La virtualizzazione e le architetture cloud pongono nuove sfide alla cybersecurity del data center, tra cui la mancanza di visibilità sugli ambienti virtualizzati. Gli attacchi informatici sono spesso in una fase matura quando raggiungono il data center, caratterizzata da ricognizione interna, movimento laterale, traffico di comando e controllo e compromissione delle credenziali di utenti e amministratori.

Perché integrare VMware con Vectra

Grazie all'interoperabilità con l'hypervisor VMware vSphere, la console di gestione vCenter e la piattaforma di virtualizzazione e sicurezza di rete NSX, la piattaforma di cybersecurity Vectra AI affronta le vulnerabilità critiche a ogni livello del data center virtualizzato e smaschera gli attacchi informatici contro applicazioni, dati, livelli di virtualizzazione e infrastruttura fisica sottostante.

Vantaggi dell'integrazione di VMware con Vectra

• Visibilità nativa in vSphere, compreso il traffico tra macchine virtuali sullo stesso server o su server diversi, indipendentemente dagli switch fisici o virtuali.
• Espone gli attacchi informatici contro le applicazioni del data center, i dati, l'infrastruttura fisica e i livelli di virtualizzazione.
• Visualizza i dati della console vCenter, come le macchine virtuali avviate e disattivate e l'attività dei carichi di lavoro critici.
• Le notifiche via e-mail vengono inviate agli amministratori competenti in merito alle modifiche dell'ambiente VMware che meritano di essere prese in considerazione per la sicurezza.
• Le funzionalità di micro-segmentazione e di applicazione adattiva dei criteri di sicurezza di VMware NSX migliorano i tempi di risposta della mitigazione e riducono i rischi.

La soluzione Vectra AI e VMware

La piattaforma Vectra AI è all'avanguardia nel settore della cybersecurity e offre un approccio completo all'identificazione degli attacchi informatici che colpiscono i data center. Sfruttando l'intelligenza artificiale, Vectra AI è in grado di rilevare e rispondere efficacemente agli attacchi su vari livelli, tra cui applicazioni, dati, virtualizzazione e infrastruttura fisica.

Vectra AI monitora costantemente tutto il traffico di rete per scoprire gli aggressori che hanno acquisito posizioni di fiducia all'interno della rete. Ciò è possibile grazie a modelli avanzati di rilevamento delle minacce che utilizzano la scienza dei dati, le tecniche di apprendimento automatico e l'analisi comportamentale per identificare i comportamenti alla base di ogni attacco informatico.

All'interno del data center, Vectra AI monitora costantemente le applicazioni critiche, i dati e l'infrastruttura fisica stessa. Apprendendo i comportamenti normali nel tempo, Vectra AI tiene traccia di tutto il traffico che entra, circola e esce dalla rete del data center. Ciò consente al sistema di rilevare i comportamenti anomali e di avvisare tempestivamente i team di sicurezza di potenziali compromissioni o amministratori disonesti. Inoltre, Vectra AI è in grado di rilevare l'uso di protocolli amministrativi non utilizzati in precedenza o il loro uso non convenzionale all'interno del data center.

Vectra AI estende questa metodologia ai data center virtuali, concentrandosi sul rilevamento dell'esfiltrazione, dell'abuso di privilegi e protocolli amministrativi, nonché dei segni di rootkit e backdoor nell'infrastruttura fisica. L'obiettivo principale di Vectra AI è quello di identificare gli attacchi ben prima che i dati siano accessibili, rilevando anche i tentativi di esfiltrazione dei dati veloci e ad alto volume o lenti e a basso volume. La piattaforma monitora e individua anche i trasferimenti in fase di preparazione all'interno della rete e scopre i tunnel nascosti all'interno di protocolli come HTTP, HTTPS e DNS.

Grazie all'interoperabilità nativa con piattaforme di virtualizzazione come l'hypervisor VMware vSphere, la console di gestione vCenter e la piattaforma di virtualizzazione e sicurezza di rete NSX, Vectra AI offre visibilità in tempo reale sul comportamento degli aggressori nei data center cloud . Questo migliora le sue capacità fornendo visibilità su tutto il traffico tra le macchine virtuali basate su VMware, indipendentemente dalla loro posizione o dagli switch a cui sono collegate.

‍