SAN JOSE, Californie, 13 février 2020 - Les cyber-risques continuent de sévir alors que les équipes de sécurité sont confrontées à la fatigue des alertes et à la dégradation de leur efficacité lorsqu'elles tentent de suivre le rythme d'un volume élevé de signaux indiscriminés qui volent le temps et l'énergie nécessaires à l'atténuation des menaces. Pour aggraver le problème, même lorsque des signaux hautement prioritaires peuvent être mis en évidence, les organisations manquent d'outils pour prendre des mesures précises contre les attaques en cours.
Les approches actuelles d'application de la sécurité sont basées sur des anomalies qui créent des volumes de bruit ingérables. En fait, 42 % des équipes ignorent un nombre important d'alertes parce qu'elles ne peuvent pas en gérer le volume. Pour ne rien arranger, un grand pourcentage de ces alertes sont des faux positifs, ce qui provoque des ravages dans l'infrastructure et entrave la productivité lorsque l'application est prise sur des systèmes ou des comptes fonctionnant correctement. Les paradigmes hérités de détection et réponse aux incidents continuent de doubler cette approche.
Afin d'aider les entreprises à protéger leur réseau en toute sécurité et avec succès, Vectra AI, le leader de la détection et de la réponse aux menaces réseau (NDR), a annoncé aujourd'hui la sortie de Account Lockdown, la première solution NDR à confronter l'application basée sur les comportements prioritaires et fidèles des attaquants et l'action chirurgicale basée sur l'identité.
"L'efficacité de l'application de la législation doit commencer par la visibilité. On ne peut pas combattre ce que l'on ne voit pas. Plus vous êtes clair, plus vos résultats seront définitifs", a déclaré le PDG de Vectra, Hitesh Sheth. "En outre, il est désormais largement établi que la plupart des cyberattaques modernes ciblent les utilisateurs plutôt que l'infrastructure ou les appareils. Les équipes de sécurité devraient s'inspirer de la stratégie des attaquants et appliquer la loi en se basant sur les utilisateurs plutôt que sur le réseau ou les appareils.
La plateforme Vectra génère des signaux prioritaires qui identifient automatiquement les comportements plutôt que les anomalies et garantit que les analystes consacrent leur temps et leurs ressources aux incidents les plus importants. Account Lockdown va encore plus loin en permettant l'application automatique de ces signaux de haute fidélité basés sur les privilèges.