Benvenuti nel blog di Vectra

Ogni anno il mondo della cybersecurity incontra nuove sfide e ostacoli da superare per le organizzazioni, ma il 2021 è riuscito a essere un anno eccezionalmente pericoloso. In che modo le lezioni apprese nel 2021 influenzeranno il panorama della cybersecurity? Ecco quattro aree della cybersecurity che si evolveranno nel 2022.

L'agilità ha i suoi vantaggi. Viene sempre più spesso adottato come modello operativo a livello tecnologico per guidare la trasformazione ovunque, dagli helpdesk ai data center. Ma è sempre appropriato?

Una ricerca esclusiva sulla cybersecurity, presentata in un nuovo rapporto, spiega come centinaia di leader della sicurezza stanno affrontando le complesse minacce informatiche nelle loro organizzazioni.

Vectra è stata riconosciuta come vincitrice del premio DeloitteTechnology Fast 500™, una classifica delle aziende tecnologiche, dei media, delle telecomunicazioni, delle scienze della vita, delle fintech e delle tecnologie energetiche in più rapida crescita del Nord America.

"Fai la tua parte" è il tema del Cybersecurity Awareness Month di quest'anno. Scoprite cosa potete fare ora per evitare che gli attacchi informatici diventino un problema nel vostro ambiente Microsoft cloud .

Oggigiorno molte organizzazioni devono affrontare problemi di risposta agli incidenti. Scoprite quali sono le sfide più comuni in questo settore e cosa può fare la vostra organizzazione per risolverle.

Scoprite i quattro modi in cui l'intelligenza artificiale può migliorare l'efficienza del SOC, migliorando l'accuratezza degli avvisi, ottimizzando le indagini, automatizzando la caccia alle minacce e dando priorità alle minacce ad alto rischio.

Per fermare il ransomware è necessario un nuovo modo di pensare. Scoprite perché non potete affidarvi solo agli strumenti tradizionali per mantenere la vostra organizzazione al sicuro, ma piuttosto come potete sfruttare l'intelligenza artificiale per rilevare quando questa minaccia invasiva entra nel vostro cloud.

Ascoltate gli esperti di sicurezza di Splunk e Vectra di cloud che spiegano come la trasformazione digitale ha cambiato drasticamente la sicurezza e perché le organizzazioni devono adattarsi.

T-Mobile indaga su un hacker che sostiene di aver violato i dati di 100 milioni di clienti. Scoprite quali sono i possibili esiti per l'azienda di telecomunicazioni.

Poiché le organizzazioni continuano a costruire su AWS senza alcun segno di rallentamento, è importante sapere dove sono i punti ciechi della sicurezza e come affrontarli.

Il rapporto sullo stato della sicurezza: PaaS e IaaS analizza da vicino come le organizzazioni stanno affrontando la sicurezza in AWS e le sfide che devono affrontare.

Scoprite in che modo Microsoft e Vectra collaborano per offrire soluzioni di sicurezza Zero Trust , concentrandosi sui principi chiave: verifica esplicita, utilizzo dell'accesso meno privilegiato e assunzione della violazione.

Gli aggressori che intendono rubare informazioni di identificazione personale (PII) e informazioni sanitarie protette (PHI) possono facilmente sfruttare le lacune delle politiche e delle procedure di sicurezza informatica per interrompere i processi critici di erogazione dell'assistenza sanitaria.

È necessario un nuovo controllo dei rapporti di abbonamento SaaS e delle politiche di sicurezza dei fornitori di servizi gestiti; la sicurezza è pari a quella del fornitore.

Una nuova vulnerabilità nell'esecuzione di codice remoto in Windows Print Spooler, ora nota come CVE-2021-1675, o PrintNightmare, può essere sfruttata dagli aggressori per prendere il controllo dei sistemi interessati. Scoprite come rilevare e bloccare questo exploit con Vectra.

Vectra è onorata di essere stata nominata Cloud Security/SaaS Disruptor Company of the Year con il Gold Globee® Award nell'ambito degli Annual 2021 Awards.

Poiché il SOC 1.0 rimane la norma per molte organizzazioni, questo modo di fare ha le sue sfide. Scoprite perché un numero sempre maggiore di organizzazioni sta aggiornando il proprio approccio nel tentativo di individuare più rapidamente gli attacchi e di risparmiare sui costi.

