Bienvenue sur le blog de Vectra

Le cyber cybercriminels se présente sous différentes formes. Bien qu'ils causent des dommages indésirables, leurs tactiques, leurs objectifs et leurs méthodes d'attaque diffèrent. Pour éviter d'être victime, il faut d'abord comprendre les types de cybercriminels, leurs comportements, leurs objectifs et leurs motivations.

La semaine dernière, j'ai assisté au Gartner Security and Risk Summit à Londres. Le thème du sommet était "Accélérer l'évolution de la sécurité : Recadrer et simplifier. Dès la première conférence, Gartner a posé le gant. "Le changement est nécessaire et nous devons cesser de faire ce que nous avons toujours fait et commencer à apprendre de nos erreurs. C'est ce sentiment qui a donné le ton au salon.

L'intégration native permet à CrowdStrike XDR de bénéficier de la technologie brevetée Security AI de Vectra, afin que les clients communs puissent trouver les comportements des attaquants sur le site public cloud, SaaS, l'identité et les réseaux à partir d'une seule interface.

En août 2022, l'équipe de Vectra Protect a identifié un chemin d'attaque qui permet à des acteurs malveillants disposant d'un accès au système de fichiers de voler les informations d'identification de tout utilisateur de Microsoft Teams connecté. Les attaquants n'ont pas besoin d'autorisations élevées pour lire ces fichiers, ce qui expose cette préoccupation à toute attaque qui fournit aux acteurs malveillants un accès au système local ou distant.

Quelle est la valeur de la détection d'acteurs malveillants si la détection n'est pas remarquée ? Vectra s'assure que vos opérations de sécurité voient tout, et notre intégration Splunk mise à jour est la dernière offre pour vous aider à le faire.

Un important programme d'apprentissage du gouvernement américain pourrait permettre de pourvoir les postes vacants dans le domaine de la cybersécurité - et nous sommes là pour ça.

Un analyste influent du secteur déclare maintenant que NDR a atteint la "pente de l'illumination" du Hype Cycle. Vectra avait confiance depuis le début.

Une stratégie de sauvegarde complète est la pierre angulaire de tout plan de reprise après sinistre. Mais comment distinguer une activité de sauvegarde légitime d'une exfiltration de données malveillante ?

Chez Vectra, nous pensons que les équipes SOC doivent se concentrer sur trois défis pour garder une longueur d'avance sur les cyberattaques. Couverture, clarté, contrôle

Découvrez comment Vectra AI s'aligne sur le cadre NIST pour améliorer votre stratégie de cybersécurité.

Si vous demandez à des analystes de la sécurité de décrire les principales difficultés auxquelles ils se heurtent dans l'exercice de leurs fonctions, vous obtiendrez sans aucun doute des réponses très diverses. Une chose qu'ils auront presque certainement en commun est le défi que représente la gestion de la fatigue des alertes.

Les autorités chargées de la cybersécurité des États-Unis, de la Nouvelle-Zélande et du Royaume-Uni ont publié une fiche d'information conjointe sur la cybersécurité (CIS) qui recommande de configurer et de surveiller correctement PowerShell afin de lutter contre l'utilisation récurrente de ce langage de script dans les cyberattaques.

Comment faire progresser la cybersécurité ? Au cœur de cette discussion, nous retrouvons toujours les mêmes valeurs fondamentales. À l'adresse Vectra , nous respectons les 9 C.

Les modèles de travail hybrides sont le rêve des pirates informatiques ! Chaque IP à distance représente un risque potentiel. Apprenez à protéger votre organisation dans le monde moderne.

La plupart des messages marketing sont un cocktail de réalité sobre et d'hyperboles. Bien sûr, les proportions peuvent varier d'une saison à l'autre, d'une entreprise à l'autre, mais le battage médiatique reste un facteur perpétuel dans le monde de la cybersécurité. À l'adresse Vectra, nous croyons fermement à la sobriété de la réalité.

