Benvenuti nel blog di Vectra

Con l'avvento dell'intelligenza artificiale, i fornitori di servizi di sicurezza gestiti (MSSP) hanno un'enorme opportunità per migliorare il rilevamento, la risposta e la visibilità delle minacce di rete 24 ore su 24, 7 giorni su 7, aumentando al contempo la loro comprensione degli eventi di sicurezza.

Scopri in questo blog perché molte organizzazioni stanno lottando con l'onere di mantenere le implementazioni IDPS e come i team di sicurezza possono invece concentrarsi sul rilevamento e la mitigazione delle minacce attive all'interno della rete con il rilevamento e la risposta di rete.

Visualizza i certificati nella tua rete che sono attivamente in uso, quelli che stanno per scadere e quelli che sono già scaduti nella nuova dashboard di Cognito Recall.

Scoprite perché gli IDPS non sono in grado di rilevare i cosiddetti movimenti laterali, il traffico est-ovest o semplicemente gli aggressori che si muovono all'interno delle vostre implementazioni, poiché si basano sulle firme e vengono implementati sul perimetro della rete.

Valuta la possibilità di eliminare l'IDPS e il rumore che genera e scopri come rilevare e bloccare gli attacchi informatici utilizzando l'NDR. Libera i tuoi analisti della sicurezza affinché possano concentrarsi sulle indagini e sulla ricerca delle minacce invece che sulla modifica delle firme.

I rilevamenti basati sull'intelligenza artificiale sono ottimi per identificare i comportamenti degli aggressori, mentre le informazioni sulle minacce forniscono una copertura rapida e etichettata delle minacce note. L'aggiunta delle informazioni sulle minacce estende la copertura dei rilevamenti basati sull'intelligenza artificiale per offrirti la copertura più duratura e una comprensione tempestiva delle minacce.

Scopri passo dopo passo come Vectra AI i primi indicatori dell'attacco ransomware Maze e ha impedito la crittografia dei file aziendali.

Abbiamo bisogno di qualcosa di più delle semplici API. Quando i fornitori di soluzioni di sicurezza collaborano realmente e integrano i propri strumenti, consentiamo ai team di sicurezza dei nostri clienti di migliorare ulteriormente l'agilità, l'efficienza e l'efficacia delle loro operazioni di sicurezza.

I servizi Vectra appena annunciati consentono ai nostri clienti di ottenere risultati positivi in materia di sicurezza, ottimizzare le operazioni di sicurezza e supportare i propri team nei momenti più importanti, grazie all'accesso agli esperti Vectra.

Battista Cagnoni esplora come maturare il proprio SOC con processi per il rilevamento reattivo delle minacce e la ricerca proattiva delle minacce.

La nostra integrazione con Microsoft Defender ATP consente di eseguire il blocco host sugli host Microsoft Defender ATP.

In Vectra, i nostri partner sono parte integrante del nostro approccio al mercato e desideriamo assicurarvi il nostro impegno per il successo reciproco della nostra collaborazione.

Il passaggio del settore sanitario al cloud non cloud una novità. Tuttavia, il COVID-19 ha accelerato il processo di cloud , costringendo i team di sicurezza del settore sanitario ad assumere un atteggiamento reattivo anziché proattivo per prevenire la diffusione di potenziali attacchi.

La tanto attesa Guida al mercato Gartner per il rilevamento e la risposta di rete (NDR) è stata pubblicata e ci sono alcuni aspetti di fondamentale importanza che riteniamo dovreste tenere in considerazione prima di approfondire il documento e la categoria ridefinita.

Vectra annuncia una partnership e una profonda integrazione dei prodotti con Microsoft Defender for Endpoint EDR) e Microsoft Azure Sentinel (SIEM) per ampliare il nostro vasto ecosistema di partner e consentire ai nostri clienti di sfruttare gli strumenti che già utilizzano.

Scopri il ruolo dei metadati di rete nel miglioramento della sicurezza informatica, i suoi vantaggi e come le soluzioni avanzate Vectra AI offrono visibilità completa e rilevamento delle minacce.

Insieme, Vectra e Sentinel One consentono di fornire risposte rapide e ben coordinate su tutte le risorse, migliorare l'efficienza delle operazioni di sicurezza e ridurre i tempi di permanenza che, in ultima analisi, determinano il rischio per l'azienda.

Insieme, Cognito e Cybereason offrono visibilità su tutti gli ambienti aziendali, supportando con facilità implementazioni ibride,cloud o on-premise per combattere i moderni attacchi informatici.

I moderni SOC oggi sono alla ricerca di strumenti in grado di fornire loro una visibilità completa sugli endpoint degli utenti, sulle reticloud, ibride e on-premise, nonché funzionalità di correlazione e analisi forense. In questa ricerca, la triade di visibilità SOC è emersa come standard de facto.

