Securing Zero Trust Access for a remote workforce with Zscaler and Vectra AI

Zscaler
Zscaler

Scoprite tutto sulla nostra partnership.

Scarica il documento sull'integrazione

Over the past few years, and even more so over the last months, networks – and the way we work – have fundamentally changed. Traditional network security that focused on the physical boundaries of our offices, specifically policies enforced with firewalls to control where users can go and what they can access using network access control, has become obsolete.

With over 70% of employees around the world working remote and companies anticipating it staying that way, this new distributed workforce is forever working outside the boundaries and control of the corporate office.

Filtering access through the implementation of virtual firewalls is cumbersome to maintain, and VPN throughput to corporate applications impacts the user experience and is easily circumvented by attackers.

Furthermore, VPNs allow access to the network, further granting bad actors the ability to move laterally and access additional corporate assets.

The need for improved secure access to corporate applications and data has never been greater.

Key benefits of the Zscaler and Vectra Integration

ZeroTrust access visibility

Zscaler ZPA allows secure access to business critical internal applications whether they are on-prem or in the cloud. Vectra continually monitors all interactions and accounts used, and identifies malicious intent from both account compromises as well as malicious insiders. This allows organizations to have full visibility into interactions on their network, and to take action to stop attacks before they lead to data loss or ransomware attacks.

Reduced risk

The Zscaler inline and integrated security stack combined with Vectra identity and network visibility significantly reduces attacker dwell time and the business loss caused by security breaches, malicious insiders, and downtime.

Increased SOC efficiency

Comprehensive visibility from workforce to network to applications provides a complete view of the threat landscape.Automatic prioritization of alerts augments your SOC, and one-click drill down and pivot between consoles, as well as cross-platform workflow, expedites investigation and response by up to 34x.

Access visibility

Full insight into how the workforce is accessing applications and from where, giving insights that can help scale infrastructure as needed.

Secure zero trust architecture

Assicuratevi che solo i vostri dipendenti accedano alle applicazioni private e ai carichi di lavoro critici per l'azienda, proteggendo l'accesso e monitorando l'utilizzo degli account una volta concesso l'accesso.

I vantaggi principali includono:

  • Over 70% of employees around the world are working remotely and companies are planning for a hybrid remote work model going forward.
  • Zscaler and Vectra AI help to monitor and protect this remote workforce.
  • A hybrid network security model that spans both cloud workloads and on-prem applications allow you to track and stop attackers earlier in the kill chain – all while keeping access to your applications available and easy for the entire extended workforce.

Why integrate Zscaler with Vectra AI?

To address these issues, Zscaler and Vectra have joined forces to offer organizations reliable secure, monitored access to business-critical applications through modern security-as-a-service platforms.

Modern cyberattacks often start with the attacker stealing or compromising valid enterprise accounts. These so called account takeover attacks circumvent preventative security solutions like MFA and provide the attackers with a starting point into a cloud service or enterprise network. Once access has been established, attackers move laterally to new accounts or between cloud and hybrid networks. Because of the nature of these attacks – leveraging valid accounts and multiple disparate services – traditional security solutions struggle to stop them.

To mitigate this, a better approach is to leverage Zscaler’s Zero Trust platform, enabling secure access to the internet and applications.

Combined with Vectra Network Detection and Response, the joint solution helps to monitor and protect the remote workforce. This joint solution of market leading NDR along with market leading Zero Trust platform makes the transition to this new norm easier, faster, secure, and manageable.By leveraging a hybrid network security model that spans both cloud workloads and on-prem applications in tandem with learning behavioral models that understand hosts and identities, it allows you to track and stop attackers earlier in the kill chain – all while keeping access to your applications available and easy for the entire extended workforce.

La piattaforma

La Piattaforma Vectra AI

L'unica piattaforma di cybersecurity che ti offre una visibilità completa sulla tua infrastruttura.

La Piattaforma Vectra AI
Servizi MXDR
Integrazioni tecnologiche
Attack Signal Intelligence
Ingerire + normalizzare + arricchire i dati
Analizzare + Rilevare + Triage
Attribuire + Correlare + Privilegiare
Indagine
Rispondere
Ingerire + normalizzare + arricchire i dati
Analizzare + Rilevare + Triage
Attribuire + Correlare + Privilegiare
Indagine
Rispondere

VECTRA AI AND ZSCALER

Colmare le lacune di sicurezza e superare in astuzia gli aggressori

con rilevamento basato sull'intelligenza artificiale per il cloud ibrido

Leader nel Magic Quadrant™ Gartner® 2025 per NDR

36

Brevetti AI

150+

Modelli di intelligenza artificiale

12

Riferimenti MITRE

Zscaler
+
Vectra
PANORAMICA

Perché integrare AWS e Vectra AI

I servizi AWS proteggono le configurazioni, controllano gli accessi e monitorano le attività. Ma gli aggressori avanzati sanno come sfruttare i punti ciechi post-autenticazione. E li sfruttano per compromettere i ruoli IAM, spostarsi lateralmente tra gli account ed esfiltrare i dati.

