Le organizzazioni hanno bisogno di maggiore visibilità sulle minacce e sui dispositivi e account utilizzati negli attacchi contro di loro. I team di sicurezza sono sovraccaricati di avvisi, il che aumenta il rischio di stanchezza da avvisi e consente agli aggressori di essere attivi all'interno della rete aziendale.

Con l'aumento della portata e della sofisticazione delle minacce di rete, le aziende hanno bisogno di una maggiore visibilità sulle minacce e sui dispositivi e account utilizzati negli attacchi contro di loro. Un approccio moderno alla sicurezza deve basarsi su informazioni automatizzate e attuabili per ridurre il carico di lavoro del centro operativo di sicurezza (SOC) e diminuire il tempo in cui un aggressore può essere attivo nella rete di un'organizzazione.

Perché integrare Vectra AI con Swimlane?

Automatizzare i flussi di risposta

Vectra AI mette in relazione le minacce, assegna una priorità agli host in base al rischio e fornisce un contesto ricco di informazioni per migliorare la risposta. Vectra associa automaticamente tutti i comportamenti dannosi all'host della rete fisica, anche se l'indirizzo IP cambia, e assegna un punteggio all'host in termini di rischio complessivo.

Una volta che la piattaforma Vectra identifica un dispositivo infetto, il suo indirizzo IP e la certezza della minaccia vengono inseriti in Swimlane attraverso un'architettura API-first, che centralizza le informazioni dalla piattaforma Vectra e da altri sistemi.

Swimlane attiva quindi flussi di lavoro di risposta automatica ad altri strumenti di sicurezza per notificare gli utenti, segmentare o mettere in quarantena dinamicamente il dispositivo infetto, interrompere la comunicazione con un server C&C o impedire l'esfiltrazione dei dati su tutti i tipi di dispositivi e livelli di rete. L'integrazione tra Vectra e Swimlane riduce in definitiva il carico di lavoro degli analisti della sicurezza e il rischio di affaticamento degli avvisi.

Processo decisionale a velocità di macchina

Con questa soluzione congiunta, Vectra e Swimlane hanno creato una nuova classe di difesa, sostituendo i processi di risposta manuale agli incidenti con il rilevamento e il processo decisionale a velocità automatica.

Combinando la scienza dei dati e l'apprendimento automatico, Vectra fornisce il rilevamento delle minacce all'interno della rete come prossimo livello di difesa nell'infrastruttura di sicurezza odierna.

Grazie a sofisticati strumenti di automazione e risposta perfettamente integrati nell'ecosistema di sicurezza, Swimlane consente una risposta istantanea e automatica per mettere in quarantena un dispositivo infetto e interrompere la comunicazione con un server C&C, fornendo una base che protegge dal più ampio spettro di minacce.

La piattaforma Vectra è il modo più rapido ed efficiente per rilevare e rispondere ai cyberattacchi, riducendo il carico di lavoro delle operazioni di sicurezza di 34 volte. Gli analisti della sicurezza utilizzano la piattaforma Vectra per eseguire la caccia all'attacco in tempo reale analizzando i metadati del traffico di rete, i log rilevanti e gli eventi cloud per rilevare i comportamenti degli aggressori all'interno di tutti i carichi di lavoro cloud e del data center e dei dispositivi utente e IoT.

Vectra mette in correlazione le minacce, assegna una priorità agli host in base al rischio e fornisce un contesto ricco di informazioni per migliorare la risposta. Vectra si integra con il rilevamento e la risposta endpoint , il controllo dell'accesso alla rete (NAC) e i firewall per automatizzare il contenimento e fornisce un chiaro punto di partenza per le ricerche all'interno degli strumenti SIEM e forensi.

Swimlane è all'avanguardia nel crescente mercato delle soluzioni di automazione, orchestrazione e risposta alla sicurezza (SOAR). Offre soluzioni di sicurezza scalabili e flessibili alle organizzazioni che lottano contro la stanchezza da allerta, la proliferazione dei fornitori e la cronica carenza di personale.

La soluzione di Swimlane aiuta le organizzazioni a soddisfare tutte le esigenze delle operazioni di sicurezza, tra cui la prioritizzazione degli avvisi, l'orchestrazione degli strumenti e l'automazione della correzione delle minacce, proteggendo dagli attacchi informatici e riducendo il rischio aziendale. Insieme, Vectra e Swimlane forniscono informazioni automatizzate e attuabili che riducono il carico di lavoro del SOC e il tempo in cui gli aggressori sono attivi all'interno della rete.

‍