Perché le piattaforme Endpoint (EPP) da sole non sono in grado di fermare gli attacchi moderni

Il divario di sicurezza dell'EPP

Le soluzioni EPP sono fondamentali per bloccare malware ransomware noti sui dispositivi gestiti, ma non sono state progettate per individuare il comportamento degli aggressori una volta che questi hanno eluso endpoint . Per rilevare tecniche senza file, abuso di credenziali e movimenti laterali tra i livelli cloud di rete, è necessario un rilevamento basato sull'intelligenza artificiale che integri i controlli basati sulle firme dell'EPP.

Come gli aggressori eludono l'EPP

1. Tecniche senza file e Living-off-the-Land (LotL) 

Gli aggressori abusano di strumenti affidabili come PowerShell o PsExec senza distribuire malware dall'EPP.

2. Credenziali compromesse e minacce interne 

EPP protegge gli endpoint, ma non rileva le credenziali rubate o le violazioni degli account.

3. Movimento laterale oltre i dispositivi gestiti 

Una volta all'interno, gli aggressori si muovono attraverso livelli non gestiti, cloud e di identità dove l'EPP non ha visibilità.

Le conseguenze concrete delle lacune nella visibilità dell'EPP

Nello Scattered Spider riportato di seguito, EPP blocca malware noto malware non rileva le tecniche basate su file e credenziali. L'analisi della rete, cloud e delle identità Vectra AIsegnalerebbe ogni fase mentre gli aggressori attraversano gli ambienti ibridi.

EPP blocca Malware: Vectra AI ciò che verrà dopo

L'EPP è essenziale per bloccare malware endpoint, ma non monitora ciò che accade quando gli aggressori passano a tecniche senza file o a movimenti basati sulle credenziali. Per rilevare l'abuso di identità, i movimenti laterali e le minacce cloud, è necessaria una visibilità continua basata sull'intelligenza artificiale su tutto l'ambiente.

EPP applica il rilevamento basato sulla firma e sul comportamento per le minacce note, ma:

• Cosa succede se l'attacco utilizza strumenti legittimi? L'EPP non rileva gli attacchi living-off-the-land e fileless.
• Cosa succede se l'autore dell'attacco utilizza credenziali rubate? L'EPP non è in grado di rilevare i movimenti laterali basati sull'identità.
• Cosa succede se l'attacco si diffonde al cloud al SaaS? L'EPP vede solo gli endpoint gestiti, non gli ambienti ibridi.

Come Vectra AI il divario

L'EPP blocca le minacce note endpoint, ma Vectra AI l'intero ciclo di vita dell'attacco, individuando comportamenti dannosi nel traffico di rete, cloud e nei sistemi di identità con un elevato grado di affidabilità e bassi tassi di falsi positivi. 

• Rileva attacchi senza file e LotL: l'intelligenza artificiale identifica i comportamenti degli aggressori che non si basano su malware.
• Blocca l'uso improprio delle credenziali e le minacce interne: rileva i movimenti laterali e l'escalation dei privilegi negli ambienti ibridi.
• Funziona insieme a EPP: integra EPP fornendo rilevamento in tempo reale oltre endpoint.

Con Vectra AI, puoi bloccare gli aggressori che aggirano endpoint prima che la situazione degeneri.

Come Vectra AI l'EPP

EPP protegge gli endpoint, mentre Vectra AI rileva le minacce attive oltre i dispositivi gestiti. Ecco un confronto tra i due:

Vectra AI sostituisce l'EPP, ma lo potenzia rilevando le minacce che malware sola malware non è in grado di individuare.