VectraVectra AI vi fornisce l'unica soluzione di rilevamento e risposta cloud guidata dall'intelligenza artificiale del settore, appositamente creata per AWS. Funziona in modo nativo su AWS e si integra perfettamente con servizi come Amazon GuardDuty, AWS CloudTrail, AWS Security Lake e AWS Bedrock. In questo modo è possibile bloccare gli attacchi ibridi e cloud avanzati prima che si intensifichino.

Eliminare i punti ciechi in tutta la rete moderna
Eliminare i punti ciechi in tutta la rete moderna
CAPACITÀ

Come Vectra AI e AWS offrono una copertura completa

Insieme, Vectra AI e AWS colmano il gap post-autenticazione.

Esporre gli attacchi che aggirano i controlli nativi

  • Rilevare gli abusi IAM, i movimenti laterali e l'esfiltrazione dei dati dopo l'autenticazione.

  • Individuare i comportamenti furtivi degli aggressori che si confondono con la normale attività di AWS.

Vedere in ambienti ibridi e multi-account

  • Correlazione dei rilevamenti tra VPC, regioni e identità

  • Unificare i risultati nativi di AWS con i segnali di rete e di identità per una visione unica

Accelerare l'efficienza del SOC

  • Le indagini sono più veloci del 50% grazie ai metadati, all'attribuzione delle entità e al triage guidato dall'intelligenza artificiale.

  • Identificare il 52% in più di potenziali minacce

PERCHÉ VECTRA AI

Individuare gli attacchi che gli strumenti nativi di AWS non sono in grado di sferrare 

La Vectra AI Platform rileva e mette in correlazione i comportamenti nel cloud, nella rete e nell'identità per bloccare le minacce prima che si diffondano.

Il motore di ingestione dei dati in tempo reale di Vectra AI:

  • Monitora 13,3 milioni di IP al giorno

  • Elabora 10 miliardi di sessioni all'ora

  • Gestisce 9,4 trilioni di bit al secondo

Motore di ingestione dei dati in tempo reale di Vectra AI
Approccio moderno al rilevamento e alla risposta di rete

Questo approccio moderno al rilevamento e alla risposta di rete:

  • Copre > 90% delle tecniche MITRE ATT&CK

  • Vectra AI diventa il fornitore MITRE D3FEND più referenziato.

Per difendere i moderni ambienti cloud

Grazie ai rilevamenti guidati dall'intelligenza artificiale su cloud, rete e identità, si ottiene una visibilità completa e indagini più rapide, senza ulteriori complessità.

Scopri cosa dicono i clienti

Zscaler

"In pochi giorni, i nostri clienti sono in grado di ottenere maggiore visibilità, efficacia di rilevamento e riduzione dei tempi di risposta agli incidenti".

Henrik Smit
Direttore, CyberOps, KPMG
Ulteriori informazioni su Vectra AI NDR
Zscaler

"Vectra AI migliora significativamente la nostra postura di sicurezza, in particolare nei nostri ambienti AWS e cloud , dove la facilità di configurazione e i rilevamenti curati ci permettono di affrontare le minacce fin dal giorno zero."

CISO
Azienda di beni di lusso
Zscaler

"Siamo un negozio AWS... Il lato cieco che avevamo prima di Vectra era il movimento laterale all'interno dell'organizzazione".

Mirza Baig
Responsabile della sicurezza informatica, MPAC
Ulteriori informazioni su Vectra AI NDR
DOMANDE FREQUENTI

Cosa aspettarsi da Vectra AI e AWS

Cosa aggiunge Vectra AI ai servizi di sicurezza AWS?

Sostituisce la sicurezza nativa di AWS?

Questo aggiungerà complessità al mio ambiente AWS?

Quali ambienti sono coperti?

Scoprite come Vectra AI rafforza i vostri carichi di lavoro AWS

Rilevare le minacce nascoste, ridurre il rumore e velocizzare le indagini nell'ambiente AWS.

VECTRA AI e ZSCALER

Ottenere una visibilità end-to-end - nord-sud ed est-ovest

Bloccate gli attacchi attraverso canali criptati, accessi privati e ambienti ibridi.

Leader nel Magic Quadrant™ Gartner® 2025 per NDR

36

Brevetti AI

150+

Modelli di intelligenza artificiale

12

Riferimenti MITRE

Zscaler
+
Vectra
PANORAMICA

Perché integrare Zscaler con Vectra AI

Zscaler Internet Access (ZIA) e Zscaler Private Access (ZPA) forniscono l'architettura SASE essenziale di cui avete bisogno per un lavoro remoto e ibrido sicuro. Ma gli aggressori continuano a trovare punti ciechi. E li useranno per eludere i controlli di prevenzione, rimanendo invisibili al solo SASE.

