Gli attacchi informatici odierni spesso eludono le misure di sicurezza preventive lungo il perimetro della rete e si spostano lateralmente con facilità tra ambienti cloud ibridi. Le soluzioni di sicurezza tradizionali sono spesso inadeguate a gestire questo perimetro esteso e i moderni attacchi che lo colpiscono, generando un sovraccarico di avvisi inconcludenti e ostacolando le indagini.

Una volta che gli hacker riescono a penetrare nel sistema, spesso rimangono inosservati per molti mesi: un lasso di tempo più che sufficiente per sottrarre risorse fondamentali e causare danni irreparabili e imbarazzo pubblico.

Vectra AI FireEye integra due prospettive autorevoli su un attacco informatico: quella della rete e quella dell’ endpoint. Offre una visibilità completa sui moderni ambienti ibridi cloud e sui dispositivi e account coinvolti. Vectra AI Detect analizza tutto il traffico di rete e i log cloud per rilevare automaticamente i comportamenti di attacco e assegnare a ciascuno una priorità in base al rischio che rappresenta per la vostra organizzazione. FireEye Endpoint Security protegge sia gli endpoint client che quelli server con una difesa multi-engine, rileva gli endpoint compromessi e consente di intervenire su di essi.

Oltre a mettere a vostra disposizione informazioni sul contesto delle minacce basate sulla rete e sull’ cloud, Vectra AI Detect consente ai team di sicurezza di arricchire il processo di rilevamento con il contesto approfondito endpoint fornito da FireEye, per condurre ulteriori indagini e isolare l’host compromesso al fine di bloccare un attacco.

Perché integrare Vectra AI FireEye?

Quando viene rilevata una minaccia, Vectra AI e FireEye forniscono ai team di sicurezza l'accesso immediato a ulteriori informazioni a fini di verifica e indagine. Gli identificatori degli host e altri dati relativi ai dispositivi host provenienti da FireEye vengono visualizzati automaticamente nell'interfaccia utente della piattaforma Vectra AI .

FireEye individua con facilità le caratteristiche e i comportamenti di una minaccia visibili solo all’interno del dispositivo ospitante. Ciò consente ai team di sicurezza di verificare in modo rapido e definitivo la presenza di una minaccia informatica, acquisendo al contempo maggiori informazioni sul comportamento della minaccia stessa all’interno del dispositivo ospitante. Vectra AI e FireEye integrano perfettamente due prospettive autorevoli di un attacco informatico: quella della rete e quella dell’ endpoint.

Principali vantaggi dell'integrazione di Vectra AI FireEye

• Ridurre i tempi preziosi che intercorrono tra l'individuazione e la risposta
• Ridurre il tempo necessario per analizzare un allarme.
• Consentire ai team di sicurezza di intervenire manualmente o in modo automatizzato prima che gli attacchi informatici causino la perdita di dati
• Creare un flusso di lavoro efficiente per le operazioni di sicurezza che riduca i tempi di risposta e di indagine
• Affronta rapidamente le minacce ad alto rischio.

Protezione multi-motore con Vectra AI e risposta Vectra AI di FireEye e Vectra AI

Per proteggersi dalle minacce informatiche e ridurre i rischi, i team di sicurezza necessitano di endpoint completa endpoint contro gli attacchi informatici sia comuni che avanzati.

Sebbene la protezione non sia in grado di bloccare tutto, una difesa mirata e basata su più motori è in grado di fermare la maggior parte degli attacchi comuni e avanzati. In Endpoint , la protezione inizia con il filtraggio degli attacchi comuni
grazie al nostro motore di protezione basato su firme. Per gli attacchi non comuni e avanzati, FireEye ha creato un motore di machine learning, chiamato MalwareGuard, che utilizza la vasta libreria di minacce a cui FireEye Mandiant ha risposto per addestrare il motore. Anche con la migliore protezione, un utente potrebbe inavvertitamente cliccare su un link o scaricare un documento infetto. Per bloccare gli exploit nei browser e nei comuni software aziendali, FireEye utilizza un motore di analisi comportamentale euristica, chiamato ExploitGuard, per impedire a un aggressore di utilizzare gli exploit.

Per gli attacchi che aggirano tutte le varie protezioni, Endpoint Security rileva gli attacchi avanzati e consente di reagire grazie a strumenti e tecniche sviluppati dai migliori esperti di risposta alle minacce a livello mondiale. Il motore di rilevamento degli indicatori di compromissione (IOC) di FireEye Endpoint Security individua l’autore dell’attacco che utilizza strumenti Windows integrati, credenziali rubate o applicazioni legittime per muoversi lateralmente, garantendo il rilevamento precoce e la risoluzione di un attacco quasi in tempo reale. Questi indicatori possono essere trasmessi a strumenti quali Vectra AI Detect per analizzare e individuare con precisione la minaccia.

Oltre a ridurre i tempi necessari per analizzare le minacce, Vectra AI FireEye consentono ai team di sicurezza di intervenire in modo rapido e deciso.

‍