Il gruppo DarkSide ransomware as a service (RaaS) ha fornito agli hacker un modo conveniente per estorcere denaro alle organizzazioni dopo aver ottenuto l'accesso. Ecco cinque cose da sapere su questo importante gruppo di criminali informatici.

Gli attacchi alla catena di approvvigionamento rappresentano un'opportunità interessante per gli aggressori. Scoprite perché questo tipo di attacco sta diventando sempre più popolare e cosa devono sapere i difensori per mantenere la loro organizzazione al sicuro.

Nel nostro ultimo Spotlight Report, scopriamo come i 10 principali rilevamenti di minacce in Microsoft Azure AD e Office 365 consentano ai team di sicurezza di rilevare comportamenti non frequenti, anomali o non sicuri nei loro ambienti.

Siamo entusiasti di annunciare una nuova integrazione con Zscaler! Scoprite come questa integrazione con Cognito Detect fornisce visibilità e protezione degli accessi end-to-end per i lavoratori remoti e le applicazioni business-critical.

Appena una settimana dopo la chiusura del Colonial Pipeline a causa di un ransomware, gli aggressori ci riprovano. Si apprende ora che il servizio sanitario irlandese ha chiuso i suoi sistemi informatici e che un'azienda tedesca ha dovuto pagare un riscatto di 4,4 milioni di dollari nello stesso giorno.

I cyberattacchi fanno notizia in tutto il mondo e sembra che non ci sia fine al rumore degli attacchi. Scopriamo cosa deve fare un'organizzazione per non essere violata.

Vectra Cognito Azure AD Privilege Anomaly Detection identifica le acquisizioni di account in Azure AD, avvisando i team per prevenire gli attacchi alle applicazioni mission-critical.

Le tecnologie di difesa delle reti e di endpoint dovranno aggiornare rapidamente le firme o utilizzare altri metodi di indagine per rilevare il comando e il controllo (C2). Scoprite come cybercriminels eludono gli strumenti di sicurezza per eseguire tecniche C2 e scoprite cosa dovreste cercare.

Per noi di Vectra, l'uguaglianza e l'inclusività sono componenti fondamentali della nostra cultura. In occasione della Giornata internazionale della donna, vogliamo celebrare le donne che operano nella cybersecurity e sottolineare le opportunità disponibili nel settore.

Vectra è onorata di ricevere un riconoscimento da CRN, che ha premiato il programma per i partner di Vectra con il prestigioso 5-Star Partner Program Rating. Non potremmo essere più entusiasti di questo premio e della nostra straordinaria comunità di partner.

I furti di account che prendono di mira Office 365 sono in aumento. Scoprite le principali preoccupazioni dei responsabili IT in merito alla sicurezza di Office 365 e alla protezione dei dati di cloud .

La velocità è un ingrediente fondamentale per un contenimento di successo, ma passare da una soluzione di sicurezza all'altra per trovare l'host o il criterio desiderato e applicarlo richiede tempo. Vectra consente ai team di sicurezza di applicare direttamente nella piattaforma, risparmiando tempo prezioso per le operazioni di sicurezza.

Nonostante il 71% delle organizzazioni abbia subito l'acquisizione di account SaaS da parte di malintenzionati, il 90% sta ancora accelerando l'adozione di cloud . Sorprendente? Forse no: continuate a leggere questo blog che sintetizza i risultati ottenuti da aziende di medie e grandi dimensioni che utilizzano Office 365.

Annuncio della copertura estesa di Vectra nell'intero footprint di AWS cloud grazie alle nuove funzionalità di AWS traffic mirroring sulle istanze EC2 basate sulla famosa piattaforma Xen.

Scoprite tre linee guida essenziali per migliorare la sicurezza organizzativa, concentrandovi sulla pianificazione strategica, sulla resilienza e sulla quantificazione del rischio.

I ricercatori di Vectra analizzano l'attacco alla supply chain di SolarWinds, tracciando la backdoor per l'accesso persistente nei data center e su cloud, con particolare attenzione a Office 365.

Come testimoniato dall'attacco di SolarWinds, la compromissione di un singolo account Azure AD consente a un aggressore di accedere a più applicazioni SaaS, tra cui Microsoft Office 365. Questo singolo punto ha reso fondamentale per le organizzazioni la capacità di rilevare e rispondere agli attacchi provenienti da Azure AD.

Scoprite come i framework di Command and Control (C2) continuano a evolversi per eludere il rilevamento. Qui esamineremo un metodo noto come randomizzazione della firma JA3.

Scoprite perché l'architettura NIST Zero Trust non richiede più la decrittazione e come la soluzione NDR di Vectra migliora la sicurezza.

Con l'aumento della nostra dipendenza dalla tecnologia, cresce anche la necessità di una solida sicurezza informatica per proteggere gli utenti e mantenere al sicuro i dati e le operazioni aziendali.

Il numero di minacce mirate agli utenti di Office 365 e di altre piattaforme simili continuerà senza dubbio a crescere nel 2021. Scoprite dal nostro CTO, Oliver Tavakoli, cosa può fare la vostra azienda per prepararsi all'aumento delle minacce SaaS mirate nel 2021.

Con Adobe Flash che ufficialmente terminerà il suo ciclo di vita il 1° gennaio 2021, la valutazione dell'utilizzo di Flash è imperativa per prevenire gli attacchi attraverso questa via. Cognito Recall di Vectra dispone ora di una dashboard Flash per aiutare le organizzazioni a disattivare Flash nelle loro reti.

Scoprite come la nuova funzione di security insights della piattaforma di rilevamento e risposta alla rete Vectra Cognito elimina la necessità per gli analisti di passare da uno strumento all'altro e fornisce ulteriori approfondimenti relativi ai rilevamenti degli aggressori.

Scoprite i nuovi insegnamenti tratti dalla violazione di FireEye, tra cui gli obiettivi degli strumenti rubati, il modo in cui questi strumenti si presentano sulla rete e il modo in cui il rilevamento basato sul comportamento può identificare il loro utilizzo in un attacco.

La maggior parte delle soluzioni odierne fornisce viste siloed di un account, rendendo impossibile tracciare la progressione dell'attacco attraverso il sito cloud e la rete, tranne la nostra. Siamo entusiasti di rilasciare una visione unificata di un account, che tiene traccia dei comportamenti degli aggressori attraverso la rete e cloud.

Vectra Il CTO Oliver Tavakoli guarda indietro a un 2020 dirompente e condivide la sua visione di ciò che il 2021 riserva alle pratiche di sicurezza.

Scoprite perché festeggiamo il nostro inserimento nella lista Deloitte Fast 500 come un risultato e una testimonianza di un approccio orientato al cliente piuttosto che a un obiettivo numerico.

Scoprite come Vectra protegge gli utenti e i dati al di là della rete tradizionale, rilevando l'intento malevolo e tracciando e bloccando gli aggressori che si muovono tra cloud, ibrido e aziendale, riducendo così il rischio di violazione.

Scoprite come il ransomware si è evoluto in attacchi mirati a doppia estorsione e imparate le strategie di difesa proattiva per proteggere la vostra organizzazione.

Eric Hanselman, Principle Research Analyst di 451 Research, spiega come la combinazione di dati e analisi giuste possa aiutare i team di sicurezza a proteggere una risorsa importante per l'azienda moderna.

Vectra annuncia l'ampliamento della partnership con Splunk come partner di lancio per Splunk Mission Control, una piattaforma operativa di sicurezza unificata basata su cloud e pronta per il futuro.

Se si considera il tempo necessario per scoprire una violazione dei dati, si deduce che la sanità sta perdendo la battaglia. Scoprite un approccio fondamentale sostenuto da un numero crescente di professionisti della sicurezza sanitaria.

Per saperne di più su come la nuova funzione Detect Lockdown di Vectra, resa possibile dall'integrazione con CrowdStrike Falcon Insight Endpoint Detection and Response (EDR), consente di contrastare automaticamente i cyberattaccanti a livello di dispositivo.

Leggete il rapporto Office 365 Spotlight per conoscere le principali minacce alla cybersecurity che possono portare ad appropriazioni e violazioni di Office 365.

