Cybersecurity AI per la rete moderna

Vectra AI applica il ML alla cybersecurity in modo specifico e incentrato sul comportamento. A differenza dei tradizionali sistemi di rilevamento delle anomalie che segnalano tutto ciò che è insolito, i modelli di rilevamento delle minacce ML di Vectra sono costruiti appositamente per identificare i comportamenti degli aggressori attraverso la rete, il cloud e l'identità.

L'apprendimento automatico è profondamente integrato nel processo di progettazione del rilevamento di Vectra AI, che allinea ogni modello alle tecniche di attacco del mondo reale. Questi modelli vengono addestrati su dati comportamentali ad alta fedeltà e testati su diversi scenari di attacco. Ciò garantisce un elevato rapporto segnale/rumore che riduce al minimo i falsi positivi e fa emergere le attività realmente dannose.

Con oltre 170 modelli di intelligenza artificiale e 36 brevetti di intelligenza artificiale, Vectra AI rileva i movimenti laterali, la compromissione degli account e le comunicazioni di comando e controllo utilizzando strategie complete che comprendono la modellazione del comportamento degli aggressori e l'analisi comportamentale.

La nostra AI riduce l'affaticamento degli avvisi SOC sostituendo gli avvisi di anomalia generici con segnali di minaccia prioritari e correlati. Il sistema di Vectra AIsi avvale di una triade di strumenti basati sull'AI - rilevamento dell'AI, agenti dell'AI (triage, stitching e prioritizzazione) - per ridurre centinaia di migliaia di avvisi a pochi segnali ad alta fedeltà.

• Il triage dell'intelligenza artificiale esamina e risolve automaticamente le moderne attività di rete benigne.
• L'AI stitching mette in relazione i comportamenti delle minacce nei vari domini (rete, identità, cloud) per formare narrazioni di attacco coese.
• L'intelligenza artificiale classifica le entità in base al contesto dell'attacco e all'importanza dell'entità.

Questo approccio riduce drasticamente il carico di lavoro degli analisti, migliora il tempo medio di rilevamento (MTTD) e consente una risposta proattiva agli incidenti.

Nella moderna cybersecurity, l'AI e il ML sono indispensabili per tenere il passo con la velocità, il volume e la sofisticazione degli attacchi moderni. Vectra AI fa avanzare questo paradigma offrendo:

• Correlazione dei segnali di attacco basata sull'intelligenza artificiale per unificare i segnali di minaccia negli ambienti cloud ibridi.
• AI nella mappatura MITRE ATT&CK per fornire una copertura di oltre il 90% dei TTP rilevanti.
• Prevenzione delle minacceZero-day attraverso il rilevamento dell'intento alla base delle azioni, non solo delle firme conosciute.

Modellando il comportamento degli aggressori invece di inseguire indicatori statici, l'approccio di Vectra basato sul ML supporta casi d'uso come l'IA per il rilevamento delle minacce interne, il rilevamento dei movimenti laterali con l'IA e il fingerprinting comportamentale, tutti elementi cruciali per operare in ambienti ibridi dinamici.

I rilevamenti AI di Vectra sono specificamente progettati per concentrarsi sulle minacce reali, non solo sulle anomalie. Sono addestrati a rilevare comportamenti coerenti con gli obiettivi degli aggressori, come il furto di credenziali, il movimento laterale, l'escalation dei privilegi e l'esfiltrazione dei dati.

• I modelli di rilevamento delle minacce specifici per settore assicurano che la logica di rilevamento sia adattata ai sistemi di rete, cloud, identità e SaaS.
• La spiegabilità del rilevamento delle minacce è integrata, con contesto e priorità per mostrare perché ogni avviso è importante.
• I rilevamenti vengono mappati su MITRE ATT&CK, aiutando i team di sicurezza a capire in quale punto della kill chain risiede l'attaccante.

La piattaforma Vectra AI è stata progettata specificamente per supportare l'integrazione SIEM per il rilevamento delle minacce AI, collegandosi alle principali piattaforme SIEM tramite robuste API e connettori predefiniti. Invece di inondare i sistemi esistenti con migliaia di avvisi generici, la nostra piattaforma trasforma l'automazione del flusso di lavoro del SOC fornendo incidenti pronti per l'investigazione con narrazioni complete dell'attacco e contesto comportamentale.

Le opzioni di implementazione della nostra piattaforma di sicurezza si adattano a qualsiasi ambiente, sia che si tratti di infrastrutture on-premise, architetture cloud o configurazioni ibride. Le funzionalità di workflow automatizzato di risposta agli incidenti si integrano direttamente nei processi esistenti, riducendo drasticamente i tempi di triage degli analisti e accelerando la risposta alle minacce nell'intero stack di sicurezza.

Vectra AI acquisisce la telemetria dalle principali piattaforme cloud e di identità, come AWS, Azure AD, Azure e Microsoft 365, e utilizza modelli di AI appositamente costruiti per trasformare questi dati grezzi in segnali significativi di minaccia. Questi registri, che si tratti di eventi di autenticazione, token di accesso o chiamate API, vengono continuamente elaborati da motori di intelligenza artificiale che comprendono il comportamento degli aggressori in ambienti cloud.

• I modelli di intelligenza artificiale specifici per il settore sono addestrati sulle linee di base comportamentali di ciascuna piattaforma cloud . Ciò consente di rilevare azioni che si discostano dal normale comportamento di utenti, ruoli o sistemi, come accessi sospetti, escalation di privilegi o modelli di accesso insoliti.
• La nostra intelligenza artificiale mette automaticamente in relazione i rilevamenti provenienti da cloud, identità e rete, formando un racconto unificato di un attacco che si sviluppa attraverso i sistemi. Ciò consente ai team di sicurezza di vedere l'intera portata della compromissione (ad esempio, da un accesso anomalo ad Azure AD a un movimento laterale in AWS).
• Una volta ingeriti, i segnali vengono arricchiti con un contesto come il livello di privilegi dell'utente, l'identità del dispositivo e il ruolo organizzativo. La nostra intelligenza artificiale applica quindi una logica di prioritizzazione basata su fattori di rischio, in modo che solo le minacce più urgenti salgano in cima alla lista.

Questo approccio garantisce una copertura completa degli ambienti cloud , riduce il volume degli avvisi e consente ai difensori di individuare e bloccare le attività dannose che si estendono a diversi servizi cloud e identità utente.

Sì. La piattaforma Vectra AI offre un rilevamento completo delle minacce per la rete moderna. La nostra scalabilità del rilevamento delle minacce a livello aziendale elabora milioni di entità al giorno mantenendo la precisione.

La nostra visibilità cloud con l'intelligenza artificiale mette in relazione i segnali di minaccia nell'intero ecosistema digitale, fornendo un rilevamento unificato delle minacce indipendentemente dalla complessità dell'infrastruttura. In effetti, l'aumento del volume di dati migliora l'efficacia dell'IA: più entità significano linee di base comportamentali più ricche e un rilevamento più accurato. Il nostro triage automatizzato degli avvisi del SOC elabora enormi volumi di dati fornendo gli avvisi critici ad alta fedeltà che contano, riducendo in genere il volume degli avvisi di oltre il 90% e migliorando al contempo l'accuratezza del rilevamento.