SAN JOSE, Californie, 6 juin 2023 - Vectra AI, le leader de la détection et de la réponse aux cybermenaces basées sur l'IA pour les entreprises hybrides et multicloud , a annoncé aujourd'hui la disponibilité générale de l'intégration de Vectra Cloud Detection and Response avec Amazon Security Lake d'Amazon Web Services (AWS). En tant qu'AWS Security Competency Partner, Vectra continue de développer ses capacités et son succès auprès de ses clients sur AWS en prenant en charge Amazon Security Lake. Cela permet aux organisations de :
- Accès à l'Attack Signal Intelligence™ de Vectra, piloté par l'IA de sécurité, pour les clients du monde entier, à l'aide d'Amazon Security Lake.
- Simplification de la prise en charge native de la plateforme Vectra vers Amazon Security Lake.
- Consolidation des données pour permettre aux équipes de sécurité d'avoir un accès normalisé aux données relatives aux menaces réelles.
Amazon Security Lake centralise automatiquement les données de sécurité d'une organisation provenant de ses environnements AWS, des principaux fournisseurs SaaS, des sources sur site et de cloud dans un lac de données conçu à cet effet, afin que les clients puissent agir plus rapidement sur les données de sécurité et simplifier la gestion des données de sécurité dans les environnements hybrides et multicloud . Amazon Security Lake gère les données tout au long de leur cycle de vie grâce à des paramètres de conservation des données personnalisables et convertit et conforme les données de sécurité entrantes à l'Open Cybersecurity Schema Framework (OCSF), un schéma communautaire ouvert, ce qui facilite la normalisation automatique des données de sécurité provenant d'AWS et leur combinaison avec des dizaines de sources de données de sécurité tierces pré-intégrées. Avec Amazon Security Lake, les clients peuvent agréger et optimiser de grands volumes de données de logs et d'événements disparates pour accélérer la détection des menaces, l'investigation et la réponse aux incidents afin que les organisations puissent traiter efficacement et rapidement les problèmes potentiels, en utilisant leurs outils d'analyse préférés. Les résultats de sécurité de Vectra ( Attack Signal Intelligence ), leaders sur le marché, seront désormais disponibles dans Amazon Security Lake.
VectraAttack Signal Intelligence™ (ASI)
La solution Attack Signal Intelligence™ de Vectra, basée sur l'IA de sécurité, automatise la détection, le triage et la hiérarchisation des menaces pour les équipes des centres d'opérations de sécurité (SOC). Alors que les entreprises sont confrontées à des cybermenaces inconnues toujours plus nombreuses qui ciblent cloud sur site et cloud , leurs applications SaaS ainsi que leurs systèmes de données et d'identité, les équipes SOC ont du mal à suivre le rythme. L'augmentation de la surface d'attaque à couvrir, combinée à des attaquants plus modernes, plus insaisissables et plus sophistiqués, a entraîné une augmentation du temps consacré manuellement à la maintenance des règles de détection, au triage des alertes et à la détermination des alertes à prioriser, ce qui a conduit à la fatigue et à l'épuisement des analystes. Attack Signal Intelligence de Vectra, basée sur l'IA de sécurité, Attack Signal Intelligence les analystes de sécurité de ces tâches manuelles et routinières quotidiennes et leur permet de se consacrer à ce qu'ils font le mieux : enquêter et répondre aux attaques réelles. Au cœur de la plateforme Vectra, des services Vectra Managed Detection and Response (MDR) et de l'écosystème Vectra en pleine expansion, Attack Signal Intelligence aux analystes de sécurité de :
- Pensez comme un attaquant avec des détections pilotées par l'IA qui vont au-delà des signatures et des anomalies pour comprendre le comportement des attaquants et cibler leurs tactiques, techniques et procédures (TTP) tout au long de la chaîne d'exécution cybernétique.
- Sachez ce qui est malveillant en analysant les modèles de détection propres à l'environnement d'une organisation afin de mettre en évidence les événements pertinents et de réduire le bruit.
- Concentrez-vous sur l'urgent grâce à une hiérarchisation pilotée par l'IA qui fournit une vue des menaces en fonction de leur gravité et de leur impact, ce qui permet aux analystes de se concentrer sur la réponse aux menaces critiques et sur la réduction des risques pour l'entreprise.
"Le plus grand défi auquel les clients sont confrontés aujourd'hui est l'inconnu. Face à l'ampleur et à l'intensité croissantes des cyberattaques, les clients ont besoin de solutions écosystémiques de premier ordre pour simplifier les processus de sécurité axés sur les menaces réelles et la couverture étendue des réseaux mondiaux ", a déclaré Sachin Saranathan, directeur de Cloud et des alliances technologiques chez Vectra. "Nous sommes ravis de travailler avec AWS pour relever ces défis et fournir des solutions qui apportent une valeur ajoutée rapide aux clients."
"Le plus intéressant, c'est que Vectra dans AWS permet la corrélation des autorisations. Il est notoirement difficile de savoir qui fait quoi. Vectra braque les projecteurs sur l'utilisateur en particulier, de sorte que les menaces détectées peuvent être examinées immédiatement", a déclaré Mantas Marcinkevicius, responsable de la sécurité des technologies de l'information chez The Hyde Group, au Royaume-Uni.
"L'un des principaux objectifs des RSSI et des équipes de sécurité est de réduire la complexité des offres de cybersécurité non intégrées. Ils veulent proposer des solutions simplifiées et rationalisées qui offrent des opérations de sécurité plus efficaces, plus efficientes et plus résilientes ", a déclaré Rod Wallace, directeur général d'Amazon Security Lake chez AWS. " L'intégration d'Amazon Security Lake et de Vectra Attack Signal Intelligence offre une puissante combinaison de détection avancée des menaces, de réponse plus rapide aux incidents et de capacités forensiques améliorées, qui peut aider les organisations à améliorer leur posture de sécurité et à répondre aux exigences de conformité. "
Intégration transparente
Vectra® est disponible avec Amazon Security Lake après un processus d'installation simple. Après avoir déployé Vectra Detect pour AWS en seulement 15 minutes, les clients pourront envoyer des alertes de haute fidélité à Amazon Security Lake en tant que source personnalisée à l'aide d'un modèle AWS CloudFormation dédié. Une fois ce modèle installé, les alertes apparaîtront immédiatement dans Amazon Security Lake au format OCSF.
À propos de Vectra
Vectra® est le leader dans le domaine de la détection et de la réponse cloud hybride, grâce à l'intelligence artificielle (IA). Vectra est la seule solution à optimiser l'IA pour détecter les méthodes des attaquants — les TTP au cœur de toutes les attaques — plutôt que de se contenter de signaler de manière simpliste tout ce qui est « différent ». Les signaux de menace haute fidélité ainsi générés, associés à un contexte clair, permettent aux équipes de cybersécurité de réagir rapidement aux menaces et d'empêcher les attaques de se transformer en violations de données. plateforme les services Vectra couvrent cloud public, les applications SaaS, les systèmes d'identité et l'infrastructure réseau, tant sur site que cloud. Des organisations du monde entier s'appuient sur la plateforme les services Vectra pour assurer leur résilience face aux ransomwares, aux compromissions de la chaîne d'approvisionnement, aux usurpations d'identité et aux autres cyberattaques qui les affectent. Pour plus d'informations, rendez-vous sur www.vectra.ai