Un processo di risposta agli incidenti maturo offre il vantaggio di una risposta più rapida per ridurre il tempo in cui un aggressore ha accesso alle risorse dell'organizzazione. Scoprite le metriche che i team di sicurezza possono utilizzare per misurare il rischio e la mitigazione.

Siamo lieti di annunciare una nuova integrazione tra la nostra piattaforma Cognito per NDR e la soluzione di visibilità di cPacket Networks. Le tecniche combinate forniscono solide funzionalità di sicurezza-risposta che tracciano la fonte, l'obiettivo e il metodo di attacco.

La valutazione dei fattori di rischio è il primo passo per implementare un programma efficace contro le minacce interne. Scoprite perché l'implementazione di soluzioni preventive come il rilevamento e la risposta di rete può ridurre al minimo le perdite finanziarie e il rischio di violazione.

Scoprite come Vectra AI migliora la cybersicurezza durante le fusioni e acquisizioni rilevando le minacce intrinseche ed ereditarie in tutte le fasi dell'attacco.

Con l'avvento dell'intelligenza artificiale, i fornitori di servizi di sicurezza gestiti (MSSP) hanno un'enorme opportunità di migliorare il rilevamento, la risposta e la visibilità delle minacce di rete 24 ore su 24 e 7 giorni su 7, aumentando al contempo la comprensione degli eventi di sicurezza.

Scoprite in questo blog perché molte organizzazioni sono alle prese con l'onere di mantenere le implementazioni IDPS e come i team di sicurezza possono invece concentrarsi sul rilevamento e la mitigazione delle minacce attive all'interno della rete con il rilevamento e la risposta di rete.

Nella nuova dashboard di Cognito Recall è possibile vedere i certificati in uso nella rete, quelli che stanno per scadere e quelli già scaduti.

Scoprite come l'IDPS non sia in grado di rilevare il cosiddetto movimento laterale, il traffico est-ovest o semplicemente gli aggressori che si muovono all'interno delle vostre implementazioni a causa della dipendenza dalle firme e dell'implementazione sul perimetro della rete.

Prendete in considerazione l'idea di eliminare l'IDPS e il rumore che crea e verificate la possibilità di rilevare e bloccare i cyberattacchi utilizzando l'NDR. Liberate i vostri analisti di sicurezza per concentrarsi sulle indagini e sulla caccia alle minacce invece di modificare le firme.

I rilevamenti basati sull'intelligenza artificiale sono ottimi per identificare i comportamenti degli aggressori, mentre l'intelligence sulle minacce fornisce una copertura rapida ed etichettata delle minacce note. L'aggiunta dell'intelligence sulle minacce estende la copertura dei rilevamenti basati sull'intelligenza artificiale per offrire una copertura più duratura e una comprensione precoce delle minacce.

Scoprite passo dopo passo come Vectra AI ha identificato i primi indicatori dell'attacco ransomware Maze e ha impedito la crittografia dei file aziendali.

Abbiamo bisogno di qualcosa di più di semplici API. Quando i fornitori di sicurezza collaborano e integrano realmente i loro strumenti, consentiamo ai team di sicurezza dei nostri clienti di migliorare ulteriormente l'agilità, l'efficienza e l'efficacia delle loro operazioni di sicurezza.

I servizi Vectra appena annunciati consentono ai nostri clienti di ottenere risultati positivi in termini di sicurezza, di ottimizzare le operazioni di sicurezza e di supportare i loro team quando è più importante, grazie all'accesso agli esperti Vectra.

Battista Cagnoni esplora come far maturare il vostro SOC con processi per il rilevamento reattivo delle minacce e la caccia alle minacce proattiva.

La nostra integrazione con Microsoft Defender ATP consente di eseguire il blocco dell'host sugli host di Microsoft Defender ATP.

In Vectra, i nostri partner sono parte integrante del nostro modo di andare sul mercato e vogliamo assicurarvi il nostro impegno per il successo reciproco del nostro rapporto.

Il passaggio del settore sanitario a cloud non è una novità. Tuttavia, il COVID-19 ha accelerato la tabella di marcia per l'adozione di cloud , lasciando i team di sicurezza sanitaria in una modalità reattiva piuttosto che proattiva per prevenire la diffusione di potenziali attacchi.

