San José, Californie – 8 août 2023 – Vectra AI, leader dans le domaine de la détection et de la réponse aux cybermenaces basées sur l'IA, a annoncé aujourd'hui le lancement de Vectra AI , dotée de la technologiebrevetée Attack Signal Intelligence™,afin de fournir signal unifié le signal unifié dont signal unifié ont besoin pour faire de la détection et de la réponse étendues (XDR) une réalité. Grâce à la Vectra AI , les entreprises peuvent intégrer les signaux Vectra AIprovenant cloud public, de l'identité, du SaaS et du réseau aux signaux existantsendpoint et de réponseendpoint (EDR), afin de doter les équipes SOC des moyens nécessaires pour faire face à la sophistication, à la vitesse et à l'ampleur sans cesse croissantes des attaques hybrides.
Alors que les entreprises transfèrent de plus en plus d'applications, de charges de travail et de données vers des environnements hybrides et multicloud , la détection et la réponse aux menaces sont devenues de plus en plus cloisonnées et complexes. Sans solution efficace pour les attaquants hybrides avancés, les équipes de sécurité sont confrontées à une spirale vicieuse : plus de surfaces d'attaque, plus de méthodes d'attaque évasives, plus d'alertes, et donc plus de charge de travail et d'épuisement pour les analystes SOC.
Une étude récente a révélé que 63 % des analystes SOC indiquent que la taille de leur surface d'attaque a augmenté au cours des trois dernières années et que 67 % d'entre eux ne parviennent pas à gérer le nombre d'alertes reçues quotidiennement. LaVectra AI permet aux équipes de sécurité d'évoluer au rythme des attaquants hybrides modernes afin d'identifier des comportements que d'autres outils ne peuvent pas détecter. Exploitant la puissance de l'IA pour analyser le comportement des attaquants et trier, corréler et hiérarchiser automatiquement les incidents de sécurité, la Vectra AI fournit le signal unifié le XDR.
"Pour nous, il s'agit toujours de résultats et non d'acronymes. Il s'agit de l'objectif final, et non d'une définition prescrite de la manière d'y parvenir", a déclaré Jay DePaul, directeur de la cybersécurité et des risques technologiques chez Dun & Bradstreet. "Vectra AI nous aide à atteindre nos objectifs finaux, à arrêter les adversaires avancés, à moderniser nos opérations de sécurité et, en fin de compte, à améliorer notre résilience cybernétique".
Selon Jon Oltsik, analyste distingué et membre de l'Enterprise Strategy Group (ESG), "quelle que soit la définition de l'XDR, les professionnels de la sécurité sont intéressés par l'utilisation de l'XDR pour les aider à relever plusieurs défis en matière de détection et de réponse aux menaces. L'XDR semble être une option attrayante car les outils actuels peinent à détecter et à étudier les menaces avancées, nécessitent des compétences spécialisées et ne sont pas efficaces pour corréler les alertes. En résumé, les RSSI veulent des outils XDR capables d'améliorer l'efficacité de la sécurité, en particulier en ce qui concerne la détection des menaces avancées. En outre, ils souhaitent que les outils XDR rationalisent les opérations de sécurité et renforcent la productivité du personnel."
Obtenir un signal intégré sur des surfaces d'attaque hybrides
Vectra AI intègre les signaux d'attaque natifs et tiers provenant de cloud hybride, notamment AWS, Microsoft Azure, Google Cloud , Microsoft 365, Microsoft Azure AD, tous types de réseaux et les terminaux, en s'appuyant sur l'outilEndpoint et de réponseEndpoint (EDR) choisi par le client. signal unifié Vectra AI signal unifié aux équipes de sécurité de :
- Couvre plus de 90 % des techniques MITRE ATT&CK avec des contre-mesures brevetées et éprouvéesMITRE D3FEND .
- Combinez la détection comportementale basée sur l'IA, les signatures et les renseignements sur les menaces pour obtenir la représentation la plus précise des attaques actives en cours.
- Cartographier la progression et le déplacement latéral de l'attaquant du centre de données vers cloud, de cloud vers le centre de données et de cloud vers cloud.
- Élaborer et faire mûrir des programmes de chasse aux menaces et mener des enquêtes médico-légales approfondies.
Automatiser la détection des attaques hybrides en temps réel Attack Signal Intelligence
Vectra AI Attack Signal Intelligence exploite l'IA brevetée pour automatiser la détection, le triage et la hiérarchisation des menaces dans les domaines hybrides cloud :
- L'analyse des accès privilégiés brevetés (PAA) se concentre sur les comptes les plus utiles aux attaquants.
