SAN JOSE, Californie, le 6 août 2024 – Vectra AI, Inc., leader dans le domaine du XDR (détection et réponse étendues) basé sur l'IA, a annoncé aujourd'hui l'extension de sa Vectra AI , qui offre désormais aux équipes des centres d'opérations de sécurité (SOC) une capacité proactive leur permettant d'identifier et de localiser de manière proactive les points de vulnérabilité de leur environnement hybride face aux attaquants. Grâce à cette extension, la technologie brevetée Attack Signal Intelligence™ Vectra AI offre désormais une vue d'ensemble accompagnée d'analyses permettant de repérer, de dissuader, de détecter et de neutraliser les attaquants hybrides.
Pour suivre le rythme des attaquants, il est essentiel que les équipes SOC sachent où l'organisation est exposée à l'infiltration, à la progression et au déplacement latéral des attaquants hybrides dans l'ensemble de l'environnement hybride. Si elles ne parviennent pas à maîtriser une surface d'attaque hybride dynamique et en constante évolution, les attaquants peuvent faire progresser leurs campagnes pour rester invisibles et inarrêtables.
« Chez Vectra AI innovons sans cesse pour suivre l’évolution du paysage des attaques et garder une longueur d’avance sur les pirates », a déclaré Hitesh Sheth, fondateur et PDG de Vectra AI. « En tant que leader du XDR basé sur l’IA, nous estimons que les équipes SOC doivent avoir une vue d’ensemble de leur posture de sécurité pour comprendre leur vulnérabilité face aux pirates. Sur cette base, elles doivent disposer des informations adéquates pour rechercher et identifier activement les attaques en cours sur leurs réseaux, leurs identités, leurs environnements cloud et leurs outils GenAI. La Vectra AI repose sur une méthodologie qui intègre la recherche en sécurité, l’ingénierie en science des données et en apprentissage automatique, ainsi que l’expérience utilisateur, le tout axé sur une seule mission : utiliser l’IA pour fournir des signaux d’attaque précis, rapidement et à grande échelle. »
Avec la défense proactive de Vectra AI Attack Signal Intelligence , les équipes SOC bénéficient d'une vue complète de leur réseau, de leur identité, de cloud et de la posture active de GenAI. La posture active dans l'environnement hybride offre aux équipes SOC une vue en temps réel de l'évolution de la surface d'attaque qu'elles sont chargées de défendre, ce que ne peuvent pas faire d'autres outils reposant sur des informations statiques. Armées du composant de posture active de Attack Signal Intelligence, les équipes SOC découvrent de manière proactive les failles de sécurité liées à ce que les utilisateurs et les machines font réellement. Pour ce faire, elles surveillent plus de 20 flux de données différents améliorés par l'IA et des centaines d'attributs différents qui permettent aux équipes d'arrêter une menace future. Il trouve des lacunes que d'autres outils ne voient pas, comme par exemple :
- Les problèmes d'hygiène d'identité tels que les connexions de compte sans authentification à deux facteurs, l'utilisation d'anciens protocoles de connexion, la faiblesse des contrôles d'accès basés sur l'emplacement et l'accès trop permissif à des outils tels que l'API Microsoft Graph ou PowerShell. Au cours d'une semaine donnée, 99 % des organisations ont plus d'un utilisateur qui accède à Azure AD par le biais de Powershell ou d'un moteur de script, ce qui peut être détourné par un pirate et utilisé de manière abusive.
- La posture du réseau avec une visibilité sur les risques réseau tels que l'accès RDP externe, l'utilisation d'IPMI, les transferts de données faibles ou non chiffrés, et l'utilisation de SMB1. Plus d'un tiers des entreprises utilisent encore SMBv1, ce qui les expose aux ransomwares et à d'autres vulnérabilités des attaquants.
- La clarté de l'utilisation de Copilot for M365 au sein de l'organisation permet aux équipes de comprendre l'adoption et l'utilisation, ce qui permet d'améliorer la gouvernance des contrôles d'accès aux données et des autorisations, y compris les abus potentiels des attaquants. Vectra AI constate que plus de 40 % des organisations ont commencé à adopter Copilot for M365 dans leur environnement.
« La plateforme XDRVectra AI, dotée de Attack Signal Intelligence fonctionnalité Attack Signal Intelligence au SOC une vue d’ensemble complète de son environnement hybride – non seulement pour déterminer si son réseau, ses identités ou cloud déjà été compromis, mais aussi pour détecter toute activité susceptible de mener à une compromission future », a déclaré Jeff Reed, directeur des produits chez Vectra AI. « Les clients qui utilisent déjà la Vectra AI peuvent désormais identifier, dissuader, détecter et neutraliser efficacement les attaquants hybrides, en traitant de manière proactive l'ensemble du cycle d'une violation potentielle, et bénéficier gratuitement de ces fonctionnalités. »
Cette dernière extension de la Vectra AI fait suite à l'annonce Vectra AI en mai 2024, qui présentait des fonctionnalités permettant de détecter l'utilisation abusive par des pirates d'outils d'IA générative tels que Microsoft Copilot pour M365.
Pour en savoir plus sur la manière dont Vectra AI définit la nouvelle norme en matière de détection et de réponse étendues (XDR), consultez notre blog et suivez-nous sur LinkedIn et X.
À propos de Vectra AI, Inc.
Vectra AI, Inc. est le leader des solutions de détection et de réponse étendues (XDR) basées sur l'IA.plateforme Vectra AI plateforme signal unifié réseaux cloud public, signal unifié SaaS, des identités et des centres de données, le tout au sein d'une seule et même plateforme. Vectra AIbrevetée Attack Signal Intelligence Vectra AI Attack Signal Intelligence aux équipes de sécurité de détecter, hiérarchiser, analyser et neutraliser rapidement les cyberattaques hybrides les plus sophistiquées. Avec 35 brevets dans le domaine de la détection basée sur l'IA et le plus grand nombre de références de fournisseurs dans MITRE D3FEND, des organisations du monde entier s'appuient sur laplateforme Vectra AI plateforme ses services MDR pour évoluer à la vitesse et à l'échelle des attaquants hybrides. Pour plus d'informations, rendez-vous sur www.vectra.ai
Vectra AI Contact médias :
vectra-ai@inkhouse.com
