Perché gli IDPS non riescono a fermare gli attacchi moderni

Il divario di sicurezza dell'IDPS

Le soluzioni IDPS monitorano il traffico di rete alla ricerca di modelli di attacco noti, ma gli aggressori moderni utilizzano tecniche evasive che aggirano il rilevamento basato sulle firme. Una volta entrati, si muovono furtivamente attraverso reti, cloud e sistemi di identità, aree in cui IDPS non ha visibilità. Gli aggressori sfruttano questi punti ciechi per aumentare i privilegi, muoversi lateralmente ed esfiltrare dati senza essere rilevati.

Come gli aggressori eludono gli IDPS

1. Evasione della firma

Gli aggressori modificano malware, utilizzano tecniche polimorfiche o sfruttano il traffico crittografato per evitare il rilevamento.

2. Attacchi interni e basati sulle credenziali 

IDPS si fida degli utenti autenticati, non riuscendo a rilevare credenziali rubate o escalation di privilegi.

3. Movimento laterale oltre il perimetro 

IDPS si concentra sui perimetri di rete, ma non offre visibilità sulle minaccecloud, dal SaaS e basate sull'identità.

Le conseguenze concrete dei punti ciechi dell'IDPS

In un attaccoScattered Spider( come illustrato di seguito), un sistema di rilevamento e prevenzione delle intrusioni (IDPS) è in gran parte inefficace, non perché sia difettoso, ma perché è progettato per bloccare le firme di attacchi noti, non per rilevare gli avversari moderni che vivono del territorio, abusano dell'identità e operano all'interno di percorsi crittografati e affidabili.

IDPS rileva minacce note: gli aggressori moderni si adattano

IDPS è progettato per rilevare modelli di attacco noti, ma non è efficace contro aggressori sofisticati che utilizzano tecniche innovative, senza file e basate su credenziali. I team di sicurezza necessitano di un approccio che vada oltre le firme per rilevare il comportamento degli aggressori in tempo reale.

IDPS si basa su firme predefinite e analisi del traffico, ma:

• Cosa succede se un aggressore utilizza tecniche living-off-the-land? Gli IDPS hanno difficoltà a rilevare l'uso dannoso di strumenti di sistema legittimi.
• Cosa succede se un insider abusa del proprio accesso? IDPS presume che gli utenti fidati siano sicuri e non rileva gli abusi di privilegi.
• Cosa succede se l'attacco si muove attraverso i livelli cloud identità? IDPS si concentra sull'attività di rete, ma non offre una visibilità approfondita sulle minacce SaaS, IaaS e identità.

Come Vectra AI il divario

L'IDPS rileva le minacce note, ma non è in grado di fermare gli aggressori che operano senza malware firme note. La Vectra AI fornisce il rilevamento delle minacce in tempo reale su rete, cloud e livelli di identità, colmando le lacune di sicurezza che l'IDPS non è in grado di colmare.

• Rileva gli attacchi furtivi: utilizza l'intelligenza artificiale per smascherare i comportamenti degli aggressori che eludono il rilevamento basato sulle firme.
• Monitora le minacce cloud SaaS: offre una visibilità che va oltre la tradizionale sicurezza di rete, rilevando gli attacchi in ambienti ibridi.
• Riduce l'affaticamento da allarmi: evidenzia i rilevamenti altamente affidabili, eliminando il rumore di fondo.

Con Vectra AI, puoi rilevare le minacce che gli IDPS trascurano, prima che si trasformino in violazioni.

Come Vectra AI sostituire IDPS

IDPS si concentra sulle minacce note, mentre Vectra AI rileva gli attacchi attivi al di là delle difese basate sulle firme. Ecco un confronto tra i due: