Perché gli IDPS non possono fermare gli attacchi moderni

Il divario di sicurezza dell'IDPS

Le soluzioni IDPS monitorano il traffico di rete alla ricerca di schemi di attacco noti, ma gli aggressori moderni utilizzano tecniche evasive che eludono il rilevamento basato sulle firme. Una volta entrati, si muovono furtivamente attraverso le reti, i carichi di lavoro cloud e i sistemi di identità, aree in cui l'IDPS non ha visibilità. Gli aggressori sfruttano questi punti ciechi per aumentare i privilegi, spostarsi lateralmente ed esfiltrare i dati senza essere individuati.

Come gli aggressori eludono gli IDPS

1. Evasione della firma

Gli aggressori modificano malware, utilizzano tecniche polimorfiche o sfruttano il traffico crittografato per evitare il rilevamento.

2. Attacchi insider e basati su credenziali 

IDPS si fida degli utenti autenticati, non riuscendo a rilevare le credenziali rubate o l'escalation dei privilegi.

3. Movimento laterale oltre il perimetro 

L'IDPS si concentra sui perimetri di rete, ma non ha visibilità sulle minaccecloud, SaaS e basate sull'identità.

Le conseguenze nel mondo reale dei punti ciechi dell'IDPS

In un attaccoScattered Spider (come illustrato di seguito), un sistema di rilevamento e prevenzione delle intrusioni (IDPS) è in gran parte inefficace, non perché sia rotto, ma perché è stato costruito per bloccare le firme di attacco conosciute, non per rilevare gli avversari moderni che vivono sul territorio, abusano dell'identità e operano all'interno di percorsi crittografati e affidabili.

L'IDPS rileva le minacce note: gli aggressori moderni si adeguano

L'IDPS è progettato per rilevare i modelli di attacco noti, ma non riesce a contrastare gli aggressori sofisticati che utilizzano tecniche nuove, senza file e basate su credenziali. I team di sicurezza hanno bisogno di un approccio che vada oltre le firme per rilevare il comportamento degli aggressori in tempo reale.

IDPS si basa su firme predefinite e sull'analisi del traffico, ma:

• Cosa succede se un aggressore utilizza tecniche di vita fuori dalla terraferma? L'IDPS fatica a rilevare l'uso dannoso di strumenti di sistema legittimi.
• Cosa succede se un insider abusa del proprio accesso? IDPS presuppone che gli utenti fidati siano sicuri e non rileva l'abuso dei privilegi.
• E se l'attacco si muove attraverso i livelli del cloud e dell'identità? L'IDPS si concentra sull'attività di rete, ma non ha una visibilità approfondita sulle minacce SaaS, IaaS e di identità.

Come Vectra AI colma la lacuna

L'IDPS rileva le minacce note, ma non può fermare gli aggressori che operano senza malware o firme note. La piattaforma Vectra AI fornisce il rilevamento delle minacce in tempo reale attraverso i livelli di rete, cloud e identità, colmando le lacune di sicurezza che l'IDPS non è in grado di colmare.

• Rileva gli attacchi furtivi: Utilizza l'intelligenza artificiale per svelare i comportamenti degli aggressori che eludono il rilevamento basato sulle firme.
• Monitora le minacce cloud e al SaaS: Offre una visibilità che va oltre la tradizionale sicurezza di rete, rilevando gli attacchi in ambienti ibridi.
• Riduce l'affaticamento da allerta: Rileva i rilevamenti ad alta sicurezza, eliminando il rumore.

Con Vectra AI, è possibile rilevare le minacce che l'IDPS ignora, prima che si trasformino in violazioni.

Come Vectra AI può sostituire l'IDPS

IDPS si concentra sulle minacce note, mentre Vectra AI rileva gli attacchi attivi al di là delle difese basate sulle firme. Ecco come si confrontano: