il nuovo modo di ndr

Le soluzioni NDR tradizionali monitorano il traffico di rete alla ricerca di attività sospette e potenziali minacce. Tuttavia, gli aggressori odierni non prendono di mira solo le reti. Si stima che il 40% delle violazioni dei dati coinvolga più superfici di attacco.*

Vectra AI colma questa lacuna estendendo l'NDR oltre i data center e i campus locali per includere sedi e lavoratori remoti, cloud, identità e IoT/OT. La nostra avanzata tecnologia AI/ML segue gli aggressori su TUTTE le superfici di attacco e ne monitora ogni mossa in tempo reale, consentendovi di impedire che si verifichino violazioni.

* Fonte: Rapporto IBM sulle violazioni dei dati

Sì, la Vectra AI amplia il rilevamento e la risposta di rete tradizionali per includere identità e cloud. Più specificamente:

• Rilevamenti AI per la superficie di rete sia est-ovest che nord-sud dei movimenti degli aggressori attraverso data center, campus, lavoro remoto, cloud e ambienti IoT/OT.
• Vectra AI per l'identità smascherano gli aggressori che utilizzano credenziali compromesse per ottenere privilegi elevati, con copertura per Active Directory, Microsoft Entra ID, Microsoft 365, AWS e Azure.
• Vectra AI osservabilità senza attrito e rilevamento avanzato delle minacce, indagini e risposte analizzando i log cloud e l'attività del piano dati che copre tutti cloud principali cloud , tra cui AWS, Google Cloud , IBM Cloud, Microsoft Azure, Microsoft 365, Microsoft Copilot per M365 e Cloud Oracle Cloud .

Come parte integrante della Vectra AI , la soluzione di rilevamento e risposta di rete Vectra AI(Vectra NDR) segue gli aggressori attraverso reti locali, cloud e IoT/OT. Ma per combattere gli attacchi moderni, è necessario vedere ciò che vedono gli aggressori moderni: un'unica gigantesca superficie di attacco. Lo facciamo estendendo l'NDR tradizionale per incorporare identità e cloud pubblici.

Sì. La nostra soluzione di rilevamento e risposta di rete è progettata per integrarsi con il tuo pannello di controllo esistente, in modo che tu possa costruire la tua piattaforma a modo tuo. Scopri di più sulle Vectra AI qui.

Vectra AI è progettata per fornire a qualsiasi analista, indipendentemente dal suo livello di competenza, il contesto necessario per individuare, indagare e bloccare rapidamente gli attacchi nelle prime fasi della loro progressione. La nostra risposta nativa, integrata e gestita offre la flessibilità necessaria ai team di sicurezza di qualsiasi dimensione per intraprendere le azioni giuste al momento giusto.

La nostra piattaforma NDR basata sull'intelligenza artificiale è flessibile e non richiede agenti. È possibile implementarla in locale, come SaaS o in un modello ibrido, in pochi giorni per la copertura di rete e in pochi minuti per cloud di identità e cloud . Il design modulare la rende inoltre facile da integrare con gli altri strumenti.

Vectra AI può essere integrata nel tuo ambiente esistente come aggiunta autonoma, con supporto aggiuntivo o tramite un fornitore di servizi di sicurezza gestiti. Puoi scegliere l'opzione più adatta al tuo team:

• Implementa ed esegui la tecnologia autonomamente 
• Aggiungi il supporto tecnico opzionale o i servizi MDR degli Vectra AI
• Acquista la piattaforma come parte di un pacchetto di servizi più ampio tramite uno degli MSSP Vectra AI

I nostri analisti MDR possiedono le competenze e l'esperienza necessarie nelle reti moderne per assumersi la responsabilità di impedire che gli attacchi si trasformino in violazioni. Offriamo anche un supporto premium per i team di sicurezza che necessitano di assistenza tecnica 24 ore su 24, 7 giorni su 7, 365 giorni all'anno.

Integrando la nostra moderna piattaforma NDR nella tua dashboard potrai perfezionare i tuoi flussi di lavoro investigativi, ridurre i costi e bloccare gli attacchi più rapidamente. Infatti, grazie all'ottimizzazione SIEM con la Vectra AI , le organizzazioni hanno risparmiato milioni di dollari sui costi annuali di manutenzione e acquisizione dei log. Puoi importare il punteggio delle entità, i metadati di rete e l'output dei log Vectra AIdirettamente nel tuo SIEM tramite Syslog standard o API. Scopri come supportiamo Microsoft Sentinel, Splunk, Google Chronicle e altri qui.

Endpoint copre circa il 40% dell'ambiente aziendale tipico, lasciando esposte cloud di rete, identità e cloud . Vectra AI rileva gli attacchi post-compromissione che l'EDR non è in grado di individuare. Infatti, otto team di sicurezza su dieci che valutano la propria sicurezza con la Vectra AI riscontrano lacune nella endpoint degli endpoint . È possibile integrarla facilmente con Crowdstrike Falcon, Microsoft Defender, Sentinel One e altri strumenti endpoint e risposta endpoint .

La nostra avanzata tecnologia AI/ML può essere facilmente integrata nel tuo pannello di controllo esistente. Puoi:

• Importa direttamente in Microsoft Sentinel, Splunk, Google Chronicle o altri SIEM i punteggi delle entità, i metadati di rete o gli output dei log Vectra AI. 

• Invia gli avvisi prioritari Vectra AIai playbook e alle piattaforme SOAR, tra cui Cortex XSOAR, Splunk SOAR e Google Chronicle.

• Integra la nostra rete, identità o cloud e contesto con strumenti endpoint e risposta endpoint esistenti come Crowdstrike Falcon, Microsoft Defender, Sentinel One.

Sì, Vectra AI al framework di sicurezza di tua scelta: 

• NIST: Scopri come la Vectra AI si allinea al Cybersecurity Framework (CSF) NIST 2.0 qui.‍
• NIS2: Scopri come la Vectra AI soddisfa i requisiti della normativa europea NIS2 (Network and Information Security 2) qui.‍
• Zero Trust: scopri come la Vectra AI si allinea allo standard Zero Trust del Dipartimento della Difesa degli Stati Uniti (DoD)qui.