Rilevamento delle minacce e risposta per Azure

La compromissione delle identità è il principale vettore di attacco iniziale e viene spesso utilizzata per infiltrarsi negli ambienti PaaS di Azure a scopo di lucro. Tuttavia, l'abuso delle identità di Azure è l'elemento che richiede più tempo per essere individuato in caso di violazione cloud .

Collegando i vari elementi mentre gli attacchi si propagano lateralmente attraverso Active Directory, MSFT Entra ID, M365, Azure IaaS e Azure PaaS, cloud di Vectra individua gli attacchi cloud all’identità nelle prime fasi del loro sviluppo. Utilizza l’intelligenza artificiale Attack Signal Intelligence per distinguere con precisione gli eventi benigni dagli attacchi effettivi.

Sulla base dei colloqui avuti con i SOC di tutto il mondo, i team scelgono Vectra AI la copertura di Microsoft Azure principalmente per tre motivi:

1. Segnale ad alta fedeltà: i rilevamenti basati sull'intelligenza artificiale danno la priorità in modo accurato alle minacce più urgenti, mentre la tecnologia cloud associa gli attacchi provenienti da più superfici a identità specifiche, ottimizzando così le indagini.
2. Basta con i silos: come parte integrante della Vectra AI , Vectra Threat Detection and Response protegge l'intero ambiente ibrido — Active Directory, Microsoft Entra ID, M365, Copilot per M365, Azure IaaS e Azure PaaS — attraverso un'unica interfaccia. Ciò rende molto più semplice collegare i vari elementi durante un attacco.
3. Risposta in tempo reale: Vectra Threat Detection and Response fornisce agli analisti SOC il contesto necessario per individuare, analizzare e bloccare eventuali violazioni sospette delle identità e del piano di controllo di Azure. Ciò consente di accelerare le indagini e di procedere rapidamente al blocco degli account.

La copertura Azure della nostra piattaforma amplia le funzionalità Attack Signal Intelligence Vectra AI , Attack Signal Intelligence classificare per priorità, analizzare e bloccare in tempo reale gli attacchi basati sull'identità in Azure. Inoltre, si integra facilmente nei processi e nei flussi di lavoro esistenti. È possibile:

• Integra direttamente nel tuo SIEM il punteggio delle entità, i metadati di rete o i log generati Vectra AItramite Syslog standard o tramite API con Microsoft Sentinel, Splunk e Google Chronicle.
• Invia gli avvisi con priorità stabilita Vectra AIai playbook e alle piattaforme SOAR, tra cui Cortex XSOAR, Splunk SOAR e Google Chronicle.
• Fornire ulteriori indicazioni da parte di Microsoft e il contesto delle indagini al SOC per contrastare le minacce su Azure