La tanto attesa Guida al mercato di Gartner per il rilevamento e la risposta di rete (NDR) è stata rilasciata e ci sono alcune cose di fondamentale importanza che crediamo dobbiate notare prima di immergervi nel documento e nella categoria ridefinita.

Vectra annuncia una partnership e una profonda integrazione di prodotti con Microsoft Defender per Endpoint (EDR) e Microsoft Azure Sentinel (SIEM), per rafforzare il nostro ampio ecosistema di partner e consentire ai nostri clienti di sfruttare gli strumenti che già utilizzano.

Scoprite il ruolo dei metadati di rete nel migliorare la cybersecurity, i suoi vantaggi e come le soluzioni avanzate di Vectra AI forniscono visibilità completa e rilevamento delle minacce.

Insieme, Vectra e Sentinel One consentono risposte rapide e ben coordinate tra tutte le risorse, migliorano l'efficienza delle operazioni di sicurezza e riducono i tempi di permanenza che, in ultima analisi, determinano il rischio per l'azienda.

Insieme, Cognito e Cybereason forniscono visibilità in tutti gli ambienti aziendali, supportando con facilità le implementazioni ibride, multicloud o on-premises per combattere i moderni cyberattacchi.

I moderni SOC sono oggi alla ricerca di strumenti in grado di fornire una visibilità completa sugli endpoint degli utenti, sulle reti multi-cloud, ibride e on-prem, oltre a funzionalità di correlazione e forensi. In questa ricerca, la triade di visibilità del SOC è emersa come standard de-facto.

Account Lockdown di Vectra consente l'applicazione immediata e personalizzabile degli account tramite l'integrazione con Active Directory. Ora è possibile bloccare chirurgicamente l'accesso agli account ed evitare interruzioni del servizio disabilitando gli account anziché la rete.

Con minacce sempre più sofisticate, il rischio informatico sta diventando una preoccupazione crescente per le organizzazioni di tutto il mondo. Le violazioni dei dati attraverso Office 365 sono al primo posto, dato che il 40% delle organizzazioni soffre di appropriazione di account, nonostante la crescente adozione di approcci di sicurezza incrementali come l'autenticazione a più fattori.

Nell'ultimo decennio, le operazioni informatiche si sono intrecciate con i conflitti geopolitici. Nelle recenti campagne asimmetriche, gruppi di minaccia sponsorizzati dallo Stato hanno mappato infrastrutture critiche, interrotto sistemi, tenuto in ostaggio informazioni e rubato segreti di Stato come forma di guerra.

Il PAA consente ai team SOC di monitorare e difendersi da questi tipi di attacchi. In aggiunta ai nostri modelli estesi che rilevano i canali di comando e controllo, ciò rende la piattaforma Cognito uno strumento potente per combattere gli attacchi in evoluzione di malware contro le aziende.

Ecco perché siamo lieti di annunciare l'integrazione della piattaforma di rilevamento e risposta automatizzata alle minacce Vectra Cognito con la piattaforma di orchestrazione, automazione e risposta alla sicurezza (SOAR) Swimlane.

L'integrazione tra la piattaforma di rilevamento e risposta automatizzata della rete Cognito e i firewall di nuova generazione di Check Point consente al personale addetto alla sicurezza di svelare rapidamente i comportamenti nascosti degli aggressori, di individuare gli host specifici coinvolti in un attacco informatico e di contenere le minacce prima che i dati vadano persi.

Scoprite le nuove linee guida NIST sull'architettura Zero Trust e come Vectra migliora la visibilità e la sicurezza della rete.

Analizzando i dati del Black Hat Edition 2019 dell'Attacker Behavior Industry Report di Vectra, abbiamo determinato che l'abuso di RDP è estremamente diffuso nel mondo reale. Il 90% delle organizzazioni in cui è stata implementata la piattaforma Cognito ha mostrato qualche forma di comportamento RDP sospetto nel periodo gennaio-giugno 2019.

Scoprite come Vectra AI rafforza la sicurezza di zero trust con il monitoraggio continuo e il rilevamento delle minacce in tempo reale in ambienti ibridi e cloud .

Le motivazioni alla base della scelta di un fornitore di servizi di sicurezza gestiti (MSSP) possono essere numerose, ma una delle ragioni principali è quella di superare la carenza di competenze in materia di cybersecurity. Trovare i talenti giusti nel campo della cybersecurity e trattenere i professionisti qualificati una volta formati è molto difficile.