Notre série Vectra Masked CISO aborde certains des plus grands problèmes de sécurité et la manière de les surmonter.

VectraLe dernier rapport de la Commission européenne sur la cybersécurité le montre : Les approches traditionnelles ne fonctionnent plus. Les principales conclusions sont énumérées ici.

Afin d'aider les équipes de sécurité à valider l'efficacité de leurs contrôles de sécurité Azure AD et à stopper les attaques futures, la plateforme Vectra surveille en permanence l'activité des utilisateurs et révèle les cas où les utilisateurs contournent l'authentification multifactorielle (MFA) et d'autres contrôles préventifs.

Quelle que soit leur discipline, les professionnels de la cybersécurité subissent chaque jour une pression croissante pour prendre les bonnes décisions et jouer stratégiquement le bon rôle afin que leur organisation conserve une ou deux longueurs d'avance sur les cybercriminels. Cela peut être stressant.

La série Vectra Masked CISO offre aux responsables de la sécurité un forum pour discuter des plus grands problèmes de sécurité et conseiller leurs pairs sur la manière de les surmonter.

Nous n'avons jamais assisté à un véritable conflit cybernétique faisant rage dans les systèmes numériques du monde entier, mais si la situation en Ukraine conduit à une telle chose, les DSI et les RSSI se retrouveront en première ligne. Les schémas d'escalade étant incertains et aucune "règle de conduite" ne régissant la cyberguerre, toute organisation risque de devenir une victime. D'ores et déjà, les DSI et les RSSI voient leur rôle évoluer et s'élargir. Vectra AI Willem Hendrickx, directeur de la recherche, parle de leur heure de transformation.

Et s'il y avait une compromission d'une IDP sur Supply Chain ? Le récent incident de sécurité chez Okta représente une autre perspective sur les compromissions de la chaîne d'approvisionnement. Ce blog offre une perspective sur la situation actuelle et des stratégies d'atténuation et de défense pour gérer un tel événement.

Le site cloud est complexe. AWS compte à lui seul plus de 200 services (et la liste s'allonge rapidement). Configurer en toute sécurité ne serait-ce qu'un petit ensemble de ces services pour qu'ils fonctionnent à l'échelle des organisations modernes d'aujourd'hui pose toute une série de défis.

Il est tout à fait humain de se concentrer sur les menaces extérieures qui pèsent sur son bien-être. Cela s'applique souvent aux organisations et à leur approche de la sécurité ; c'est pourquoi tant d'énergie est généralement consacrée à la sécurité du périmètre. Pourtant, cette approche va à l'encontre de la méthodologie de la confiance zéro : Les organisations doivent également prêter attention au trafic interne à interne et interne à externe, tout autant qu'au trafic entrant.

Je veux que Vectra soit également connu pour ses valeurs, sa vision, son personnel et son attitude, ainsi que pour sa passion à rendre le monde plus sûr et plus juste. Bref, pour notre culture.

"L'intelligence artificielle n'a rien à envier à la stupidité humaine", observait Albert Einstein avec ironie. Aujourd'hui, nous avons évolué au point que l'IA peut offrir des avantages critiques et indispensables dans la course à la cybersécurité. Néanmoins, même les responsables de la sécurité les plus brillants ne voient pas toujours comment ou pourquoi c'est le cas.

Mise à jour de la perspective sur les cybermenaces résultant du conflit ukrainien/russe en cours, y compris des requêtes de rappel spécifiques et personnalisées, et l'agrégation des TTP communes des acteurs de l'État russe.

Alors que la nouvelle réalité des dangers continus de la cyberguerre s'installe progressivement, les organisations du monde entier s'efforcent de renforcer leurs défenses. La plupart des cyberattaques sont bloquées par des mesures de protection préventives. Cependant, les attaquants très motivés ont tendance à trouver des moyens de franchir ces défenses.

