Le soluzioni di rilevamento e risposta di rete (NDR) non sono tutte uguali. Noi di Vectra vediamo spesso Darktrace comparire nelle valutazioni di prova (POC) insieme alla nostra piattaforma di IA, e ne siamo entusiasti.
Da un lato, la competizione amichevole ci mantiene onesti e sempre all'erta. Ma il vero motivo è che vinciamo. Soprattutto se il cliente utilizza un red team per simulare attacchi reali. Questo perché i nostri modelli di IA sono stati sviluppati da ricercatori di sicurezza e data scientist che hanno collaborato per creare algoritmi di machine learning supervisionati e non supervisionati. A differenza di Darktrace, che utilizza anomalie discrete, Vectra utilizza più modelli comportamentali di IA, scegliendo il migliore per la potenziale minaccia. È quando Vectra fornisce un'analisi arricchita e prioritaria che i clienti possono ottenere il vantaggio di una riduzione del carico di lavoro e delle indagini inutili.
Darktrace ha difficoltà nell'apprendimento
Vectra AI inizia a rilevare le minacce fin dal primo giorno, mentre Darktrace richiede due settimane di baselining prima che i clienti possano anche solo visualizzare la soluzione.
Considerando che bastano pochi minuti agli hacker per eseguire un attacco iniziale, il vantaggio di Vectra in termini di time-to-value è evidente. Darktrace corre il rischio significativo di interpretare un comportamento dannoso reale come un evento innocuo. Le organizzazioni che utilizzano Darktrace sono soggette a falsi positivi e falsi negativi.
Manipolazione dei risultati tramite VPN
E che dire della connessione VPN utilizzata da Darktrace per le sue prove POC? Darktrace richiede una funzione VPN Call-Home permanente durante un POC. Se un cliente rifiuta questa connessione, la qualità dei rilevamenti di Darktrace diminuisce drasticamente.
All'altra estremità di quella connessione VPN c'è una persona che lavora dietro le quinte per ottimizzare i risultati del POC. Purtroppo, quella persona non è inclusa nell'acquisto della soluzione Darktrace, quindi una volta acquistata, sarete soli.
Preparati a un'ondata di avvisi di anomalie
Quando si confrontano con esseri umani reali anziché con attacchi preconfezionati, i modelli algoritmici Vectra AI superano i semplici rilevamenti basati su firme di Darktrace. Infatti, la nostra piattaforma AI supporta oltre l'85% del MITRE ATT&CK . Questa capacità di rilevamento completa diventa subito evidente per i nostri clienti durante il POC.
In netto contrasto, Cognito riduce il carico di lavoro delle operazioni di sicurezza di 34 volte. Classifica automaticamente gli avvisi in incidenti, assegna la priorità ai dispositivi host che presentano il rischio più elevato ed estrae metadati arricchiti di sicurezza dal traffico di rete per indagini e analisi forensi. Al contrario, gli avvisi di Darktrace devono essere classificati manualmente e singolarmente, il che aumenta il carico di lavoro delle operazioni di sicurezza. Ciò crea un onere indesiderato per i team di sicurezza già sovraccarichi di lavoro alla ricerca di una soluzione NDR.
Darktrace non funziona bene con gli altri
Infine, la maggior parte dei responsabili della sicurezza sa bene che non è opportuno aggiungere tecnologie isolate che non si integrano completamente con le altre soluzioni presenti nel proprio stack di sicurezza. Darktrace ritiene di aver risolto i problemi di integrazione inviando i syslog ai SIEM e crede di poter soddisfare pienamente le esigenze di risposta agli incidenti. Tuttavia, si basa principalmente sull'invio di reset di rete o sull'integrazione con i propri prodotti (leggi: sostituire l'investimento in EDR, NAC, ecc.) e applica liste attive ai firewall, aumentando il mal di testa dei responsabili della gestione.
Vectra AI: NDR che funziona
Vectra AI , invece, si integra facilmente con lo stack di sicurezza aziendale tramite API per bloccare nuove classi di minacce. Il nostro ecosistema di partner tecnologici è tra i leader nel endpoint e nella risposta endpoint , nei firewall di nuova generazione, nei SIEM, nell'orchestrazione della sicurezza e nel controllo dell'accesso alla rete. Abbiamo anche strette integrazioni con AWS e Azure per i clienti che stanno passando al cloud.
Vectra AI offre Vectra AI un ottimo punto di partenza per le indagini sugli incidenti e la ricerca retrospettiva delle minacce, fornendo metadati di rete arricchiti con informazioni di sicurezza, che contengono approfondimenti e contesti unici, al vostro data lake o SIEM. La nostra piattaforma offre i seguenti vantaggi rispetto a Darktrace:
- Rileva gli attacchi reali basati su algoritmi di apprendimento automatico supervisionati e non supervisionati, dai cloud agli utenti e ai dispositivi IoT.
- Identifica le minacce sin dal primo giorno senza richiedere un periodo di apprendimento di base.
- Riduce il carico di lavoro SOC di 34 volte. Vectra AI gli avvisi di sicurezza in incidenti prioritari, sovrappone automaticamente gli obiettivi dell'autore dell'attacco al framework Mitre e correla cloud di utenti, host, servizi e cloud per fornire una risposta rapida e definitiva.
- Le vere prestazioni della piattaforma si integrano con altre soluzioni nel tuo stack di sicurezza.
Apprezzato da esperti e aziende in tutto il mondo
