Rilevamento dell'identità basato sull'intelligenza artificiale che vede ciò che gli altri non vedono

Vectra AI analizza continuamente il comportamento delle identità nel vostro ambiente ibrido. Attraverso l'intelligenza artificiale basata su grafici per la copertura delle identità, la piattaforma mette in correlazione le interazioni tra identità umane e macchine e rileva accessi furtivi che gli strumenti tradizionali non sono in grado di individuare. Ciò include informazioni dettagliate su escalation anomale dei privilegi delle identità, comportamenti anomali in Active Directory e uso improprio delle entità di servizio negli cloud .

A differenza delle soluzioni tradizionali che si basano principalmente sul rilevamento basato su regole, Vectra AI un'intelligenza artificiale basata sul comportamento per la copertura delle identità, analizzando sia i comportamenti normali che quelli anomali all'interno dell'infrastruttura delle identità. Il nostro algoritmo AI brevettato basato su grafici monitora le interazioni tra account, servizi e host per rilevare l'abuso di privilegi da parte degli aggressori. Questo ci permette di rilevare tentativi di accesso furtivi e abusi sofisticati dei protocolli.

Sì. Vectra offre una copertura ibrida delle minacce all'identità su Active Directory, Entra ID, M365, Copilot per M365, AWS e Azure Identities. Correlando i segnali provenienti dalle identità umane e machine nella rete e cloud , la piattaforma identifica rapidamente i movimenti laterali, gli abusi di privilegi e le anomalie.

Vectra AI rileva gli abusi del protocollo Active Directory, inclusi attacchi relay NTLM sospetti, tunneling RDP, uso improprio di DCERPC, abuso di ticket Kerberos ed enumerazione LDAP. Evidenzia inoltre comportamenti compatibili con un'escalation anomala dei privilegi di identità, comportamenti anomali e uso improprio delle credenziali, anche quando gli aggressori aggirano le misure di prevenzione.

Le identità delle macchine rappresentano un punto cieco critico in molte organizzazioni. La Vectra AI offre protezione delle identità delle macchine monitorando il modo in cui queste identità interagiscono con servizi e sistemi e rilevando eventuali deviazioni dal comportamento di base. In combinazione con la correlazione delle identità uomo-macchina, la piattaforma garantisce un quadro completo di come le identità vengono utilizzate e abusate.

La mappatura dei comportamenti minacciosi di Entra ID si riferisce alla capacità Vectra AI di identificare le TTP utilizzate dagli aggressori negli ambienti Entra ID, come l'uso improprio dei servizi principali, le concessioni di consenso dannose e il replay dei token. Vectra AI questi comportamenti utilizzando il rilevamento delle identità basato sull'intelligenza artificiale per una risposta più rapida e accurata.

I rilevamenti dell'IA nella Vectra AI tengono conto della baseline e del contesto dell'attacco per individuare accessi furtivi e ricognizioni di basso volume. Il processo inizia con la creazione di un modello contestuale del comportamento degli utenti e dei servizi, che consente di rilevare segnali di appropriazione di account, escalation anomale dei privilegi di identità e altri segni sottili di compromissione, anche se gli aggressori operano al di sotto delle soglie di allerta tradizionali.

Sì, la Vectra AI è progettata per integrarsi perfettamente con il vostro stack di sicurezza esistente, inclusi SIEM, SOAR, EDR e ITSM. Queste integrazioni migliorano la sicurezza complessiva fornendo avvisi ricchi di contesto che possono attivare risposte automatizzate o alimentare i vostri flussi di lavoro di sicurezza esistenti.