L'integrazione tra Vectra e Splunk consente ai clienti di individuare, classificare, analizzare e rispondere agli avvisi di sicurezza più critici nell'intero ambiente da un'unica dashboard. Implementata direttamente da Splunkbase, questa integrazione offre agli analisti funzionalità di rilevamento e risposta alle minacce basate sull'intelligenza artificiale da un'unica dashboard, coprendo sia i data center che le implementazioni SaaS.

Troppo spesso i team di sicurezza operano nell'incertezza. Un'incertezza causata da superfici di attacco in continua espansione, metodi di attacco in continua evoluzione e un flusso incessante di avvisi che consentono agli aggressori di nascondersi in piena vista. È proprio questa incertezza a dare agli aggressori un vantaggio. Sfruttando l'intelligenza artificiale di sicurezza di Vectra integrata con Splunk, i team SOC possono eliminare le incognite e ribaltare la situazione a sfavore degli aggressori.

Le principali funzionalità di integrazione includono:

• Una visione unica e unificata di tutte le entità, con rilevamenti attivi su tutte le fonti di dati.
• La schermata è organizzata in base al livello di gravità e al punteggio di minaccia, consentendo agli amministratori di individuare facilmente le minacce più critiche e quelle che richiedono un intervento immediato.
• Possibilità di approfondire i dati in Splunk partendo dall'elenco delle entità per visualizzare tutti i comportamenti degli autori degli attacchi rilevati per una specifica entità.
• Passa senza interruzioni a Vectra e approfondisci l'analisi di un incidente (entità o rilevamento).
• L'integrazione con il flusso di lavoro di assegnazione di Vectra consente di verificare se un'entità sia stata precedentemente assegnata a un analista.
• Inserire una schermata dedicata allo stato di blocco sia per gli account che per gli host, che fornisca una panoramica in tempo reale delle entità attualmente bloccate, oltre a una cronologia degli ultimi 30 giorni.

I principali vantaggi includono:

• Una visione unica delle priorità, che abbraccia host, account e fonti di dati.
• Passa senza soluzione di continuità da Vectra a Splunk per analisi approfondite.
• Integra Splunk nel flusso di lavoro "Assegnazioni" di Vectra per la creazione di report sulle metriche operative.
• Vectra si installa direttamente dal marketplace di Splunk, Splunkbase, con un download e un'installazione in un solo clic.

Eliminare l'incertezza grazie all'integrazione di Vectra e Splunk

Dalla dashboard di Splunk, i clienti possono avvalersi di Vectra per ottenere una copertura completa, con visibilità sugli attacchi e contestualizzazione su tutte le superfici; questa chiarezza riduce il rumore degli avvisi e assegna la priorità alle minacce critiche, consentendo di individuare e bloccare le minacce in tutto lo stack esistente.

• Copertura: i rilevamenti basati sull'intelligenza artificiale di Vectra vengono classificati per fornire un segnale di alta qualità nella dashboard di Splunk, offrendo un contesto dettagliato su ogni attacco su più superfici di attacco: cloud pubblico, SaaS, identità, rete ed endpoint.
• Chiarezza: grazie a una riduzione dell'80% del rumore di fondo, i team di sicurezza possono facilmente dare priorità alle minacce critiche. L'integrazione dell'intelligenza artificiale di sicurezza di Vectra fornisce a Splunk dati di intelligence sugli attacchi, consentendo ai team di affrontare più rapidamente le minacce reali.
• Controllo: gli analisti dispongono di un processo ottimizzato che consente loro di visualizzare tutti i dati relativi alle minacce provenienti dagli stack e dalle superfici esistenti nella dashboard di Splunk e possono collegarsi alla piattaforma Vectra per condurre indagini complete sulle minacce.

Una volta implementata l'integrazione, gli analisti potranno esaminare gli avvisi su tutti i prodotti Vectra attuali e futuri. Sarà possibile condurre indagini in modo efficiente senza bisogno di una formazione approfondita sulle complessità della rete o su ogni singolo cloud di identità e cloud , e senza dover interpretare i dettagli relativi al luogo in cui è stata rilevata l'attività sospetta.