Les attaques avancées de Microsoft Cloud s'attaquent souvent à trois domaines clés que nous énumérons dans ce blog : Les principaux services, l'authentification multi-facteurs (MFA) et les authentificateurs MFA pour appareils mobiles.

Bien que ce wiper malware soit nouveau, il réutilise une grande partie du manuel de jeu utilisé par les acteurs étatiques russes et les gangs de ransomware - pour riposter, nous devons affûter les outils dont nous disposons déjà.

Vectra Les clients doivent savoir que les événements mondiaux actuels liés à la reconnaissance par la Russie des régions séparatistes de l'Ukraine comportent le risque d'une augmentation de la cyberactivité menée par des acteurs au niveau de l'État russe. Il est notamment prouvé que le FSB, la principale organisation de renseignement en Russie, est responsable du DDoS contre les systèmes ukrainiens en février 2022.

Le rôle du RSSI n'a jamais été clairement défini et chaque RSSI travaille différemment. Ils sont soumis à une forte pression, ce qui entraîne une rotation régulière des rôles. Le RSSI masqué explique comment il serait possible de mettre fin à cette situation en accordant plus d'autonomie et de responsabilités aux RSSI.

La nouvelle CRO de Vectra veut atteindre une croissance agressive et une expansion mondiale continue pour la plateforme leader de Vectra détection et réponse aux incidents .

Plongez dans les subtilités de l'IA dans la cybersécurité avec Vectra AI'Not All AI is Created Equal'. Découvrez la distinction entre les approches de l'IA axées sur la sécurité et celles axées sur les mathématiques, ainsi que la façon dont la stratégie unique de Vectra, axée sur les données, offre des capacités supérieures de détection et de réponse aux menaces, établissant ainsi une nouvelle norme dans les solutions de cybersécurité axées sur l'IA.

Explorez l'impact réel de l'IA et de la ML dans la cybersécurité avec le blog de Vectra AI"The Great AI/ML Debate" (Le grand débat sur l'IA et la ML). Découvrez la vérité derrière les mots à la mode et apprenez comment les solutions basées sur l'IA peuvent contrer efficacement les menaces de sécurité modernes, y compris les attaques de ransomware.

Software attacks with an extortionist background are unfortunately becoming the norm for many companies. But what if automated anti ransomware tools could unmask malware at an early stage and combat them effectively - even before they can cause harm?<br>

Comme nous l'avons vu avec la vulnérabilité Log4J, les cybercriminels n'ont besoin que d'une seule ouverture pour infiltrer votre environnement. Bien qu'il soit impossible d'éviter une nouvelle vulnérabilité, il est possible de faire beaucoup pour s'assurer d'être prêt pour la prochaine.

Les attaques de ransomware continuant à faire la une des médias, il est clair qu'une approche de la sécurité centrée sur la prévention ne suffit plus. L'adoption d'une approche de sécurité fondée sur le principe du compromis prépare votre entreprise à faire face à l'intensité et à la fréquence des attaques de ransomwares actuelles. À cette fin, les capacités de détection et de réponse avancées jouent un rôle crucial. Dans ce blog, vous apprendrez également pourquoi une grande compagnie d'assurance multinationale britannique a choisi Vectra, le Venture Partner de Wipro, pour répondre à ses besoins en matière de sécurité.

Une approche axée sur les menaces est essentielle à la stratégie de sécurité d'une organisation. Les RSSI devraient mesurer la sécurité en fonction de leur capacité à découvrir s'ils ont été victimes d'une violation, du temps moyen de détection d'une violation lors des tests de sécurité, ou du temps moyen de détection des menaces inconnues.

Chaque année, le monde de la cybersécurité est confronté à de nouveaux défis et obstacles que les organisations doivent surmonter, mais 2021 a été une année exceptionnellement dangereuse. Comment les enseignements tirés de 2021 vont-ils façonner le paysage de la cybersécurité ? Voici quatre domaines de la cybersécurité qui évolueront en 2022.

