Intelligenza artificiale progettata per individuare, analizzare, contrastare e bloccare gli attacchi alla tua rete ibrida

Il termine "rilevamento e risposta alle minacce" indica le tecnologie e i processi che consentono di identificare gli attacchi informatici, indagare sulle attività sospette e contenere le minacce prima che causino danni.

Vectra AI analisi basate sul comportamento, addestrate a riconoscere le tecniche e le TTP degli aggressori reali, anziché limitarsi a segnalare valori statistici anomali. Ciò consente ai team di concentrarsi su rilevamenti altamente accurati, legati a comportamenti di attacco reali, anziché perdere tempo a seguire falsi allarmi.

Vectra AI progettata per la moderna superficie di attacco ibrida e combina dati relativi a pacchetti, flussi, DNS, identità e cloud per offrire una visibilità unificata su ambienti di rete, identità, cloud e SaaS. Rileva le minacce senza ricorrere alla decrittografia, applica una prioritizzazione basata sull'intelligenza artificiale per ridurre il rumore e consente indagini assistite dall'intelligenza artificiale utilizzando metadati avanzati. In combinazione con funzionalità di risposta native e integrate, ciò consente Vectra AI garantire un rilevamento più accurato, indagini più rapide e un contenimento completo delle minacce rispetto alle tradizionali soluzioni NDR incentrate sulla rete.

Il rilevamento comportamentale delle minacce identifica le attività dannose analizzando il comportamento di utenti, sistemi e servizi, anziché basarsi su firme di minacce note.

Vectra AI il comportamento degli aggressori nel traffico di rete, cloud e nell'utilizzo delle identità per individuare gli attacchi che si propagano tra i domini. Ciò aiuta i team di sicurezza a rilevare i movimenti laterali, l'abuso di privilegi, le attività di comando e controllo e l'uso improprio delle credenziali man mano che gli attacchi si sviluppano.

Sì. I nostri sistemi di rilevamento basati sull'intelligenza artificiale in tempo reale identificano gli attacchi all'interno di protocolli aziendali crittografati come LDAPS e SMBv3 senza la necessità di decrittografia. Infatti, a differenza di molti altri fornitori di soluzioni di sicurezza di rete, Vectra AI decrittografa Vectra AI i dati: farlo rallenta le prestazioni della rete e aumenta il rischio di esposizione dei dati e di violazioni delle leggi sulla privacy. Per questo motivo, i data scientist Vectra AIhanno sviluppato un approccio unico per rilevare le minacce all'interno del traffico SSL/TLS 1.3 crittografato.

Vectra AI utilizza il rilevamento comportamentale basato sull'intelligenza artificiale, l'analisi dei protocolli e la modellizzazione dei modelli di traffico per identificare le minacce senza decriptare il traffico. Concentrandosi sui comportamenti degli aggressori piuttosto che sui payload, è in grado di rilevare attività di comando e controllo, movimenti laterali ed esfiltrazione di dati anche in ambienti altamente crittografati. Questo approccio tutela la privacy evitando al contempo il calo di prestazioni e l'onere operativo legati alla decrittografia.

Vectra AI le identità sia umane che delle macchine in diversi ambienti, tra cui Active Directory, Entra ID, Microsoft 365, Azure e AWS. Rileva comportamenti quali l'uso improprio delle credenziali, l'escalation dei privilegi, i movimenti laterali e l'abuso di accessi legittimi che gli strumenti tradizionali spesso non riescono a individuare.

A differenza delle soluzioni tradizionali che si basano in gran parte sul rilevamento basato su regole, Vectra AI un'intelligenza artificiale basata sul comportamento per la protezione delle identità, analizzando sia i comportamenti normali che quelli anomali all'interno dell'infrastruttura delle identità. Il nostro algoritmo di intelligenza artificiale brevettato, basato su grafi, monitora le interazioni tra account, servizi e host per individuare eventuali abusi di privilegi da parte degli aggressori. Ciò ci consente di rilevare tentativi di accesso occulti e abusi sofisticati dei protocolli.

Vectra AI rileva gli abusi del protocollo Active Directory, inclusi attacchi sospetti di relay NTLM, tunneling RDP, uso improprio di DCERPC, abuso di ticket Kerberos ed enumerazione LDAP. Inoltre, evidenzia comportamenti compatibili con un'escalation anomala dei privilegi di identità, comportamenti anomali e uso improprio delle credenziali, anche quando gli aggressori aggirano i sistemi di prevenzione.

Vectra AI i rilevamenti a host e identità identificabili, arricchendoli poi con informazioni contestuali provenienti da account, servizi e sistemi. Ciò riduce la necessità di correlazioni manuali tra i vari strumenti e offre agli analisti una visione più chiara delle persone coinvolte, dell'evoluzione dell'attacco e dei punti in cui intervenire. Le indagini assistite dall'intelligenza artificiale accelerano ulteriormente questo processo, consentendo agli analisti di interrogare ed esplorare i metadati arricchiti utilizzando il linguaggio naturale, riducendo così i tempi necessari per ottenere informazioni utili.

Vectra AI per la rete sono in grado di monitorare fino a 300.000 indirizzi IP contemporaneamente, insieme all'AI Agent, progettato per correlare, classificare e dare priorità alle minacce più urgenti. Inoltre, la Vectra AI offre integrazioni native che consentono agli analisti di approfondire le indagini e bloccare gli attacchi in qualsiasi fase del loro sviluppo, senza dover scrivere codice JavaScript personalizzato.