Endpoint Sicurezza
Perché le piattaforme di protezione Endpoint (EPP) da sole non sono in grado di fermare gli attacchi moderni
Le piattaforme di protezione Endpoint (EPP) bloccano le malware note, ma gli avversari moderni aggirano sempre più spesso questi controlli con tattiche fileless e abuso di credenziali. Vectra AI si affianca all'investimento in EPP, aggiungendo il rilevamento in tempo reale delle minacce alla rete, al cloud e all'identità per colmare queste lacune di visibilità più ampie.
Il divario di sicurezza del PPE
Le soluzioni EPP sono fondamentali per bloccare le malware e i ransomware noti sui dispositivi gestiti, ma non sono state create per individuare il comportamento degli aggressori una volta eluse le difese endpoint . Per rilevare le tecniche fileless, l'abuso di credenziali e il movimento laterale attraverso il cloud e i livelli di rete, è necessario un rilevamento guidato dall'intelligenza artificiale che integri i controlli basati sulle firme dell'EPP.
Come gli aggressori eludono il PPE
1. Tecniche Fileless e Living-off-the-Land (LotL)
Gli aggressori abusano di strumenti affidabili come PowerShell o PsExec senza distribuire malware che l'EPP può rilevare.
2. Credenziali compromesse e minacce interne
L'EPP protegge gli endpoint, ma non rileva il furto di credenziali o l'acquisizione di account.
3. Movimento laterale oltre i dispositivi gestiti
Una volta entrati, gli aggressori si muovono attraverso livelli non gestiti, cloud e identità, dove l'EPP non ha visibilità.
Le conseguenze nel mondo reale delle lacune di visibilità del PPE
Nello scenario Scattered Spider riportato di seguito, l'EPP blocca le malware note ma non le tecniche fileless e basate su credenziali. Le analisi della rete, del cloud e dell'identità di Vectra AIsegnalerebbero ogni fase dell'attraversamento degli ambienti ibridi da parte degli aggressori.
EPP blocca le Malware Vectra AI protegge ciò che viene dopo
L'EPP è essenziale per bloccare malware sugli endpoint, ma non monitora ciò che accade quando gli aggressori passano a tecniche fileless o a movimenti basati su credenziali. Per rilevare l'abuso di identità, il movimento laterale e le minacce cloud, è necessaria una visibilità continua guidata dall'intelligenza artificiale sull'intero ambiente.
L'EPP applica il rilevamento basato su firme e comportamenti per le minacce note, ma:
- E se l'attacco utilizza strumenti legittimi? L'EPP non riesce a individuare gli attacchi di tipo living-off-the-land e fileless.
- E se l'attaccante utilizza credenziali rubate? L'EPP non è in grado di rilevare il movimento laterale basato sull'identità.
- E se l'attacco si diffonde al cloud e al SaaS? L'EPP vede solo gli endpoint gestiti, non gli ambienti ibridi.
Come Vectra AI colma la lacuna
L'EPP blocca le minacce note all'endpoint, ma Vectra AI scopre l'intero ciclo di vita dell'attacco, individuando comportamenti dannosi nel traffico di rete, nei carichi di lavoro cloud e nei sistemi di identità con un'elevata affidabilità e bassi tassi di falsi positivi.
- Rileva gli attacchi Fileless e LotL: L'intelligenza artificiale identifica i comportamenti degli aggressori che non si basano sul malware.
- Blocca l'abuso di credenziali e le minacce interne: Rileva i movimenti laterali e l'escalation dei privilegi negli ambienti ibridi.
- Funziona insieme all'EPP: completa l'EPP fornendo un rilevamento in tempo reale oltre l'endpoint.
Con Vectra AI, è possibile bloccare gli aggressori che eludono la protezione endpoint prima che si diffondano.
Come Vectra AI completa il PPE
EPP protegge gli endpoint, mentre Vectra AI rileva le minacce attive al di là dei dispositivi gestiti. Ecco come si confrontano:
Vectra AI non sostituisce l'EPP, ma lo migliora rilevando le minacce che la sola protezione contro malware non rileva.