Explorer l'efficacité des principes de sécurité tels que le moindre privilège, la minimisation de la surface d'attaque et la défense en profondeur contre les attaques de type "zero-day", avec un aperçu de la vulnérabilité Log4Shell.

cybercriminels peuvent utiliser la vulnérabilité Log4J comme plateforme pour lancer des attaques, mais qu'est-ce que cela signifie pour les environnements cloud ? Découvrez exactement comment les attaquants exploitent cette vulnérabilité et ce que cela pourrait signifier pour votre organisation.

La méthode agile a ses avantages. Il est de plus en plus adopté comme modèle d'exploitation à l'échelle de la technologie, afin de favoriser la transformation partout, des services d'assistance aux centres de données. Mais est-ce toujours approprié ?

Quelques jours après la découverte de la vulnérabilité Log4Shell, nous disposons désormais de plus d'informations sur la manière dont l'exploit est exploité. Voici ce que nous savons aujourd'hui.

Découvrez l'impact de la vulnérabilité zero-day Log4j (CVE-2021-44228), les méthodes de détection et les dernières tentatives d'exploitation par cybercriminels.

Une étude exclusive sur la cybersécurité, présentée dans un nouveau rapport, explique comment des centaines de responsables de la sécurité s'attaquent aux cybermenaces complexes d'aujourd'hui dans leur entreprise.

Vectra a été reconnu comme lauréat du prix DeloitteTechnology Fast 500™ - un classement des entreprises technologiques, des médias, des télécommunications, des sciences de la vie, de la fintech et des technologies de l'énergie à la croissance la plus rapide en Amérique du Nord.

Découvrez ce que Tallink, la plus grande compagnie maritime opérant dans la mer Baltique, considère comme les capacités les plus précieuses d'une solution NDR et ce que vous devez savoir lorsque vous en choisissez une pour votre environnement.

Cette année, le Mois de la sensibilisation à la cybersécurité a pour thème "Faites votre part". Découvrez ce que vous pouvez faire dès maintenant pour que les cyberattaques ne deviennent pas un problème dans votre environnement Microsoft cloud .

De nos jours, de nombreuses organisations sont confrontées à des défis en matière de réponse aux incidents. Découvrez les défis les plus courants dans ce domaine et ce que votre organisation peut faire pour les résoudre.

Découvrez quatre façons dont l'IA peut améliorer l'efficacité du SOC en améliorant la précision des alertes, en optimisant les investigations, en automatisant la chasse aux menaces et en priorisant les menaces à haut risque.

Ransomware. C'est le nouveau croquemitaine numérique. Aux Émirats arabes unis, une enquête sectorielle réalisée en juin 2021 a montré à quel point le pays (et, par voie de conséquence, l'ensemble de la région) a été victime de ransomwares. Quelque 37 % des personnes interrogées ont déclaré en avoir été victimes au cours des deux années précédentes. Un nombre impressionnant de répondants (84 %) ont choisi de payer la rançon, mais la plupart d'entre eux (90 % de ceux qui ont payé) ont été victimes d'une deuxième attaque, souvent menée par les mêmes acteurs malveillants.

La solution de cybersécurité Vectra Detect est spécialement conçue pour détecter et stopper les attaques de ransomware. La plateforme Cognito, sans agent et pilotée par l'IA, détecte et arrête les ransomwares avant qu'ils ne puissent chiffrer les fichiers et exfiltrer les données en détectant automatiquement le comportement des attaquants.

L'arrêt des ransomwares nécessite une nouvelle façon de penser. Découvrez pourquoi vous ne pouvez pas compter uniquement sur les outils existants pour assurer la sécurité de votre organisation, mais plutôt comment vous pouvez tirer parti de l'IA pour détecter l'entrée de cette menace invasive sur votre site cloud.

