Vectra AI Extension de la plate-forme d'IA pour lutter contre les attaques de la GenAI

SAN JOSE, Californie, 6 mai 2024 - Vectra AI, Inc, leader de la détection, de l'investigation et de la réponse aux attaques hybrides, a annoncé aujourd'hui une extension de la plateformeVectra AI pour protéger les entreprises des nouveaux vecteurs de menaces introduits par l'adoption rapide d'outils d'IA générative (GenAI). Le système breveté de la plateforme Vectra AI Attack Signal Intelligence^TM breveté de la plateforme utilise l'IA basée sur le comportement pour se défendre contre les cyber-attaquants qui abusent de la GenAI - permettant aux équipes des centres opérationnels de sécurité (SOC) de lutter contre les attaques GenAI avec l'IA.

Les progrès rapides ont fait que les organisations se tournent de plus en plus vers les outils alimentés par la GenAI pour rationaliser les processus et améliorer leur travail. Les outils GenAI tels que Microsoft Copilot visent à accroître l'efficacité et la productivité des employés, mais ils créent également de nouvelles surfaces d'attaque car les grands modèles de langage (LLM) qui alimentent ces outils ont accès aux données propriétaires de l'entreprise. Ainsi, si les outils GenAI augmentent la vitesse à laquelle les employés et les organisations peuvent opérer, ils offrent le même luxe aux adversaires, leur permettant d'augmenter la vitesse et l'échelle à laquelle ils abusent des identités pour propager leurs attaques.

"Chez Vectra AI, nous sommes à l'avant-garde de l'exploitation de l'IA pour lutter contre les menaces avancées et émergentes depuis plus d'une décennie. Notre mission a toujours été et sera toujours de fournir le signal d'attaque le plus précis à la vitesse et à l'échelle, ce qui nous permet de trouver et d'identifier des attaques que d'autres solutions ne peuvent pas identifier", a déclaré Hitesh Sheth, fondateur et PDG de Vectra AI. "Avec de plus en plus d'entreprises qui utilisent maintenant des outils GenAI pour stimuler la productivité des employés, les équipes SOC sont confrontées à une nouvelle surface d'attaque, qui ne peut être protégée qu'avec l'IA. Nos nouvelles détections d'attaques GenAI basées sur l'IA permettent aux équipes SOC de combattre l'IA par l'IA, en leur permettant d'opérer à la même vitesse et à la même échelle que les attaquants."

Les défenseurs SOC doivent tirer parti de l'IA pour se défendre contre les attaques alimentées par l'IA. La plateforme Vectra AI exploite l'IA et l'apprentissage automatique (ML) pour détecter les menaces sur le réseau, l'identité, cloud, SaaS et les surfaces d'attaque GenAI. Attack Signal Intelligence trie, met en corrélation et hiérarchise les menaces avec le plus haut degré de précision afin que les défenseurs SOC puissent isoler et contenir les attaques réelles en quelques minutes. Avec l'ajout de la couverture GenAI, la plateforme Vectra AI permet aux équipes SOC de voir et d'arrêter les techniques émergentes des attaquants qui abusent des outils GenAI.

La plateforme Vectra AI détecte désormais les attaquants qui compromettent une identité et abusent de Microsoft Copilot for M365 pour exécuter leurs attaques et accéder aux applications et données sensibles en quelques minutes. Pour ce faire, la plateforme Vectra AI offre les fonctionnalités suivantes :

• Couverture de détection GenAI pour les abus de Microsoft Copilot, y compris l'accès suspect, la découverte de données et les techniques d'attaque par jailbreak.
• Corrélation et attribution des détections GenAI avec les identités à travers Microsoft Entra ID, Microsoft 365, AWS et Active Directory.
• Priorité des détections de Microsoft Copilot GenAI avec les détections à travers le réseau (VectraNDR), l'identité (Vectra ITDR), et cloud (Vectra CDR).
• Intégration des métadonnées à travers le réseau, l'identité, cloud et les surfaces d'attaque GenAI pour les enquêtes instantanées et avancées
• Actions de réponse natives, automatisées et gérées pour verrouiller les hôtes et les comptes impliqués dans l'attaque.

"Plus de 40 % des clients de Vectra AIont commencé à adopter Microsoft Copilot for M365 dans leur entreprise", a déclaré Jeff Reed, chef de produit de Vectra AI. Cette nouvelle expansion de la plateforme Vectra AI aide les défenseurs SOC à protéger les identités et à empêcher les attaquants d'abuser des outils GenAI".

À propos de la plateforme Vectra AI

La plateforme Vectra AI fournit aux défenseurs le signal le plus intégré et le plus précis pour une détection et une réponse étendues (XDR). Vectra AI Attack Signal Intelligence permet aux équipes SOC de chasser, détecter, prioriser, enquêter et répondre efficacement aux menaces dans l'ensemble de l'infrastructure hybride et multicloud en quelques minutes - en les arrêtant avant qu'elles ne deviennent des brèches.

Pour en savoir plus sur la plate-forme Vectra AI , visitez le siteVectra AI au NASDAQ Center pendant la conférence RSA.

Pour en savoir plus sur les attaques de la GenAI, regardez notre série de podcasts vidéo sur YouTube :

• Vectra AI Briefing sur les menaces : Attaques génératives pilotées par l'IA
• Vectra AI Briefing sur les menaces : Copilote pour la surface d'attaque M365
• Vectra AI Détection de l'utilisation abusive par les attaquants de Microsoft Copilot pour M365

À propos de Vectra

http://www.vectra.ai/ Vectra AI est le leader de la détection, de l'investigation et de la réponse aux attaques hybrides. La plateforme Vectra AI , avec son système breveté Attack Signal Intelligence , modernise le SOC pour détecter, prioriser, investiguer et stopper rapidement les cyber-attaques les plus avancées. Avec 35 brevets dans le domaine de la détection des menaces basée sur le comportement de l'IA dans les centres de données et les réseaux publics cloud , les services, les identités et les applications SaaS, une couverture de plus de 90 % de MITRE ATT&CK et le plus grand nombre de références de fournisseurs sur MITRE D3FEND, les organisations du monde entier font confiance à la plateforme XDR et aux services MXDR de Vectra AIpour réduire l'exposition, supprimer la charge de travail, maximiser les talents et trouver les cyber-attaques que d'autres technologies ne peuvent pas détecter.