Osservabilità e gestione dell'esposizione percloud modernecloud

Vectra Fusion è una funzionalità di osservabilità e rilevamento cloud integrata nella Vectra AI . Acquisisce e normalizza i log cloud e i dati DNS provenienti da ogni cloud, li arricchisce con metadati contestuali e mette in correlazione le attività tra account, regioni e provider. In questo modo, sostituisce cloud frammentate cloud con un quadro unificato e in tempo reale delle vulnerabilità, dei movimenti degli aggressori e delle violazioni delle politiche nell'interocloud .

Gli strumenti attualmente disponibili non sono all'altezza per una serie di motivi:

• Gli strumenti di monitoraggio dei flussi nativi della piattaforma mostrano solo la visibilità all'interno cloud proprio cloud forniscono rilevamenti con scarse informazioni contestuali.
• Gli strumenti Cloud si concentrano sul comportamento delle applicazioni o delle identità (non sul traffico di rete), pertanto non sono in grado di rilevare i movimenti laterali.
• Gli strumenti tradizionali di monitoraggio della rete si basano su agenti o sull'acquisizione dei pacchetti, che non sono scalabili.

Di conseguenza, i team non sono in grado di monitorare i movimenti degli aggressori, mettere in relazione i comportamenti tra i vari cloud né individuare comportamenti dannosi.

Gli aggressori non si limitano a un unico ambiente. Si spostano tra cloud , carichi di lavoro, applicazioni SaaS e sistemi on-premise a seconda di dove le protezioni risultano più deboli. La visibilità sui log cloud , sull'attività cloud e sul traffico di rete tradizionale garantisce che i team SOC possano individuare le vulnerabilità, le violazioni delle politiche e i movimenti degli aggressori nell'intero ambiente ibrido, non solo in parti isolate di esso.

La visibilità pre-compromissione consiste nell'identificare le vulnerabilità, le configurazioni errate, le violazioni della fiducia e i percorsi di movimento laterale prima che gli aggressori ne approfittino. Vectra Fusion garantisce tutto ciò grazie all'analisi unificata dei log di flusso e all'arricchimento contestuale in tutti cloud .

I registri dei flussi VPC e VNet registrano le comunicazioni tra una sorgente e una destinazione in entrata, in uscita o tra cloud . I registri Cloud mostrano quali applicazioni, dati e dispositivi sono attivi e cosa accade loro all'interno di una cloud . Sono considerati la fonte autorevole per comprendere l'attività di rete e rappresentano il modo più efficace per rilevare attività anomale e dannose.

Tra i casi d'uso più comuni dei registri cloud nel campo della sicurezza figurano il monitoraggio della rete, il monitoraggio e l'ottimizzazione dell'utilizzo, la conformità, nonché l'analisi forense e di sicurezza della rete.

Gli autori degli attacchi spesso si spostano lateralmente tra account, regioni o persino cloud . Fusion offre una visione unica e consolidata che abbatte i silos, mette in correlazione le attività su tutti i cloud in tempo reale ed evidenzia modelli e comportamenti che rimarrebbero invisibili nei singoli strumenti cloud. Ciò consente ai team di individuarecloud , le violazioni delle zone di fiducia e i tentativi di esfiltrazione dei dati nel momento stesso in cui avvengono.

Vectra Fusion supporta un'ampia gamma di casi d'uso cloud SOC e cloud . Ecco i più comuni:

• Migliorare la visibilità e la copertura tra i vari cloud grazie a una visione unificata
• Rilevamento in tempo reale delle minacce cloud in direzione est-ovest e nord-sud
• Indagare sugli incidenti e accelerare la risposta e la risoluzione
• Verifica e documentazione della conformità
• Proteggere la reputazione IP
• Applicazione Zero Trust

Fusion supporta AWS, Azure, Google Cloud , Oracle Cloud, IBM Cloud, ambienti SaaS e reti on-premise.

No. Fusion utilizza log di flusso cloud, DNS e dati di telemetria per garantire la copertura.