Identifier cinq domaines clés exposant vos déploiements AWS à des menaces de sécurité, notamment les mauvaises configurations courantes, les risques d'accès accrus, les signatures informelles, les services à haut risque et les défis liés aux enquêtes régionales.

Écoutez cloud les experts en sécurité de Splunk et Vectra expliquer comment la transformation numérique a radicalement changé la sécurité et pourquoi les organisations doivent s'adapter.

T-Mobile enquête sur un pirate informatique qui prétend avoir violé les données de 100 millions de clients. Découvrez les conséquences possibles pour l'entreprise de télécommunications.

Alors que les entreprises continuent de s'appuyer sur AWS sans aucun signe de ralentissement, il est important de savoir où se situent les zones d'ombre en matière de sécurité et comment y remédier.

Le rapport sur l'état de la sécurité : PaaS et IaaS examine de près la manière dont les entreprises abordent la sécurité dans AWS et les défis auxquels elles sont confrontées.

Découvrez comment Microsoft et Vectra s'associent pour proposer des solutions de sécurité sur Zero Trust , en se concentrant sur des principes clés : vérification explicite, utilisation d'un accès le moins privilégié possible et prise en charge de la violation.

Les attaquants désireux de voler des informations personnelles identifiables (PII) et des informations de santé protégées (PHI) peuvent facilement exploiter les lacunes des politiques et procédures de sécurité informatique pour perturber les processus critiques de prestation de soins de santé.

Après avoir été obsédée pendant des années par l'idée de repousser les limites de l'IA pour détecter le comportement des cyberattaquants, Vectra est fière de détenir le plus grand nombre de brevets référencés sur le site MITRE D3FEND.

Les relations d'abonnement au SaaS et les politiques de sécurité des fournisseurs de services gérés devraient faire l'objet d'un nouvel examen approfondi ; votre sécurité est limitée à celle de votre fournisseur.

Vectra est un contributeur clé au nouveau rapport du CEPS sur les défis technologiques, de gouvernance et politiques de l'IA et de la cybersécurité et soutient la mission de Vectra de faire du monde un endroit plus sûr et plus juste.

Une nouvelle vulnérabilité d'exécution de code à distance dans Windows Print Spooler, désormais connue sous le nom de CVE-2021-1675, ou PrintNightmare, peut être exploitée par des attaquants pour prendre le contrôle des systèmes concernés. Découvrez comment détecter et arrêter cet exploit avec Vectra.

Le passage rapide à cloud-everything a rendu les utilisateurs et les applications vulnérables aux menaces de sécurité dans tous les environnements. Andras Cser de Forrester s'est joint à Joe Malenfant et Gokul Rajagopalan de Vectra pour discuter des tendances cloud au sein des organisations.

Vectra est honorée d'avoir été nommée Cloud Security/SaaS Disruptor Company of the Year avec un Gold Globee® Award dans le cadre des Annual 2021 Awards.

Alors que SOC 1.0 reste la norme pour de nombreuses organisations, cette façon de faire n'est pas sans poser de problèmes. Découvrez pourquoi de plus en plus d'organisations modifient leur approche afin de repérer les attaques plus rapidement tout en bénéficiant d'une réduction des coûts.

Le groupe DarkSide ransomware as a service (RaaS) a fourni aux pirates un moyen pratique d'extorquer de l'argent aux organisations une fois l'accès obtenu. Voici cinq choses que vous devez savoir sur ce groupe cybercriminel de premier plan.

Vectra présente Detect pour AWS, qui résout les problèmes de détection et de réponse aux menaces pour les environnements PaaS (Platform as a Service) et IaaS (Infrastructure as a Service).

Qu'est-ce qui rend la détection des menaces si difficile ? Nous répondons à cette question et fournissons des informations d'experts dans notre dernier rapport Spotlight - Vision et visibilité : Top 10 des détections de menaces pour Microsoft Azure AD et Office 365.

