Con l'aumento della frequenza e della sofisticazione degli attacchi informatici, i team di sicurezza sono sempre più sollecitati a mettere in pratica le analisi di sicurezza all'avanguardia. L'integrazione tra Vectra e Palo Alto Networks consente al personale addetto alla sicurezza di smascherare rapidamente una serie di comportamenti nascosti degli aggressori, individuare gli host specifici al centro di un attacco informatico e bloccare la minaccia prima che i dati vadano persi.

Automatizzando l'analisi e la risposta, i team di sicurezza possono condensare settimane di lavoro in pochi secondi e intervenire prima che si verifichino danni.

I vantaggi principali includono:

• Automatizza le difese di rete combinando il rilevamento delle minacce basato sul comportamento con l'applicazione in tempo reale.
• Identifica e blocca i comportamenti avanzati degli aggressori e metti in quarantena gli host compromessi.
• Consenti agli analisti della sicurezza di rispondere alle minacce attivando azioni di blocco tramite semplici tag di evento.
• Attivare azioni di blocco in base al tipo di minaccia, al rischio e alla certezza. Bloccare le minacce con analisi comportamentali basate sulla rete

Perché integrare Vectra AI Palo Alto?

La partnership tra Palo Alto Networks e Vectra allinea in tempo reale il rilevamento delle minacce comportamentali e l'applicazione delle misure di sicurezza tra le due aziende, fornendo ai nostri clienti comuni una maggiore visibilità e una protezione sincronizzata per combattere efficacemente le minacce avanzate odierne.

I clienti comuni possono integrare rapidamente Palo Alto Networks con Vectra in pochi minuti grazie a Vectra Active Enforcement.

Il successo o il fallimento di un team di sicurezza spesso dipende dal tempo di risposta. Gli hacker più sofisticati riescono a passare inosservati e per individuarli spesso servono ore o giorni di indagini da parte di analisti di sicurezza super preparati. Secondo il rapporto M-Trends 2017 di Mandiant Consulting, ci vogliono 99 giorni tra il momento in cui una rete viene compromessa e quello in cui l'attacco viene scoperto.

L'integrazione tra Vectra AI e Palo Alto Networks affronta direttamente questa sfida. Innanzitutto, Vectra automatizza il lavoro degli analisti di sicurezza di primo livello per individuare i segni nascosti di un attacco. Vectra Active Enforcement trasforma questa minaccia rilevata in azione integrandosi con gli elenchi di blocco dinamici di Palo Alto Networks per bloccare il traffico dannoso o mettere in quarantena un host compromesso. Il supporto per Panorama consente al personale di estendere il blocco a qualsiasi firewall Palo Alto Networks in un ambiente distribuito.

‍