Perché l'EDR da solo non può fermare gli attacchi moderni

Il divario di sicurezza dell'EDR

L'EDR è essenziale per individuare le minacce endpoint in tempo reale, ma gli aggressori aggirano sempre più spesso questi controlli, muovendosi lateralmente attraverso le reti, i carichi di lavoro cloud e i sistemi di identità dove gli agenti EDR non sono presenti. Per ottenere una visibilità full-stack e bloccare gli attacchi prima che si diffondano, è necessario un rilevamento guidato dall'intelligenza artificiale che integri l'EDR.  

Come gli aggressori eludono l'EDR

1. Attacchi di tipo Living-off-the-land (LotL) 

Gli attori delle minacce utilizzano strumenti integrati come RDP e PsExec per mimetizzarsi nelle normali operazioni, evitando gli avvisi EDR.

2. Credenziali compromesse 

Le credenziali rubate o deboli consentono agli aggressori di spostarsi negli ambienti ibridi senza attivare i rilevamenti endpoint.

3. Minacce non gestite e cloud 

L'EDR protegge solo i dispositivi gestiti, lasciando vulnerabili i carichi di lavoro cloud , le applicazioni SaaS e i dispositivi IoT.

Esempio reale di attacco per aggirare l'EDR

In questo scenario Volt Typhoon , gli agenti EDR vedono solo le azioni degli endpoint , mentre il movimento laterale attraverso il cloud e i sistemi di identità rimane invisibile. L'analisi delle reti e delle identità di Vectra AIsegnalerebbe ogni fase dell'attraversamento degli ambienti ibridi da parte degli aggressori.

L'EDR protegge gli endpoint, l'Vectra AI Vectra protegge ciò che verrà dopo

L'EDR è fondamentale per la protezione endpoint , ma non monitora ciò che accade una volta che gli aggressori si spostano da quegli host. Per individuare l'abuso di credenziali, il movimento laterale e le tecniche cloud, è necessario un rilevamento continuo delle minacce attraverso i livelli di rete, cloud e identità.

Le soluzioni EDR si basano su agenti installati sugli endpoint, il che significa che rilevano le minacce solo dove gli agenti sono distribuiti. Tuttavia:

• Cosa succede se l'attaccante si sposta in un sistema senza agente? I dispositivi non gestiti, le risorse IoT e i sistemi legacy rimangono senza protezione.
• E se l'aggressore non usa malware? Gli attacchi senza file e l'abuso di credenziali non attivano gli avvisi EDR tradizionali.
• E se l'attacco si diffonde oltre gli endpoint? I movimenti laterali attraverso l'infrastruttura di rete e i carichi di lavoro cloud spesso passano inosservati.

Come Vectra AI colma la lacuna

L'EDR rileva le minacce endpoint , ma Vectra AI scopre l'intero ciclo di vita degli attacchi, individuando comportamenti dannosi nel traffico di rete, nei carichi di lavoro cloud e nei sistemi di identità con un'elevata affidabilità e un basso tasso di falsi positivi. Ecco come:

• Vedere oltre gli endpoint: Rileva le minacce nel traffico di rete, nei carichi di lavoro cloud e nelle applicazioni SaaS, senza affidarsi agli agenti endpoint .
• Smaschera gli attacchi basati sull'identità: Identifica l'abuso di credenziali, l'escalation dei privilegi e gli spostamenti laterali che eludono l'EDR.
• Miglioramento dell'EDR e dell'XDR: si affianca agli strumenti di sicurezza esistenti per fornire una visibilità completa e un rilevamento degli attacchi guidato dall'intelligenza artificiale.

Con Vectra AI è possibile individuare e bloccare le minacce prima che si aggravino. Non importa dove si nascondano gli aggressori.

Come Vectra AI completa l'EDR

Mentre l'EDR si concentra sulle minacce endpoint , Vectra AI estende la protezione all'intera superficie di attacco. Ecco come si confrontano:

Vectra AI non sostituisce l'EDR, ma rafforza il vostro stack di sicurezza rilevando gli attacchi che l'EDR non rileva.