Il blocco degli account di Vectra consente un'applicazione immediata e personalizzabile degli account tramite l'integrazione con Active Directory. Ora è possibile bloccare in modo mirato l'accesso agli account ed evitare interruzioni del servizio disabilitando gli account anziché la rete.

Con minacce sempre più sofisticate, il rischio informatico sta diventando una preoccupazione crescente per le organizzazioni di tutto il mondo. Le violazioni dei dati tramite Office 365 sono in testa alla classifica, poiché il 40% delle organizzazioni subisce il furto di account nonostante la crescente adozione di approcci di sicurezza incrementali come l'autenticazione a più fattori.

Negli ultimi dieci anni, le operazioni informatiche si sono intrecciate con i conflitti geopolitici. Nelle recenti campagne asimmetriche, gruppi di minaccia sponsorizzati dallo Stato hanno mappato infrastrutture critiche, interrotto sistemi, tenuto in ostaggio informazioni e rubato segreti di Stato come forma di guerra.

PAA consente ai team SOC di monitorare e difendersi da questo tipo di attacchi. Oltre ai nostri modelli completi che rilevano i canali di comando e controllo, ciò rende la piattaforma Cognito uno strumento potente per combattere malware in continua evoluzione contro le aziende.

Ecco perché siamo lieti di annunciare l'integrazione della piattaforma automatizzata di rilevamento e risposta alle minacce Vectra Cognito con la piattaforma di orchestrazione, automazione e risposta alla sicurezza (SOAR) Swimlane.

Scopri le nuove linee guida NIST Zero Trust e come Vectra migliora la visibilità e la sicurezza della rete.

Analizzando i dati contenuti nel rapporto Attacker Behavior Industry Report di Vectra, edizione Black Hat 2019, abbiamo determinato che l'abuso di RDP è estremamente diffuso nel mondo reale. Il 90% delle organizzazioni in cui è implementata la piattaforma Cognito ha mostrato qualche forma di comportamento RDP sospetto nel periodo gennaio-giugno 2019.

Scopri come Vectra AI zero trust con il monitoraggio continuo e il rilevamento delle minacce in tempo reale in cloud ibridi e cloud .

Le ragioni alla base della scelta di un fornitore di servizi di sicurezza gestiti (MSSP) possono essere numerose, ma uno dei motivi principali è quello di superare la carenza di competenze nel campo della sicurezza informatica. Trovare i talenti giusti nel campo della sicurezza informatica e trattenere i professionisti qualificati una volta che sono stati formati è molto difficile.

L'epoca delle reti separate, in cui era possibile mantenere in tutta sicurezza gli strumenti per la produzione, i trasporti, i servizi pubblici, l'energia e le infrastrutture critiche separati dall'ambiente IT, è ormai lontana.

Il ransomware moderno è stato fortemente potenziato, ha un raggio d'azione molto ampio ed è uno strumento fondamentale nell'arsenale degli hacker. In risposta a questa minaccia, le organizzazioni cloud aziendali di tutto il mondo si stanno affrettando a individuare e rispondere tempestivamente agli attacchi ransomware.

All'inizio di questo mese è stata pubblicata la Guida di mercato Gartner per i sistemi di rilevamento e prevenzione delle intrusioni, che descrive la definizione di mercato e l'orientamento dei requisiti che gli acquirenti dovrebbero ricercare nella loro soluzione IDPS, nonché i principali casi d'uso che oggi guidano l'IDPS.

Sfruttare l'attributo multi-homed per identificare potenziali canali di comando e controllo all'interno di infrastrutture estese.

Mentre la trasformazione dell'assistenza sanitaria attraverso le nuove tecnologie mediche continua ad andare avanti, le organizzazioni sanitarie devono rimanere consapevoli delle tecnologie disponibili, delle modalità di utilizzo e dei casi in cui si verificano azioni non autorizzate.

Oggi sono lieto di annunciare che Vectra ha completato un round di finanziamento di serie E da 100 milioni di dollari guidato da TCV, una delle più grandi società di private equity che sostiene aziende tecnologiche private e pubbliche.

Quando si valuta come dotare i team di sicurezza degli strumenti necessari per identificare i comportamenti di movimento laterale, consigliamo di valutare l'efficacia dei processi e degli strumenti utilizzati per identificare e rispondere rapidamente ai 5 principali comportamenti di movimento laterale che osserviamo più comunemente.

Immagina di avere uno strumento di sicurezza che pensa nel modo in cui gli hai insegnato a pensare, che agisce quando e come gli hai insegnato ad agire. Non dovrai più adattare le tue abitudini di lavoro a regole generiche scritte da terzi e chiederti come colmare le lacune di sicurezza che le regole non ti hanno segnalato.

Gli Stati Uniti non sono stati colpiti da un attacco informatico paralizzante alle infrastrutture critiche come quello che ha messo fuori uso l'Ucraina nel 2015. Quell'attacco ha disattivato la rete elettrica ucraina, lasciando più di 700.000 persone al buio.

Microsoft ha presentato Azure Virtual Network TAP, mentre Vectra ha annunciato il proprio vantaggio competitivo come partner di sviluppo e la dimostrazione della propria piattaforma Cognito in funzione in cloud ibridi Azure.

Recentemente, Vectra ha pubblicato l'edizione 2018 Black Hat dell'Attacker Behavior Industry Report, che copre il periodo da gennaio a giugno 2018. Sebbene esistano numerosi rapporti di ricerca sulle minacce, questo offre approfondimenti unici sui comportamenti reali dei cyberattaccanti rilevati nel cloud, nei data center e nelle reti aziendali.

Scopri come i sistemi di IA per la sicurezza informatica possono sfruttare efficacemente varie tecniche di apprendimento per migliorare il rilevamento delle minacce e ridurre il carico di lavoro degli analisti.

Recentemente abbiamo fatto una scoperta allarmante: gli hacker stanno utilizzando tunnel nascosti per introdursi nelle aziende di servizi finanziari e rubare! Chiaramente si tratta di una questione seria, se coinvolge malintenzionati che mirano a ingenti somme di denaro e informazioni private. Ma di cosa si tratta esattamente? Approfondiamo cosa sono i tunnel nascosti e come li trovo per scoprire la risposta.

Scopri come le reti neurali e il deep learning consentono ai sistemi di intelligenza artificiale di rilevare e rispondere alle minacce informatiche complesse con rapidità e precisione.

Gli analisti di sicurezza informatica sono sommersi da eventi di sicurezza che devono essere valutati, analizzati, correlati e classificati in ordine di priorità. Se sei un analista, probabilmente hai competenze incredibili, ma sei ostacolato da un lavoro manuale e noioso.

Esplora i fondamenti dell'apprendimento algoritmico con Sohrob Kazerounian mentre approfondisce i metodi di apprendimento supervisionato, non supervisionato e rinforzato.

Esplora le differenze tra IA e apprendimento automatico, chiarendo i loro ruoli specifici e le loro interconnessioni nelle applicazioni di sicurezza informatica.

Esplora le origini dell'IA, ripercorrendo l'evoluzione dalle prime reti neurali al fondamentale workshop di Dartmouth che ha definito la traiettoria dell'IA.

Mentre attacchi ransomware come NotPetya e WannaCry facevano notizia (e guadagnavano soldi) nel 2017, il mining di criptovalute stava silenziosamente guadagnando terreno come erede designato quando si tratta di comportamenti opportunistici finalizzati al guadagno monetario.

Scopri i contributi pionieristici di Alan Turing all'intelligenza artificiale, alla macchina di Turing e le sue prospettive sullo sviluppo dell'informatica moderna.

Nel mio ultimo blog ho parlato di un cliente del settore finanziario che ha eseguito un test di penetrazione e di come ho aiutato il team blu a individuare il team rosso mentre sferrava un attacco. Oggi torno con un altro racconto dal fronte.

Vectra® è stata recentemente posizionata come unico Visionario nel Magic Quadrant 2018 di Gartner per i sistemi di rilevamento e prevenzione delle intrusioni (IDPS). Nel corso degli anni, i sistemi di rilevamento delle intrusioni (IDS) si sono fusi con i sistemi di prevenzione delle intrusioni (IPS) e ora i due sono conosciuti collettivamente come IDPS.

Cisco recently <a href="https://newsroom.cisco.com/press-release-content?type=webcontent&articleId=1854555" target="_blank">announced</a> the term "intent-based networking" in a press release that pushes the idea that networks need to be more intuitive. One element of that intuition is for networks to be more secure without requiring a lot of heavy lifting by local network security professionals.

Scopri come Vectra AI e risponde al ransomware WannaCry e alle sue varianti utilizzando l'analisi comportamentale e il monitoraggio continuo.

Un attacco ransomware si sta diffondendo molto rapidamente tra i sistemi Windows non aggiornati in tutto il mondo. Questa mattina, inizialmente si pensava che l'attacco fosse rivolto al Servizio Sanitario Nazionale del Regno Unito, ma nel corso della giornata è diventato evidente che si tratta di un attacco globale.

