Ce que nous avons appris en analysant des millions d'alertes

Fait : les professionnels de la sécurité sont noyés dans le bruit de la détection. C'est une tendance que nous avons observée dans nos rapports annuels Vectra AI State of Threat Detection et dans de nombreux rapports d'éditeurs de solutions de sécurité et d'analystes. Chaque jour, les professionnels de la sécurité sont confrontés à des piles d'alertes, dont la plupart ne signifient pas grand-chose. Nous nous sommes donc demandé ce qui se passait réellement lorsque nous examinions les données plus en profondeur.  

Nous avons examiné en profondeur des millions de détections dans les déploiements MDR/MXDR et Respond UX dans le but d'obtenir une image plus claire de l'endroit où se trouvent les vraies menaces afin de mieux comprendre comment les équipes de sécurité peuvent travailler plus intelligemment, et non plus durement.  

Les modèles que nous avons vus

Sans tout dévoiler (vous voudrez bien consulter le rapport complet), voici quelques thèmes que nous avons découverts :

• Après le triage, la hiérarchisation, l'assemblage et l'analyse des agents Vectra AI , moins de 0,1 % des détections sont des menaces réelles.  

• Les attaques basées sur l'identité dominent, en particulier à partir d'endroits que nous négligeons souvent.

• Les détections personnalisées sont plus importantes qu'on ne le pense, en particulier lorsqu'il s'agit de mettre en évidence des menaces de grande valeur.

Pourquoi c'est important

Lorsque les analystes sont noyés sous des alertes bruyantes, ce n'est pas seulement frustrant, c'est aussi risqué et coûteux. Chaque faux positif coûte du temps. Chaque vrai positif manqué ajoute un risque pour l'entreprise. Le calcul ne ment pas : le temps d'investigation, les besoins en personnel et même la qualité de la réponse sont tous affectés lorsque vos outils ne parviennent pas à séparer le signal du bruit.

Cette étude montre pourquoi la clarté est essentielle et comment une bonne approche de la hiérarchisation peut réduire le bruit, mettre en évidence les menaces qui comptent et, en fin de compte, réduire les risques dans tous les domaines.

Consultez le rapport complet : Réduire le bruit, augmenter les menaces

Découvrez comment les équipes s'affranchissent du bruit, réduisent les risques et réagissent plus rapidement grâce à Vectra AI Contactez nous.  

‍