J'aime la compétition. Une concurrence saine est une bonne chose. En tant que responsable produit, la concurrence nous pousse à être meilleurs, plus rapides, plus clairs sur qui nous sommes, ce que nous faisons, comment nous le faisons, et pourquoi nous comptons pour les leaders et les praticiens de la sécurité.
C'est le cas par exemple : Darktrace, l'un des plus proches concurrents de Vectra AI. Nous sommes souvent comparés par des cabinets d'analystes tels que Gartner, IDC, Quadrant et GigaOm et, surtout, par les praticiens et les responsables de la sécurité. Darktrace est le gorille de 800 livres dans l'espace de la plateforme détection et réponse aux incidents (NDR). Mais lorsqu'il s'agit de fournir des signaux d'attaque précis, Vectra AI se distingue systématiquement.
Pourquoi Darktrace est-il le gorille de 800 livres ?
Il n'est donc pas étonnant qu'un analyste du secteur, dont je tairai le nom, m'ait récemment demandé : "Pourquoi Darktrace est-il le gorille de 800 livres et pas vous ?" Je me pose souvent la même question, il a donc fallu y réfléchir.
- Nous avons commencé à peu près en même temps - 2013 pour Darktrace contre 2011 pour Vectra AI.
- Nous avons tous deux des plateformes d'IA de sécurité - la plateforme de sécurité ActiveAI de Darktrace annoncée en avril 2024 contre la plateforme Vectra AI annoncée huit mois plus tôt en août 2023.
- Nous avons tous deux des services MDR - Darktrace a annoncé le sien en août 2024, Vectra MDR a été lancé près de 2 ans plus tôt en novembre 2022 et 6 mois plus tôt avec Vectra MXDR en février 2024.
Quand je regarde cela, Vectra AI a été la première entreprise d'IA sur le marché, la première à commercialiser une plateforme d'IA, la première à commercialiser des services MDR, pourquoi ne sommes-nous pas le gorille de 800 livres ? J'ai dû creuser profondément pour comprendre pourquoi et j'en suis arrivé là à cause d'une différence de priorités datant d'il y a des années. Darktrace a fait un travail phénoménal en donnant la priorité à la notoriété de la marque, investissant des millions au cours de la dernière décennie pour se faire un nom dans le domaine de la cybersécurité. Nous avons choisi une voie différente. Nous avons choisi d'investir des millions dans la recherche en sécurité, la science des données, l'ingénierie de détection, l'expérience produit et l'efficacité des signaux. Vectra AI a toujours consacré plus de 40 % de son chiffre d'affaires à la recherche et au développement. Notre priorité absolue sera toujours le progrès technologique, et non les ventes et le marketing.
Expériences des clients : Vectra AI vs. Darktrace
Si l'on en croit les commentaires des clients, il semble que les clients n'obtiennent pas ce dont ils ont besoin de la part de Darktrace. Un directeur informatique décrit ainsi son expérience avec Darktrace :
"Auparavant, nous utilisions Darktrace. Bien qu'il s'agisse d'une bonne plateforme, nous avons constaté que nous la négligions et que nous n'enquêtions pas sur les alertes en raison du grand nombre de faux positifs qui nous parvenaient."
Certains architectes et analystes en sécurité ont été tellement frustrés par l'expérience Darktrace qu'ils se sont rendus sur des plateformes de discussion en ligne telles que Reddit pour mettre en garde les autres :
"Nous avons commencé avec Darktrace et, même si j'étais enthousiaste à l'idée de découvrir ce qui se passait sur le réseau, je me suis très vite lassé de tout ce bruit.
En fait, les deux principales raisons pour lesquelles les clients de toutes formes et tailles continuent à passer de Darktrace à Vectra AI sont l'expérience du produit et l'efficacité du signal. Il est clair que nos investissements portent leurs fruits. Le défi que nous devons relever est que nous ne sommes pas le gorille de 800 livres que tout le monde connaît. Il ne fait aucun doute que nous investissons davantage pour faire connaître le nom Vectra AI , mais cela ne se fera jamais au détriment de notre mission principale : fournir à nos clients le signal d'attaque le plus intégré et le plus précis, à la fois rapidement et à grande échelle.