Sembra che ogni giorno ci sia una nuova variante o vittima di ransomware nelle notizie. È una notizia degna di nota perché funziona molto bene e provoca distruzione su larga scala. Quindi, quando è arrivata la recente ondata di notizie su PetrWrap, una variante del noto ransomware Petya, è stato facile non coglierne l'importanza. La narrativa "non c'è onore tra i ladri" ha oscurato la sua vera importanza.

L'integrazione riduce i costi e aumenta l'efficacia. Per questo motivo, Vectra è progettato per essere adattivo. Tutto ciò che facciamo tiene conto di come aiutare i nostri clienti a essere più efficienti e veloci nella lotta agli attacchi. A volte ciò comporta determinare dove fornire sofisticate informazioni sulle minacce al di là di Vectra. La collaborazione con Splunk è un ottimo esempio di questa integrazione.

Da quanto mi ricordo, le aziende hanno sempre fatto affidamento su controlli basati sulla prevenzione e sulle politiche di sicurezza, implementando prodotti quali software antivirus, IDS/IPS e firewall. Tuttavia, come ormai sappiamo e come affermato dalle società di ricerca del settore, tali misure non sono sufficienti per affrontare adeguatamente l'attuale panorama delle minacce, caratterizzato da una miriade di attacchi avanzati e mirati.

Nella comunità della sicurezza informatica (InfoSec), l'intelligenza artificiale è comunemente vista come una salvezza, un'applicazione tecnologica che consentirà alle aziende di identificare e mitigare più rapidamente le minacce, senza dover assumere altro personale. Il fattore umano è comunemente visto come un ostacolo per le aziende, poiché le competenze e l'esperienza necessarie sono costose e difficili da ottenere.

Security researchers with Vectra Threat Labs recently uncovered a critical vulnerability affecting all versions of <a href="https://www.vectra.ai/news/vectra-networks-discovers-critical-microsoft-windows-vulnerability-that-allows-printer-watering-hole-attacks-to-spread-malware">Microsoft Windows</a> reaching all the way back to Windows 95. The vulnerability allows an attacker to execute code at system level either over a local network or the Internet. As a result, attackers could use this vulnerability both to infect an end-user from the Internet, and then spread through the internal network.

Le stampanti rappresentano un caso interessante nel mondo dell'IoT (Internet delle cose), poiché sono dispositivi hardware molto potenti rispetto alla maggior parte dei dispositivi IoT, ma non vengono generalmente considerate come dei "veri" computer dalla maggior parte degli amministratori. In questo caso, analizziamo come sfruttare il ruolo speciale che le stampanti hanno all'interno della maggior parte delle reti per infettare effettivamente i dispositivi degli utenti finali ed estendere la portata del loro attacco all'interno della rete.

Il ransomware è chiaramente il flagello del 2016. Ogni settimana si verifica una nuova e significativa epidemia a livello aziendale di questa insidiosa classe di malware ed estorce denaro a un numero sempre crescente di organizzazioni.

Alla luce della risposta di Apple alla richiesta dell'FBI di accedere all'iPhone di Syed Farook, autore della sparatoria di San Bernardino, sembra esserci una certa confusione nel collegamento tra questa richiesta dell'FBI e il più ampio dibattito governativo sulla fornitura di backdoor e crittografia.

Come fanno gli hacker a violare le webcam? Scopri come le webcam possono essere violate utilizzando una backdoor e come impedire agli hacker di sfruttarle.

La necessità di bloccare le minacce in pochi millisecondi costringe gli IDS/IPS a utilizzare le firme per il rilevamento. Sebbene le firme siano in grado di rilevare un'ampia varietà di minacce, esse si basano sul rapido confronto dei modelli delle minacce conosciute.

Non tutte le violazioni provengono da attori esterni malintenzionati. Scopri tutto sulle minacce interne, gli indicatori comuni e le strategie di prevenzione utili nel nostro post sul blog.

Mentre la minaccia interna nelle agenzie governative e nelle grandi aziende è un problema noto con strategie di mitigazione in qualche modo implementate, meno si sa della minaccia interna alle infrastrutture critiche degli Stati Uniti, come gli impianti di depurazione dell'acqua o le centrali nucleari.

Il 6 giugno, il giornalista di Forbes Kashmir Hill ha scritto di un ricercatore della NSF che ha utilizzato in modo improprio le risorse di supercalcolo finanziate dalla NSF per estrarre Bitcoin per un valore compreso tra 8.000 e 10.000 dollari. L'articolo cita uno studente dell'Imperial College di Londra e un ricercatore dell'Università di Harvard che sarebbero stati accusati di aver utilizzato i computer delle loro università per estrarre una valuta virtuale simile chiamata Dogecoin.

Esplora i rischi della vulnerabilità Heartbleed all'interno delle reti interne e scopri come mitigare queste minacce.