Vectra Protect aide les organisations à atténuer les risques dans Microsoft 365

SAN JOSE, Californie, 1er juin 2022- Vectra AI, leader de la détection et de la réponse aux menaces pilotées par l'IA pour les entreprises hybrides et multicloud , a annoncé aujourd'hui le lancement de Vectra Protect, un outil de gestion de la posture conçu pour découvrir et atténuer les risques de sécurité dans Microsoft 365 (M365). Vectra Protect combine plus de 50 000 heures de recherche et de développement d'experts avec l'automatisation pour analyser la posture de sécurité M365 d'une organisation et fournir des plans de mise en œuvre personnalisés pour remédier aux risques. Pour s'assurer que toutes les organisations, indépendamment de leur personnel ou de leurs ressources en matière de sécurité, puissent avoir accès à la solution, Vectra prolonge l'inscription gratuite pour un scan d'Azure Active Directory jusqu'au 30 septembre 2022.

Avec l'utilisation accélérée des outils de collaboration M365, qui comptent aujourd'hui plus de 270 millions d'utilisateurs, les cyber-attaquants ciblent activement les outils de gestion des accès comme Azure AD pour pénétrer dans d'autres outils SaaS et dans les actifs du réseau de l'entreprise. Ils s'y implantent ensuite pour lancer des attaques par ransomware, voler la propriété intellectuelle et obtenir un accès non autorisé aux données sensibles des utilisateurs. Grâce à son moteur d'analyse, Vectra Protect combine les informations de l'API M365 Graph avec les données du module PowerShell pour fournir une vision holistique de l'intégrité de chaque identité dans l'environnement M365 d'une entreprise. Vectra Protect est la seule solution conçue pour détecter les problèmes de sécurité des identités dans l'environnement M365 :  

• Des informations rapides et exploitables sur les mesures correctives : Grâce à sa méthodologie en plusieurs étapes, l'analyse fournit aux organisations des résultats exploitables en quelques heures. Plutôt que d'entraver l'équipe de sécurité avec davantage d'alertes, l'analyse crée une carte complète d'atténuation des risques qui fournit un chemin vers la mise en œuvre avec des conseils clairs sur les risques et l'impact opérationnel.  

• Support personnalisé cloud : Les organisations peuvent se faire une idée de la gravité des vulnérabilités, des changements importants apportés à leur configuration, de l'impact opérationnel de la solution requise et des étapes de remédiation alignées sur les normes industrielles et les exigences réglementaires applicables.
• Correction de la configuration et conformité : Vectra Protect explore en profondeur les complexités de configuration de M365, en mettant en évidence les mauvaises configurations avec un contexte clair pour guider les entreprises vers une résolution complète des risques et fournir aux équipes de sécurité les preuves dont elles ont besoin pour démontrer que leurs politiques sont efficaces et conformes.  
• Confiance dans la collaboration : En comprenant les domaines où les risques et les problèmes de configuration persistent, les organisations peuvent tenir les promesses de la technologie cloud sans créer de risques non gérés. Les organisations peuvent gagner en efficacité dans la mise en œuvre et l'utilisation d'outils SaaS tels que M365 en éliminant les paramètres par défaut et en alignant les opérations, les technologies de l'information, la sécurité et les équipes d'audit sur les priorités en matière de sécurité.  

"Azure AD est devenu un important vecteur d'attaque, les cybercriminels cherchant à exploiter le manque de contrôles de sécurité et de solutions actuellement disponibles pour cet outil", a déclaré Aaron Turner, directeur technique de SaaS Protect à l'adresse Vectra AI. "Les entreprises doivent comprendre que les paramètres de sécurité par défaut de Microsoft ne sont pas spécifiquement adaptés à leurs opérations commerciales ou à leur secteur d'activité, ce qui introduit des vagues de risques inutiles. Si l'on ajoute à cela les changements constants de M365, tant en interne qu'en externe, il en résulte une multitude de vulnérabilités potentielles et de problèmes de configuration qu'il incombe aux entreprises de corriger. Vectra Protect aide à démêler cette complexité en offrant la visibilité et l'assurance dont les entreprises ont besoin pour protéger ces outils essentiels à leur activité.

L'analyse gratuite de Vectra Protect for Azure AD, d'une valeur pouvant aller jusqu'à 50 000 dollars, sera mise à la disposition de tous les clients M365 opérant dans n'importe quel environnement M365*. L'analyse se concentre sur un point d'ancrage commun des accès non autorisés et des risques : la gestion des accès dans l'Active Directory. Turner présentera la technologie et expliquera comment protéger le locataire M365 et traquer les menaces au cours de la conférence RSAC 2022 à San Francisco, en Californie. Vous pouvez vous inscrire à sa session ici.

*Les exclusions s'appliquent.

‍

A propos de Vectra AI

Vectra® est un leader de la détection et de la réponse aux cybermenaces pour les entreprises hybrides et multicloud . La plateforme Vectra utilise l'IA pour détecter rapidement les menaces sur les sites publics cloud, les identités, les applications SaaS et les centres de données. Seule Vectra optimise l'IA pour détecter les méthodes des attaquants - les TTP au cœur de toutes les attaques - plutôt que d'alerter de manière simpliste sur les " différences ". Le signal de menace haute fidélité et le contexte clair qui en résultent permettent aux équipes de cybersécurité de réagir plus rapidement aux menaces et d'arrêter plus vite les attaques en cours. Des organisations du monde entier font confiance à Vectra pour assurer leur résilience en matière de cybersécurité face aux cybermenaces dangereuses et pour empêcher les ransomwares, les compromissions de la chaîne d'approvisionnement, les usurpations d'identité et autres cyberattaques d'avoir un impact sur leurs activités. Pour plus d'informations, visitez vectra.ai.  

Contact presse

Allison Arvanitis

Lumina Communications pour Vectra

Vectra@luminapr.com

‍