La Vectra AI Platform analizza il traffico Zscaler per rilevare i comportamenti nascosti degli aggressori in Internet, accesso privato, cloud e IoT/OT. Il risultato è una visibilità completa e indagini più rapide, senza ulteriori complessità.

Eliminare i punti ciechi in tutta la rete moderna
Perché Zscaler e Vectra
CAPACITÀ

Come Vectra AI e Zscaler offrono una visione olistica del traffico di rete

Insieme, Vectra AI e Zscaler colmano il divario tra rilevamento e protezione per una copertura completa degli ambienti SASE.

Esporre nuovi attacchi

Rilevare tentativi evasivi di C2 e di esfiltrazione che sfuggono ai controlli di prevenzione.

  • Spendete il 37% di tempo in meno per identificare nuovi casi d'uso degli attacchi.

  • Identificare il 52% in più di potenziali minacce

Vedere tra gli utenti, le app e i dispositivi

Correlazione dei rilevamenti nel traffico cloud, on-premise, remoto e IoT/OT per una visibilità completa.

  • Unificate la visibilità degli ambienti ibridi in un'unica soluzione centralizzata.

  • Aumento del 40% dell'efficienza del team di sicurezza

Accelerare le indagini

Arricchite la telemetria di Zscaler con un contesto guidato dall'intelligenza artificiale, semplificando il triage del SOC e la caccia alle minacce.

  • Riduzione del tempo di triage del 60% grazie al contesto guidato dall'IA

  • Riduzione del 50% delle attività di indagine manuale

PERCHÉ VECTRA AI

Trovare gli attacchi che gli altri non riescono a trovare

Le soluzioni tradizionali impediscono e controllano gli accessi, ma gli aggressori avanzati trovano ancora delle vie d'accesso. La Vectra AI Platform vede e blocca gli attacchi nascosti mentre passano dalla rete all'identità al cloud.

Il motore di ingestione dei dati in tempo reale di Vectra AI:

  • Monitora 13,3 milioni di IP al giorno

  • Elabora 10 miliardi di sessioni all'ora

  • Gestisce 9,4 trilioni di bit al secondo

Motore di ingestione dei dati in tempo reale di Vectra AI
Approccio moderno al rilevamento e alla risposta di rete

Questo approccio moderno al rilevamento e alla risposta di rete:

  • Copre > 90% delle tecniche MITRE ATT&CK

  • Vectra AI diventa il fornitore MITRE D3FEND più referenziato.

Per colmare le lacune di sicurezza della rete moderna

Correlare i segnali tra SASE, cloud, identità e IoT per smascherare gli attacchi ibridi multivettore prima che si diffondano.

Scopri cosa dicono i clienti

Zscaler

"In pochi giorni, i nostri clienti sono in grado di ottenere maggiore visibilità, efficacia di rilevamento e riduzione dei tempi di risposta agli incidenti".

Henrik Smit
Direttore, CyberOps, KPMG
Ulteriori informazioni su Vectra AI NDR
Zscaler

"Vectra AI acquisisce metadati su scala da tutto il traffico di rete e li arricchisce con molte informazioni utili per la sicurezza. Ottenere il contesto in anticipo ci dice dove e cosa indagare".

Eric Weakland
Direttore della sicurezza informatica dell'American University
Ulteriori informazioni su Vectra AI NDR
Zscaler

"La Vectra AI Platform ha introdotto innovative capacità di AI e di apprendimento automatico, migliorando significativamente la nostra capacità di rilevare e rispondere ai cyberattacchi".

Andrea Licciardi
Responsabile della sicurezza informatica, MAIRE
Zscaler

"L'integrazione di Zscaler e Vectra AI ci dà la possibilità di analizzare, rilevare e rispondere alle minacce con precisione, sia che si tratti di identificare i movimenti est-ovest all'interno del nostro ambiente, sia che si tratti di mitigare le anomalie della rete crittografata in tempo reale."

John Opala
Vicepresidente e CISO, HanesBrands Inc.
Ulteriori informazioni su Vectra AI NDR
DOMANDE FREQUENTI

Cosa aspettarsi con Vectra AI e Zscaler

In che modo Vectra AI rafforza l'applicazione di Zero Trust ?

Quali tipi di rilevamento consente l'integrazione?

La soluzione aggiunge complessità alle implementazioni Zscaler esistenti?

Quali ambienti sono coperti?

Scoprite come Vectra AI amplia la vostra copertura SASE

Rafforzare la zero trust con il rilevamento, l'indagine e la risposta guidati dall'intelligenza artificiale.