Faire le choix : Darktrace ou Vectra AI?
Qui tout le monde connaît - Darktrace ou Ce dont tout le monde a besoin - un signal d'attaque précis à la vitesse et à l'échelle - Vectra AI. Cette décision s'est avérée simple pour les clients qui sont passés de Darktrace à Vectra AI, mais elle n'est pas toujours aussi claire pour le grand public. Le choix se résume à une question simple : vos valeurs sont-elles compatibles avec les nôtres ?
1. Nous privilégions la résolution de problèmes plutôt que l'autopromotion
Au lieu de surinvestir dans un moteur de vente et de marketing (désolé, pas de sponsoring de Formule 1 ici), nous avons donné la priorité aux investissements dans l'esprit d'innovation des personnes afin de nous assurer qu'elles disposent des outils, des ressources et de la méthodologie dont elles ont besoin pour exploiter pleinement leurs compétences. C'est la raison pour laquelle Vectra AI détient 12 brevets dans le domaine de l'IA et est le fournisseur le plus référencé dans le cadre MITRE D3FEND . (Darktrace en a 0. Oui, nous comptons.) Nos chercheurs en sécurité, nos data scientists titulaires d'un doctorat, nos ingénieurs et nos équipes de produits développent Vectra AI depuis plus de dix ans, en restant fidèles à notre mission de fournir le signal d'attaque le plus intégré et le plus précis, à la vitesse et à l'échelle.
2. Nous privilégions le signal par rapport au bruit
Au lieu de vendre des alertes sur tous les événements de menace possibles, qui se comptent par milliers par jour, nous vendons des signaux d'attaque à quelques chiffres par jour. Encore une fois, fidèles à notre mission de fournir le signal d'attaque le plus intégré et le plus précis, rapidement et à grande échelle, nous ne nous mesurons pas en fonction de notre capacité à détecter chaque anomalie et à la qualifier de menace. Cela ne fait qu'engendrer "tant de faux positifs" et "tout le bruit". Nous nous mesurons à l'efficacité de notre signal - en détectant les attaques réelles en temps réel. Nous pensons qu'il n'est pas nécessaire de détecter toutes les choses possibles pour trouver la seule chose réelle - il suffit de trouver la seule chose réelle.
3. Nous valorisons la fonction sur le flash
Oui, notre interface utilisateur est peut-être moins tape-à-l'œil que celle de Darktrace. (Mais c'est parce que Vectra AI donne la priorité au flux de travail plutôt qu'à l'émerveillement, à la fonction plutôt qu'au tape-à-l'œil. L'expérience utilisateur que nous proposons vise à permettre aux analystes de la sécurité de faire ce qu'ils font le mieux : chasser, enquêter et empêcher les attaques de se transformer en brèches.
Nous avons un mantra au sein de l'équipe produit de Vectra AI : L'expérience de l'analyste doit se concentrer sur les attaquants, pas sur les administrateurs. Les mêmes directeurs informatiques, architectes de la sécurité et analystes mentionnés ci-dessus l'ont mieux exprimé lorsqu'ils ont comparé Vectra AI à Darktrace dans leurs évaluations :
"Après moins d'un an d'utilisation de Vectra AI, nous avons réussi à adapter nos tableaux de bord de manière à ne voir que les alertes à haut volume ou à haut risque qui nous parviennent, et nous agissons instantanément. Vectra AI m'a permis de retrouver mon temps."
"Peu de temps après, nous avons introduit Vectra AI dans le réseau et désactivé [Darktrace]. L'interface utilisateur est tellement plus facile à comprendre et à suivre".
Un ingénieur en sécurité résume Vectra AI d'une manière qui nous rend fiers de ce que nous faisons :
"Vectra AI est l'un de ces rares produits qui fonctionne comme il se doit. La technologie et la science qui sous-tendent Vectra se complètent pour former une solution incroyable qui garantit que votre investissement est bien utilisé".
Revue de l'utilisateur : Vectra AI vs. Darktrace
Il convient de le répéter : Lorsqu'ils ont eu à choisir entre Darktrace et Vectra AI, 91% ont choisi Vectra AI.
