Top 10 des détections

SAN JOSE, Californie, 19 mai 2021 - Vectra AI, leader dans la détection et la réponse aux menaces, a publié aujourd'hui son rapport 2021 Q2 Spotlight Report, Vision and Visibility : Top 10 Threat Detections for Microsoft Azure AD and Office 365. Cette nouvelle étude détaille les 10 principales détections de menaces que les clients reçoivent par fréquence relative lorsque Vectra détecte un comportement anormal dans un environnement client, qui sont ensuite utilisées par les clients pour aider à ratifier les attaques dans les environnements cloud .

Les points forts sont les suivants :

• Les 10 principales détections de menaces observées dans Microsoft Azure AD et Office 365 permettent aux équipes de sécurité de détecter les comportements peu fréquents qui sont anormaux ou dangereux dans leurs environnements.
• Quelle que soit la taille de l'entreprise, la détection d'Office 365 Risky Exchange Operation était en tête ou proche de la liste des détections observées par les clients de Vectra.
• Les actions courantes des acteurs dans l'environnement Azure AD au cours d'une récente attaque de la chaîne d'approvisionnement correspondraient à des détections définies sur Vectra et alerteraient l'équipe de sécurité de la menace.

"Le déploiement d'une intelligence artificielle (IA) significative en tant que pilier central lors de l'extraction de données informatives de votre réseau, à la fois sur site et hors site, est essentiel pour obtenir un avantage contre les adversaires malveillants ", a déclaré Matt Pieklik, analyste-conseil principal chez Vectra. "Les équipes de sécurité doivent être armées d'une visibilité totale pour détecter les activités potentiellement dangereuses à travers les applications, en temps réel, de endpoint au réseau et cloud."

Leader dans le domaine de la productivité avec plus de 250 millions d'utilisateurs actifs, Microsoft Office 365 a également suscité l'intérêt de cybercriminels imminents en raison de la large audience de la plateforme. En fait, lors d'une récente enquête mondiale menée auprès de 1 112 professionnels de la sécurité, Vectra a découvert que les criminels contournent régulièrement les contrôles de sécurité, y compris l'authentification multifactorielle (MFA), ce qui prouve que les attaquants déterminés sont toujours en mesure d'accéder à l'information.  

Pour résoudre les problèmes que les organisations continuent de rencontrer de la part des cybercriminels, il faut comprendre les comportements que les adversaires sont motivés à adopter. Cela signifie qu'il faut être en mesure de collecter et d'agréger les données qui révèlent ces comportements d'une manière qui puisse être mise en œuvre par le personnel de sécurité.

Vectra a répondu à ce besoin de l'industrie en créant Cognito Detect for Office 365 and Azure AD™, qui détecte et répond automatiquement aux comportements cachés des cyberattaquants, accélère les enquêtes sur les incidents et permet une chasse aux menaces proactive. L'application offre une visibilité sur Power Automate, Teams, eDiscovery, Compliance Search, le backend Azure AD, Exchange, SharePoint, les fournisseurs tiers de logiciels en tant que service (SaaS), et plus encore.

Pour en savoir plus sur les menaces auxquelles sont confrontées les entreprises d'aujourd'hui, téléchargez le rapport Vectra 2021 Q2 Spotlight Report ou lisez le blog qui l'accompagne.