Vectra CDR per AWS con Amazon GuardDuty

Sfide principali

• Qualità degli avvisi: gli strumenti nativi si basano su avvisi fondamentali che sfruttano le informazioni sulle minacce e semplici anomalie di base. Ciò spesso porta a un volume significativo di avvisi, affaticamento da avvisi e, di conseguenza, minacce trascurate. I team di sicurezza hanno bisogno di una soluzione che metta in evidenza i comportamenti avanzati degli aggressori con alta fedeltà e basso rumore.
• Mancanza di funzionalità di indagine avanzate: indagare sulle minacce rilevate dagli strumenti nativi spesso comporta la navigazione tra numerosi servizi per confermare la veridicità degli avvisi. Ad esempio, Amazon GuardDuty attribuisce tutti gli avvisi all'ultimo set di credenziali temporanee (ruolo assunto) utilizzato per eseguire l'azione. Per indagare su questi avvisi, gli analisti devono risalire manualmente alle azioni attraverso catene di credenziali temporanee fino all'autore originale. Durante un incidente vero positivo, i team di sicurezza non possono dedicare risorse e tempo preziosi alla correlazione manuale degli incidenti di minaccia prima di decidere la giusta linea d'azione.
• Ambito limitato: gli strumenti nativi presentano delle limitazioni e spesso operano nell'ambito limitato che intendono proteggere. Amazon GuardDuty non opera in tutte le regioni, causando una frammentazione dei metadati di sicurezza. Gli aggressori non rispettano queste limitazioni e utilizzano qualsiasi mezzo necessario per raggiungere i propri obiettivi. Con cloud attuali cloud ibrido che comprendono data center, applicazioni SaaS e ambienti multicloud, gli strumenti nativi non offrono visibilità sulle parti critiche dell'infrastruttura di un'organizzazione.
• Maggiore complessità operativa: la rapida crescita dei servizi di sicurezza AWS ha comportato rischi di supervisione e complessità nella gestione dello stack di sicurezza di un team di sicurezza. Inoltre, i prezzi disparati di questi servizi possono essere difficili da gestire e spesso portano a fatture inaspettatamente elevate.