Alors que l'adoption de cloud continue de s'accélérer, l'évolution de la prochaine génération d'attaques modernes passera par et vers le plan de contrôle cloud d'une entreprise. Découvrez pourquoi ce risque ne doit pas être sous-estimé.

Les attaques contre la chaîne d'approvisionnement représentent une opportunité attrayante pour les attaquants. Découvrez pourquoi ce type d'attaque gagne en popularité et ce que les défenseurs doivent savoir pour assurer la sécurité de leur organisation.

Dans notre dernier rapport Spotlight, découvrez comment les 10 principales détections de menaces observées dans Microsoft Azure AD et Office 365 permettent aux équipes de sécurité de détecter des comportements peu fréquents, anormaux ou dangereux dans leurs environnements.

Nous sommes heureux d'annoncer une nouvelle intégration avec Zscaler ! Découvrez comment cette intégration avec Cognito Detect offre une visibilité et une protection de l'accès de bout en bout pour les travailleurs à distance et les applications critiques de l'entreprise.

Une semaine à peine après la fermeture du Colonial Pipeline à cause d'un ransomware, les attaquants récidivent. On apprend aujourd'hui que le service de santé irlandais a fermé ses systèmes informatiques et qu'une entreprise allemande a dû payer une rançon de 4,4 millions de dollars le même jour.

Les cyberattaques font la une des journaux du monde entier et le bruit qu'elles font ne semble pas près de s'arrêter. Nous nous penchons sur ce qu'une organisation doit faire pour ne pas être victime d'une brèche.

La solution Vectra Cognito Azure AD Privilege Anomaly Detection constitue une avancée radicale dans la détection des événements Usurpation de compte ciblant Azure AD pour accéder aux applications SaaS critiques. Grâce à elle, les équipes sont alertées et les attaques peuvent être stoppées avant qu'elles ne causent des dommages.

Chaque année, ce géant mondial de la vente au détail dans l'industrie de la beauté ne réussissait pas à passer les exercices de l'équipe rouge - jusqu'à ce qu'il déploie Vectra. Découvrez l'histoire complète de l'utilisation de la plateforme Cognito pour passer les tests de l'équipe rouge et assurer la sécurité globale de ses données.

Les technologies de défense des réseaux et de endpoint devront soit mettre à jour rapidement les signatures, soit utiliser d'autres moyens d'investigation pour détecter le commandement et le contrôle (C2). Découvrez comment cybercriminels échappe aux outils de sécurité pour exécuter des techniques de C2 et apprenez ce que vous devez rechercher.

Nous sommes ravis d'annoncer une prise en charge étendue de l'intégration native de l'EDR dans la plateforme Cognito ! Découvrez comment vous pouvez bénéficier de ces intégrations simples et transparentes pour une couverture complète de l'entreprise, des appareils IoT, des environnements hybrides cloud et cloud .

Pour nous, Vectra, l'égalité et l'inclusion sont des éléments clés de notre culture. À l'occasion de la Journée internationale de la femme, nous souhaitons célébrer les femmes dans le domaine de la cybersécurité et mettre en lumière les possibilités offertes par le secteur.

Découvrez comment les intégrations natives de Vectra avec Microsoft et AWS permettent aux équipes de sécurité de contenir automatiquement des événements directement à partir de la plateforme Cognito.

Vectra est honoré de recevoir la reconnaissance de CRN, qui a décerné au programme de partenariat Vectra la prestigieuse note de programme de partenariat 5 étoiles. Nous ne pourrions pas être plus ravis de cette récompense et de notre formidable communauté de partenaires.

Les prises de contrôle de comptes et les attaques basées sur l'identité sont en augmentation, et Microsoft Office 365 est au cœur de ces menaces. Découvrez quelles sont les préoccupations majeures des décideurs informatiques en matière de sécurité d'Office 365 et de protection des données sur le site cloud.