Il suffit souvent d'un atelier de l'équipe bleue ou d'un exercice de l'équipe rouge pour voir à quel point la plateforme Vectra AI fonctionne bien. Nos détections par IA couvrent plus de 90 % des techniques MITRE ATT&CK , et le triage par IA réduit le bruit des alertes de 80 % ou plus.
Mais ce qui distingue vraiment Vectra AI de Darktrace (ou de tout autre fournisseur, d'ailleurs), c'est la priorité que nous accordons à l'IA - nos Attack Signal Intelligence.
Seul Vectra AI's unique Attack Signal Intelligence se concentre sur les entités (hôtes et comptes) - et non sur les événements. Il pense comme un attaquant et sait ce qui est pertinent, important et malveillant en matière de sécurité. Ainsi, les analystes de sécurité peuvent se concentrer sur ce qui est le plus urgent pour leur organisation - ce qui requiert leur esprit critique, leur talent et leur temps.
En fait, il est impossible de parcourir les concurrents de Darktrace sur Gartner Peer Insights sans tomber sur des commentaires de ce type à l'adresse Vectra AI :
"Honnêtement, c'est le meilleur NDR que j'ai jamais utilisé - je ne vois rien qui s'en rapproche. J'ai déployé Vectra AI plusieurs fois, et le support a été incroyable. L'architecture est étonnamment simple pour ce qu'elle fait, et produit un manque de bruit comparé à d'autres leaders dans ce domaine."
Et ceci :
"Le NDR de Vectra AI a aidé notre organisation à trouver les menaces que tous les produits de nos fournisseurs de sécurité combinés ne pouvaient pas trouver."
Et ceci :
"Souvent, avec ce type de services, nous sommes submergés d'informations. Vectra AI , en revanche, offre un tableau de bord clair qui donne en un coup d'œil des informations faciles à comprendre et à suivre.
Ressources supplémentaires sur Vectra AI vs. Darktrace
Le marketing de Darktrace est excellent. Cela ne fait aucun doute. Nous admettons que nous envions parfois leurs prouesses publicitaires. Mais passons à travers cette façade pour en venir à la réalité.
Nous pensons que vous méritez de savoir exactement ce que vous obtiendrez de tout fournisseur que vous choisirez pour protéger votre organisation contre les attaquants. Et lorsque vous ferez votre choix, vous prendrez en compte les attributs qui comptent pour vous :
- Résolution de problèmes ou autopromotion
- Signal d'attaque ou bruit d'alerte
- Fonctionnel ou tape-à-l'œil
Si vous tenez à ce dernier point, choisissez Darktrace. Nous comprenons. Mais si vos valeurs correspondent davantage aux nôtres, alors discutons-en. Pour vous aider à prendre votre décision, nous avons interrogé plusieurs clients de Vectra afin de mieux comprendre pourquoi ils ont choisi Vectra AI plutôt que Darktrace. Vous pouvez lire ces témoignages ici :
En fin de compte, il s'agit de permettre à nos clients de se déplacer à la vitesse des attaquants, de les trouver et de les arrêter le plus tôt possible. Le seul moyen d'y parvenir est de disposer d'un signal d'attaque intégré et précis, à grande vitesse et à grande échelle. C'est notre mission, et lorsque notre mission est la vôtre, nous sommes tous deux gagnants.
Mais surtout, nous gagnons tous les deux grâce à nos citoyens.
Oui, vous avez un choix à faire lorsqu'il s'agit d'investir dans la technologie, mais vous investissez aussi dans les personnes. J'espère vous avoir convaincu que Vectra AI , c'est avant tout investir dans les vôtres.
P.S. Vous êtes prêt à découvrir comment Vectra AI peut maximiser le temps et le talent de vos collaborateurs ? Nous serions ravis de vous montrer personnellement ce qui rend Vectra AI si spécial.
En attendant, n'hésitez pas à vous plonger plus profondément dans notre :
Note de la rédaction : ce billet a été initialement publié en octobre 2021 et mis à jour en décembre 2024 pour plus d'exhaustivité.