Vectra di cloud che spiegano come la trasformazione digitale ha cambiato drasticamente la sicurezza e perché le organizzazioni devono adattarsi.

T-Mobile indaga su un hacker che sostiene di aver violato i dati di 100 milioni di clienti. Scoprite quali sono i possibili esiti per l'azienda di telecomunicazioni.

Poiché le organizzazioni continuano a costruire su AWS senza alcun segno di rallentamento, è importante sapere dove sono i punti ciechi della sicurezza e come affrontarli.

Il rapporto sullo stato della sicurezza: PaaS e IaaS analizza da vicino come le organizzazioni stanno affrontando la sicurezza in AWS e le sfide che devono affrontare.

Scoprite in che modo Microsoft e Vectra collaborano per offrire soluzioni di sicurezza Zero Trust , concentrandosi sui principi chiave: verifica esplicita, utilizzo dell'accesso meno privilegiato e assunzione della violazione.

Gli aggressori che intendono rubare informazioni di identificazione personale (PII) e informazioni sanitarie protette (PHI) possono facilmente sfruttare le lacune delle politiche e delle procedure di sicurezza informatica per interrompere i processi critici di erogazione dell'assistenza sanitaria.

Dopo essersi occupata per anni di spingere i limiti dell'IA per rilevare il comportamento dei cyberattaccanti, Vectra è orgogliosa di detenere il maggior numero di brevetti citati nel sito MITRE D3FEND.

È necessario un nuovo controllo dei rapporti di abbonamento SaaS e delle politiche di sicurezza dei fornitori di servizi gestiti; la sicurezza è pari a quella del fornitore.

Vectra contribuisce in modo determinante al nuovo Rapporto CEPS sulle sfide tecnologiche, di governance e politiche dell'IA e della cybersicurezza e sostiene la missione di Vectra di rendere il mondo più sicuro e più giusto.

Una nuova vulnerabilità nell'esecuzione di codice remoto in Windows Print Spooler, ora nota come CVE-2021-1675, o PrintNightmare, può essere sfruttata dagli aggressori per prendere il controllo dei sistemi interessati. Scoprite come rilevare e bloccare questo exploit con Vectra.

Il rapido passaggio a cloud-everything ha reso gli utenti e le app vulnerabili alle minacce alla sicurezza in tutti gli ambienti. Andras Cser di Forrester si è unito a Joe Malenfant e Gokul Rajagopalan di Vectra per discutere le tendenze di cloud tra le organizzazioni.

Vectra è onorata di essere stata nominata Cloud Security/SaaS Disruptor Company of the Year con il Gold Globee® Award nell'ambito degli Annual 2021 Awards.

Poiché il SOC 1.0 rimane la norma per molte organizzazioni, questo modo di fare ha le sue sfide. Scoprite perché un numero sempre maggiore di organizzazioni sta aggiornando il proprio approccio nel tentativo di individuare più rapidamente gli attacchi e di risparmiare sui costi.

Il gruppo DarkSide ransomware as a service (RaaS) ha fornito agli hacker un modo conveniente per estorcere denaro alle organizzazioni dopo aver ottenuto l'accesso. Ecco cinque cose da sapere su questo importante gruppo di criminali informatici.

Vectra presenta Detect for AWS, che risolve il problema del rilevamento e della risposta alle minacce per gli ambienti Platform as a Service (PaaS) e Infrastructure as a Service (IaaS).

Cosa rende il rilevamento delle minacce così impegnativo? Rispondiamo a questa domanda e forniamo la visione degli esperti nel nostro ultimo Spotlight Report - Visione e visibilità: Top 10 Threat Detections for Microsoft Azure AD and Office 365.

Con l'accelerazione dell'adozione di cloud , l'evoluzione della prossima generazione di attacchi moderni passerà attraverso e verso il piano di controllo cloud dell'azienda. Scoprite perché questo rischio non deve essere sottovalutato.

Gli attacchi alla catena di approvvigionamento rappresentano un'opportunità interessante per gli aggressori. Scoprite perché questo tipo di attacco sta diventando sempre più popolare e cosa devono sapere i difensori per mantenere la loro organizzazione al sicuro.

Nel nostro ultimo Spotlight Report, scopriamo come i 10 principali rilevamenti di minacce in Microsoft Azure AD e Office 365 consentano ai team di sicurezza di rilevare comportamenti non frequenti, anomali o non sicuri nei loro ambienti.

Siamo entusiasti di annunciare una nuova integrazione con Zscaler! Scoprite come questa integrazione con Cognito Detect fornisce visibilità e protezione degli accessi end-to-end per i lavoratori remoti e le applicazioni business-critical.

Appena una settimana dopo la chiusura del Colonial Pipeline a causa di un ransomware, gli aggressori ci riprovano. Si apprende ora che il servizio sanitario irlandese ha chiuso i suoi sistemi informatici e che un'azienda tedesca ha dovuto pagare un riscatto di 4,4 milioni di dollari nello stesso giorno.

I cyberattacchi fanno notizia in tutto il mondo e sembra che non ci sia fine al rumore degli attacchi. Scopriamo cosa deve fare un'organizzazione per non essere violata.

Vectra Cognito Azure AD Privilege Anomaly Detection è un passo avanti radicale nel rilevamento di eventi di account takeover che prendono di mira Azure AD per accedere ad applicazioni SaaS mission-critical. Grazie a questo sistema, i team vengono avvisati e gli attacchi possono essere bloccati prima che causino danni.

Ogni anno, questo gigante globale della vendita al dettaglio nel settore della bellezza non riusciva a superare gli esercizi del Red Team, fino a quando non ha implementato Vectra. Scoprite la storia completa di come l'azienda utilizza la piattaforma Cognito per superare i test del Red Team e garantire la sicurezza generale dei propri dati.

Le tecnologie di difesa delle reti e di endpoint dovranno aggiornare rapidamente le firme o utilizzare altri metodi di indagine per rilevare il comando e il controllo (C2). Scoprite come cybercriminels eludono gli strumenti di sicurezza per eseguire tecniche C2 e scoprite cosa dovreste cercare.

Siamo entusiasti di annunciare il supporto esteso dell'integrazione nativa EDR nella piattaforma Cognito! Scoprite come potete beneficiare di queste integrazioni semplici e senza soluzione di continuità per una copertura completa dell'azienda, dei dispositivi IoT, degli ambienti ibridi cloud e cloud .

Per noi di Vectra, l'uguaglianza e l'inclusività sono componenti fondamentali della nostra cultura. In occasione della Giornata internazionale della donna, vogliamo celebrare le donne che operano nella cybersecurity e sottolineare le opportunità disponibili nel settore.

Scoprite come le integrazioni native di Vectra con Microsoft e AWS consentono ai team di sicurezza di contenere automaticamente gli eventi direttamente dalla piattaforma Cognito.

Vectra è onorata di ricevere un riconoscimento da CRN, che ha premiato il programma per i partner di Vectra con il prestigioso 5-Star Partner Program Rating. Non potremmo essere più entusiasti di questo premio e della nostra straordinaria comunità di partner.

I furti di account e gli attacchi basati sull'identità sono in aumento e Microsoft Office 365 è al centro di queste minacce. Scoprite quali sono le preoccupazioni più sentite dai responsabili IT per quanto riguarda la sicurezza di Office 365 e la protezione dei dati in cloud.

La velocità è un ingrediente fondamentale per un contenimento di successo, ma passare da una soluzione di sicurezza all'altra per trovare l'host o il criterio desiderato e applicarlo richiede tempo. Vectra consente ai team di sicurezza di applicare direttamente nella piattaforma, risparmiando tempo prezioso per le operazioni di sicurezza.

Nonostante il 71% delle organizzazioni abbia subito l'acquisizione di account SaaS da parte di malintenzionati, il 90% sta ancora accelerando l'adozione di cloud . Sorprendente? Forse no: continuate a leggere questo blog che sintetizza i risultati ottenuti da aziende di medie e grandi dimensioni che utilizzano Office 365.

Siamo entusiasti di annunciare che Detect e Recall hanno ottenuto con successo la conformità SOC 2 di tipo 2. Scoprite come questo traguardo garantisca ulteriormente la sicurezza e la riservatezza dei dati dei nostri clienti e partner.

Annuncio della copertura estesa di Vectra nell'intero footprint di AWS cloud grazie alle nuove funzionalità di AWS traffic mirroring sulle istanze EC2 basate sulla famosa piattaforma Xen.

La campagna Hafnium prende di mira i server Microsoft Exchange sfruttando diversi exploit zero-day e consente agli aggressori di bypassare l'autenticazione, compresa la MFA, per accedere agli account di posta elettronica. Per saperne di più su come rilevare e bloccare l'attacco con Vectra Cognito.

Scoprite tre linee guida essenziali per migliorare la sicurezza organizzativa, concentrandovi sulla pianificazione strategica, sulla resilienza e sulla quantificazione del rischio.

I ricercatori di Vectra hanno analizzato la compromissione della catena di fornitura di SolarWinds, dalla backdoor iniziale alla creazione di un accesso persistente nel data center e negli ambienti cloud . Un focus specifico è fornito per Microsoft Office 365, che sembra essere stato un obiettivo chiave.

Vectra annuncia il supporto esteso per Azure AD in Cognito Detect per Office 365. Scoprite come questa maggiore copertura può proteggere le identità degli utenti di cloud e ridurre le conseguenze degli attacchi alla supply chain.