La rapidité est un ingrédient clé pour un confinement réussi, mais passer d'une solution de sécurité à l'autre, trouver l'hôte ou la politique que vous voulez et l'appliquer prend du temps. Vectra permet aux équipes de sécurité d'appliquer directement dans la plateforme, ce qui fait gagner un temps précieux aux opérations de sécurité.

Bien que 71 % des organisations soient victimes de SaaS malveillants Usurpation de compte, 90 % d'entre elles continuent d'accélérer l'adoption de cloud . Surprenant ? Peut-être pas - lisez la suite de ce blog qui distille les enseignements tirés par les moyennes et grandes entreprises d'Office 365.

Nous sommes heureux d'annoncer que Detect et Recall ont obtenu la conformité SOC 2 Type 2. Découvrez comment cette étape importante garantit la sécurité et la confidentialité des données de nos clients et partenaires.

Annonce de l'extension de la couverture de Vectra à l'ensemble de votre empreinte AWS cloud en utilisant les nouvelles capacités de mise en miroir du trafic AWS sur les instances EC2 basées sur la célèbre plateforme Xen.

La campagne Hafnium cible les serveurs Microsoft Exchange en exploitant plusieurs exploits de type "zero-day" et permet aux attaquants de contourner l'authentification, y compris le MFA, pour accéder aux comptes de messagerie. En savoir plus sur la façon de détecter et d'arrêter l'attaque avec Vectra Cognito.

Découvrez trois points de repère essentiels pour renforcer la sécurité organisationnelle, en mettant l'accent sur la planification stratégique, la résilience et la quantification des risques.

Les chercheurs de Vectra ont disséqué la compromission de la chaîne d'approvisionnement de SolarWinds, depuis la porte dérobée initiale jusqu'à l'établissement d'un accès persistant dans le centre de données et les environnements cloud . Une attention particulière est accordée à Microsoft Office 365, qui semble avoir été une cible clé.

Vectra annonce une prise en charge étendue d'Azure AD dans Cognito Detect for Office 365. Découvrez comment cette couverture accrue peut sécuriser les identités des utilisateurs sur cloud et réduire les conséquences des attaques de la chaîne d'approvisionnement.

Comme l'a montré l'attaque de SolarWinds, la compromission d'un seul compte Azure AD permet à un pirate d'accéder à plusieurs applications SaaS, dont Microsoft Office 365. Ce point unique a rendu critique la capacité des organisations à détecter et à répondre aux attaques provenant d'Azure AD.

La pandémie a rendu cybercriminels avide d'exploiter les informations sur le COVID-19. Découvrez comment un simple message LinkedIn a déclenché une réaction en chaîne qui s'est transformée en une attaque généralisée et sophistiquée contre l'une des plus grandes entreprises pharmaceutiques du monde.

Découvrez comment les cadres Command and Control (C2) continuent d'évoluer pour échapper à la détection. Nous examinerons ici une méthode connue sous le nom de randomisation de la signature JA3.

Marc Gemassmer, CRO de Vectra, explique en quoi le piratage de SolarWinds est différent des autres et comment détection et réponse aux incidents peut aider à remédier à des attaques similaires à l'avenir.

Découvrez pourquoi l'architecture NIST Zero Trust ne nécessite plus de décryptage et comment la solution NDR de Vectra renforce la sécurité.

Notre dépendance à l'égard de la technologie s'accroît, de même que la nécessité d'une cybersécurité solide pour protéger les utilisateurs et assurer la sécurité des données et des opérations commerciales.

Le nombre de menaces ciblant les utilisateurs d'Office 365 et d'autres plateformes similaires continuera sans aucun doute à augmenter en 2021. Découvrez avec notre CTO, Oliver Tavakoli, ce que votre entreprise peut faire pour se préparer à l'augmentation des menaces SaaS ciblées en 2021.