Vectra a annoncé aujourd'hui que sa plateforme de cybersécurité primée intègre des fonctionnalités de détection des attaquants, de recherche de menaces et d'enquête sur les incidents basées sur l'IA, ainsi que la fonctionnalité « Ingress Routing » d'Amazon Virtual Private Cloud VPC). La plateforme Vectra est désormais disponible sur AWS Marketplace.
"Alors que les entreprises transfèrent leurs données et services de grande valeur sur le site cloud, il est impératif de réduire les cyber-risques qui peuvent faire échouer les entreprises ", a déclaré Gokul Rajagopalan, directeur de la gestion des produits chez Vectra. " Notre force et notre leadership continus en matière de cybersécurité pilotée par l'IA - associés à notre disponibilité sur AWS Marketplace - valident Vectra en tant que premier fournisseur de détection et de réponse aux menaces réseau pour le site cloud. "
La plateforme Vectra utilise Amazon VPC Traffic Mirroring pour surveiller les connexions dans les déploiements AWS afin de détecter les menaces cachées sans recourir à des agents. Elle se déploie rapidement et efficacement à l'aide d'AWS CloudFormation, et les informations fournies par Vectra sont publiées sous forme de rapports dans AWS Security Hub. Les performances et l'état de santé du déploiement peuvent être entièrement surveillés via Amazon CloudWatch.
Lorsque les entreprises augmentent la taille et le nombre de leurs instances VPC, une visibilité accrue devient une exigence complexe à prendre en charge. Amazon VPC Ingress Routing est un service qui aide les clients à simplifier l'intégration des appareils de réseau et de sécurité dans leur topologie de réseau.
Avec Amazon VPC Ingress Routing, les clients peuvent définir des règles de routage au niveau de la passerelle Internet (IGW) et de la passerelle privée virtuelle (VGW) pour rediriger le trafic entrant vers des appliances tierces, avant qu'il n'atteigne sa destination finale. Il est ainsi plus facile pour les clients de déployer des applications de niveau production avec les services de réseau et de sécurité dont ils ont besoin au sein de leur Amazon VPC.
La plateforme Vectra s'intègre nativement à cette architecture pour détecter les menaces cachées. Le Vectra Stream , qui fournit des métadonnées réseau enrichies en informations de sécurité aux systèmes SIEM et aux lacs de données à des fins de recherche de menaces et d'enquêtes sur les attaques, est disponible via un compte AWS Marketplace valide à l'adresse http://aws.amazon.com/marketplace/pp/B0821V1PS6. Les capteurs Vectra, qui surveillent de manière passive le trafic réseau et extraient des métadonnées critiques à des fins d'analyse et de détection des menaces, sont également disponibles via un identifiant AWS Marketplace valide à l'adresse http://aws.amazon.com/marketplace/pp/B0821VG5RG.
Cette annonce s'inscrit dans la continuité de la dynamique amorcée en début d'année, lorsque Vectra a annoncé que sa plateforme d'IA intégrait la fonctionnalité Amazon VPC Traffic Mirroring, permettant ainsi aux entreprises d'exécuter Vectra en mode natif dans les environnements AWS, et qu'elle avait obtenu la certification « AWS Advanced Technology Partner ». Une communauté mondiale d'équipes de sécurité utilise désormais activement Vectra pour sécuriser ses environnements cloud hybrides grâce à des intégrations via AWS CloudFormation, AWS Security Hub et Amazon CloudWatch.
Découvrez-en davantage sur la plateforme Vectra plateforme son approche en matière de détection et de réponse aux menaces.