Vectra Les réseaux révèlent les communications cryptées secrètes des cyberattaquants

Vectra® Networks, leader dans la détection en temps réel des cyber-attaques en cours, a annoncé aujourd'hui une avancée technologique sans précédent qui permet de détecter les communications secrètes des cyber-attaques dans les tunnels cryptés sans avoir recours au décryptage. Autre première dans le secteur, la société a également annoncé qu'il est désormais possible de détecter les comportements d'attaque cachés dans les applications quotidiennes qui circulent sur les réseaux d'entreprise d'aujourd'hui.

Selon Mike Rothman, analyste et président du cabinet d'études Securosis, "il est clair que la détection des menaces doit évoluer afin d'appréhender plus efficacement les adversaires modernes. Mais la détection des attaques à partir du trafic réseau peut s'avérer difficile. Les attaquants s'efforcent de 'se cacher à la vue de tous' en dissimulant leur trafic d'attaque parmi les dizaines de milliards de paquets légitimes qui circulent sur le réseau "1.

Les attaquants utilisent des communications d'attaque secrètes comme une cape d'invisibilité pour se cacher dans le trafic réseau ordinaire pendant qu'ils prennent le temps d'orchestrer le vol des données et des actifs d'une organisation. Vectra applique des algorithmes avancés de science des données et d'apprentissage automatique directement au trafic réseau pour révéler les comportements sous-jacents cachés sans avoir besoin de décryptage. Cette visibilité prive les attaquants de la furtivité et de la coordination qui ont fait le succès des attaques modernes.

Les attaquants utilisent diverses méthodes de communication secrètes, notamment le chiffrement, la dissimulation au sein d'applications ordinaires et l'infiltration dans des protocoles de communication courants. Vectra adopte une approche révolutionnaire de la détection des communications secrètes malveillantes dans :

• Trafic crypté : Le chiffrement est une méthode infaillible pour dissimuler les communications et les instructions de contrôle - jusqu'à présent. Les algorithmes de Vectra peuvent détecter les menaces cryptées sans décrypter le trafic. Vectra applique une science des données avancée au trafic réseau au niveau des paquets afin d'exposer les véritables comportements malveillants sous-jacents au sein du trafic crypté.
• Par défaut, la majeure partie du trafic réseau est aujourd'hui de type HTTPS et n'est pas inspectée par les systèmes de sécurité. Cela crée un énorme angle mort que les attaquants utilisent à leur avantage. Auparavant, la seule solution à ce problème était le décryptage du SSL, qui entraîne des pénalités de performance considérables, des défis juridiques et des obstacles techniques.

• Applications Web et protocoles Internet courants : Les attaquants dissimulent des communications dans des applications Web et des protocoles Internet couramment utilisés. Grâce à une analyse très sophistiquée du trafic réseau, Vectra peut révéler les anomalies subtiles qui indiquent la présence de ces tunnels cachés dans les protocoles HTTP, HTTPs et DNS. Vectra peut également détecter les attaquants qui tentent de se fondre dans la masse en se faisant passer pour une personne utilisant une application d'entreprise basée sur le Web ou une application cloud .

• Dispositifs contrôlés à distance : Les attaquants ont souvent besoin d'un contrôle direct d'un appareil pour mener à bien une attaque ciblée. Vectra utilise la science des données et l'apprentissage automatique au niveau des paquets pour révéler la présence d'outils d'accès à distance externes qui contrôlent les appareils d'une organisation.

"Jusqu'à présent, les organisations n'avaient aucun moyen de se protéger contre les attaquants qui utilisent des communications secrètes pour voler leurs données en toute impunité", a déclaré Oliver Tavakoli, directeur de la technologie chez Vectra Networks. "Vectra révèle les communications cachées des attaquants et met en lumière toutes les phases d'une cyberattaque, offrant ainsi aux organisations un moyen efficace de riposter et de protéger leurs précieux actifs informationnels."

Pour savoir comment Vectra détecte réellement les communications d'attaquescachées dans les réseaux, inscrivez-vous pour télécharger le livre blanc"Comment détecter les communications secrètes malveillantes".

À propos de Vectra Networks

Vectra® Networks est le leader de la détection en temps réel des cyberattaques en cours. La solution automatisée de gestion des menaces de l'entreprise surveille en permanence le trafic du réseau interne pour repérer les cyberattaques au moment où elles se produisent. Elle met ensuite automatiquement en corrélation les menaces contre les hôtes attaqués et fournit un contexte unique sur ce que font les attaquants afin que les entreprises puissent rapidement prévenir ou atténuer les pertes. Vectra donne la priorité aux attaques qui présentent le plus grand risque pour l'entreprise, ce qui permet aux organisations de prendre des décisions rapides sur l'utilisation du temps et des ressources. En 2015, Gartner a nommé Vectra "Cool Vendor in Security Intelligence" pour sa capacité à relever les défis de la détection des menaces après une intrusion. Les American Business Awards ont également décerné à Vectra le prix Gold Award de la start-up technologique de 2015. Vectra compte parmi ses investisseurs Khosla Ventures, Accel Partners, IA Ventures et AME Cloud Ventures. Le siège de l'entreprise se trouve à San Jose, en Californie, et ses activités européennes sont basées à Zurich. De plus amples informations sont disponibles sur le site www.vectranetworks.com.

1. "Network-Based Threat Detection, version 1.5, Securosis, 19 juin 2015.?

###

Vectra et le logo de Vectra Networks sont des marques déposées et Security that thinks, Vectra Threat Labs et Threat Certainty Index sont des marques de Vectra Networks. Les autres marques, noms de produits et de services sont des marques commerciales, des marques déposées ou des marques de service de leurs détenteurs respectifs.