- Apprendre les environnements uniques des clients pour distinguer les événements malveillants des événements bénins afin d'éliminer 80 % du bruit des alertes.
- La hiérarchisation des entités (hôtes et comptes) à travers les domaines en fonction de l'urgence et de l'importance, ce qui permet aux analystes SOC d'économiser plus de trois heures par jour pour le triage des alertes.
Accélérer les enquêtes sur les attaques hybrides grâce à l'expérience de l'analyste Respond UX
Avec Vectra AI, les équipes de sécurité accélèrent les flux d'investigation et de réponse grâce à des investigations intégrées suffisamment sophistiquées pour les analystes expérimentés et suffisamment simples pour les analystes débutants. Parmi les nouvelles fonctionnalités, citons
- Les enquêtes instantanées permettent aux analystes de tous niveaux de disposer de guides de démarrage rapide pour enquêter sur les entités attaquées en priorité.
- La fonctionnalité « Advanced Investigation » permet d'effectuer une analyse forensic des journaux d'Azure AD, de Microsoft 365 ou d'AWS Control Plane directement depuis l'interface utilisateur (UI) de la plateforme.
- AI-Assisted Investigation s'appuie sur de grands modèles de langage (LLM) pour fournir aux analystes un moyen simple de rassembler un contexte à 360 degrés sur les entités attaquées.
Exécuter des actions de réponse ciblées de manière native ou par le biais d'intégrations et d'API de l'écosystème
Vectra AI permet aux utilisateurs de garder le contrôle des interventions en proposant des mesures flexibles, qu'elles soient natives ou orchestrées, grâce à plus de 40 intégrations d'écosystèmes, afin de :
- Verrouiller manuellement ou automatiquement un compte, ou isoler un site endpoint.
- Déclencher des playbooks et des workflows d'orchestration et d'automatisation de la sécurité (SOAR).
- Rationaliser les tickets, la communication et l'escalade pour les processus de réponse aux incidents.
Adopter un modèle SOC hybride avec Vectra Managed Detection and Response (MDR)
Les équipes SOC sont de plus en plus sollicitées à mesure que le volume et la variété des attaques hybrides à grande vitesse et multicloud augmentent. Grâce à la plateformeVectra AI , les entreprises peuvent bénéficier du renfort d'analystes sous la forme de services MDR, notamment :
- Partage des rôles et des responsabilités en matière de surveillance, de détection, d'enquête, de chasse et de réaction.
- Partage d'analyses sur le comportement des attaquants et sur les techniques, tactiques et procédures émergentes des attaquants.
- Transparence partagée autour des accords de niveau de service, des mesures et des rapports.
« L’approche actuelle en matière de détection et de réponse aux menaces est fondamentalement défaillante, alors que de plus en plus d’entreprises adoptent des environnements hybrides et que les équipes de sécurité sont confrontées à cloud croissante cloud , à la fatigue liée aux alertes et à l’épuisement des analystes », a déclaré Hitesh Sheth, président-directeur général de Vectra AI. « En tant que pionniers de la détection et de la réponse aux menaces basées sur l’IA, notre plateforme de pointe offre le signal unifié le plus précis signal unifié de l’entreprise hybride, permettant ainsi de concrétiser le XDR rapidement et à grande échelle. »
Cliquez icipour en savoir plus sur la Vectra AI .
Ressources complémentaires
A propos de Vectra AI
Vectra AI le leader de la détection et de la réponse aux menaces basées sur l'IA pourcloud hybrides etcloud . La Vectra AI offre signal unifié réseaux cloud public, signal unifié SaaS, d'identité et de centres de données, le tout sur une seule et même plateforme. Grâce à sa technologie brevetée Attack Signal Intelligence , Vectra AI Attack Signal Intelligence aux équipes de sécurité de hiérarchiser, d'analyser et de répondre rapidement aux cyberattaques les plus sophistiquées et les plus urgentes au sein de leur environnement hybride. Vectra AI 35 brevets dans le domaine de la détection des menaces basée sur l'IA et est le fournisseur le plus souvent cité par MITRE D3FEND. Des organisations du monde entier s'appuient sur la Vectra AI et les services MDR pour évoluer à la vitesse et à l'échelle des attaquants hybrides. Pour plus d'informations, rendez-vous surwww.vectra.ai
Contact presse
Amy McDowell
Offleash PR pour Vectra
vectra@offleashpr.com
