Con l'aumento del tasso e della sofisticazione dei cyberattacchi, i team di sicurezza sono sempre più costretti a trasformare in azione le analisi di sicurezza all'avanguardia. L'integrazione tra Vectra e Palo Alto Networks consente al personale addetto alla sicurezza di svelare rapidamente una serie di comportamenti nascosti degli aggressori, di individuare gli host specifici al centro di un attacco informatico e di bloccare la minaccia prima che i dati vadano persi.

Automatizzando l'analisi e la risposta, i team di sicurezza possono condensare settimane di lavoro in pochi secondi e agire prima che il danno sia fatto.

I vantaggi principali includono:

• Automatizzate le difese di rete combinando il rilevamento delle minacce basato sul comportamento con l'applicazione in tempo reale.
• Identificare e bloccare i comportamenti avanzati degli aggressori e mettere in quarantena gli host compromessi.
• Consentite agli analisti della sicurezza di rispondere alle minacce innescando azioni di blocco con semplici tag di eventi.
• Attivare azioni di blocco in base al tipo di minaccia, al rischio e alla certezza. Bloccare le minacce con l'analisi comportamentale basata sulla rete

Perché integrare Vectra AI con Palo Alto?

La partnership tra Palo Alto Networks e Vectra allinea il rilevamento delle minacce comportamentali e l'applicazione in tempo reale tra le due aziende, fornendo ai nostri clienti comuni una maggiore visibilità e una protezione sincronizzata per combattere efficacemente le minacce avanzate di oggi.

I clienti comuni possono integrare rapidamente Palo Alto Networks con Vectra in pochi minuti con Vectra Active Enforcement.

Il successo o il fallimento di un team di sicurezza si riduce spesso al tempo di risposta. Gli aggressori sofisticati prosperano rimanendo sotto il radar e il loro rilevamento può spesso richiedere ore o giorni di indagini da parte di analisti di sicurezza altamente qualificati. Secondo il rapporto M-Trends 2017 di Mandiant Consulting, tra la compromissione di una rete e il rilevamento dell'attacco passano 99 giorni.

L'integrazione tra Vectra AI e Palo Alto Networks affronta direttamente questa sfida. In primo luogo, Vectra automatizza il lavoro degli analisti di sicurezza Tier-1 per trovare i segni nascosti di un attacco. Vectra Active Enforcement trasforma la minaccia rilevata in azione, integrandosi con gli elenchi di blocco dinamici di Palo Alto Networks per bloccare il traffico dannoso o mettere in quarantena un host compromesso. Il supporto per Panorama consente al personale di estendere il blocco a qualsiasi firewall Palo Alto Networks in un ambiente distribuito.

‍