L'epoca delle reti separate, quando si potevano tenere in sicurezza gli strumenti per la produzione, i trasporti, le utility, l'energia e le infrastrutture critiche separati dall'ambiente IT, è ormai lontana.

Il ransomware moderno è stato pesantemente armato, ha un ampio raggio d'azione ed è uno strumento fondamentale nell'arsenale degli aggressori. In una chiamata alle armi, cloud e le organizzazioni aziendali di tutto il mondo si stanno adoperando per rilevare e rispondere tempestivamente agli attacchi ransomware.

All'inizio di questo mese è stata pubblicata la Gartner Market Guide for Intrusion Detection and Prevention Systems, che descrive la definizione del mercato e la direzione dei requisiti che gli acquirenti dovrebbero cercare nella loro soluzione IDPS, nonché i principali casi d'uso che guidano gli IDPS oggi.

Sfruttare l'attributo multi-homed per identificare potenziali canali di comando e controllo all'interno di infrastrutture estese.

Mentre la trasformazione dell'assistenza sanitaria attraverso le nuove tecnologie mediche continua a progredire, le organizzazioni sanitarie devono rimanere attente a quali tecnologie sono presenti, come vengono utilizzate e quando si verificano azioni non autorizzate.

Oggi sono entusiasta di condividere la notizia che Vectra ha completato un round di finanziamento Series E da 100 milioni di dollari guidato da TCV, una delle più grandi società di growth equity che sostengono aziende tecnologiche private e pubbliche.

Nel valutare come attrezzare i vostri team di sicurezza per identificare i comportamenti di movimento laterale, vi invitiamo a valutare l'efficacia dei vostri processi e strumenti per identificare e rispondere rapidamente ai 5 principali comportamenti di movimento laterale che osserviamo comunemente.

Immaginate di avere uno strumento di sicurezza che pensa nel modo in cui gli insegnate a pensare, che agisce quando e come lo avete addestrato ad agire. Non dovrete più adattare le vostre abitudini di lavoro a regole generiche scritte da terzi e chiedervi come colmare le lacune di sicurezza che le regole non vi hanno indicato.

Gli Stati Uniti non sono stati colpiti da un cyberattacco paralizzante alle infrastrutture critiche come quello che ha messo fuori gioco l'Ucraina nel 2015. Quell'attacco ha messo fuori uso la rete elettrica ucraina, lasciando al buio più di 700.000 persone.

Microsoft ha presentato la Azure Virtual Network TAP e Vectra ha annunciato il suo vantaggio come partner di sviluppo e la dimostrazione della sua piattaforma Cognito che opera in ambienti ibridi Azure cloud .

Di recente, Vectra ha pubblicato l'edizione 2018 di Black Hat del rapporto di settore sul comportamento degli attaccanti, che copre il periodo da gennaio a giugno 2018. Sebbene esistano numerosi rapporti di ricerca sulle minacce, questo offre approfondimenti unici sui comportamenti reali dei cyberattaccanti riscontrati in cloud, nei data center e nelle reti aziendali.

Scopri come i sistemi di intelligenza artificiale per la sicurezza informatica possono sfruttare efficacemente varie tecniche di apprendimento, migliorare il rilevamento delle minacce e ridurre il carico di lavoro degli analisti.

Recentemente abbiamo fatto una scoperta allarmante: gli hacker utilizzano tunnel nascosti per penetrare e rubare nelle aziende di servizi finanziari! È chiaro che si tratta di un affare serio, se si tratta di malintenzionati che mirano a ingenti quantità di denaro e informazioni private. Ma con cosa abbiamo a che fare esattamente? Cerchiamo di capire cosa sono i tunnel nascosti e come li trovo per scoprire la risposta.

Scopri come le reti neurali e l'apprendimento profondo consentono ai sistemi di intelligenza artificiale di rilevare e rispondere a minacce informatiche complesse con velocità e precisione.

Gli analisti di cybersecurity sono sommersi da eventi di sicurezza che devono essere gestiti, analizzati, correlati e classificati come prioritari. Se siete analisti, probabilmente avete delle capacità incredibili ma siete frenati da un lavoro manuale e noioso.