Bienvenue sur le blog de Vectra

Les attaques contre la chaîne d'approvisionnement représentent une opportunité attrayante pour les attaquants. Découvrez pourquoi ce type d'attaque gagne en popularité et ce que les défenseurs doivent savoir pour assurer la sécurité de leur organisation.

Dans notre dernier rapport Spotlight, découvrez comment les 10 principales détections de menaces observées dans Microsoft Azure AD et Office 365 permettent aux équipes de sécurité de détecter des comportements peu fréquents, anormaux ou dangereux dans leurs environnements.

Nous sommes heureux d'annoncer une nouvelle intégration avec Zscaler ! Découvrez comment cette intégration avec Cognito Detect offre une visibilité et une protection de l'accès de bout en bout pour les travailleurs à distance et les applications critiques de l'entreprise.

Une semaine à peine après la fermeture du Colonial Pipeline à cause d'un ransomware, les attaquants récidivent. On apprend aujourd'hui que le service de santé irlandais a fermé ses systèmes informatiques et qu'une entreprise allemande a dû payer une rançon de 4,4 millions de dollars le même jour.

Les cyberattaques font la une des journaux du monde entier et le bruit qu'elles font ne semble pas près de s'arrêter. Nous nous penchons sur ce qu'une organisation doit faire pour ne pas être victime d'une brèche.

Vectra Cognito Azure AD Privilege Anomaly Detection identifie les prises de contrôle de comptes dans Azure AD, alertant les équipes pour prévenir les attaques sur les applications critiques.

Chaque année, ce géant mondial de la vente au détail dans l'industrie de la beauté ne réussissait pas à passer les exercices de l'équipe rouge - jusqu'à ce qu'il déploie Vectra. Découvrez l'histoire complète de l'utilisation de la plateforme Cognito pour passer les tests de l'équipe rouge et assurer la sécurité globale de ses données.

Les technologies de défense des réseaux et de endpoint devront soit mettre à jour rapidement les signatures, soit utiliser d'autres moyens d'investigation pour détecter le commandement et le contrôle (C2). Découvrez comment cybercriminels échappe aux outils de sécurité pour exécuter des techniques de C2 et apprenez ce que vous devez rechercher.

Nous sommes ravis d'annoncer une prise en charge étendue de l'intégration native de l'EDR dans la plateforme Cognito ! Découvrez comment vous pouvez bénéficier de ces intégrations simples et transparentes pour une couverture complète de l'entreprise, des appareils IoT, des environnements hybrides cloud et cloud .

Pour nous, Vectra, l'égalité et l'inclusion sont des éléments clés de notre culture. À l'occasion de la Journée internationale de la femme, nous souhaitons célébrer les femmes dans le domaine de la cybersécurité et mettre en lumière les possibilités offertes par le secteur.

Découvrez comment les intégrations natives de Vectra avec Microsoft et AWS permettent aux équipes de sécurité de contenir automatiquement des événements directement à partir de la plateforme Cognito.

Vectra est honoré de recevoir la reconnaissance de CRN, qui a décerné au programme de partenariat Vectra la prestigieuse note de programme de partenariat 5 étoiles. Nous ne pourrions pas être plus ravis de cette récompense et de notre formidable communauté de partenaires.

Les prises de contrôle de comptes ciblant Office 365 sont en augmentation. Découvrez les principales préoccupations des responsables informatiques concernant la sécurité d'Office 365 et la protection des données sur cloud .

La rapidité est un ingrédient clé pour un confinement réussi, mais passer d'une solution de sécurité à l'autre, trouver l'hôte ou la politique que vous voulez et l'appliquer prend du temps. Vectra permet aux équipes de sécurité d'appliquer directement dans la plateforme, ce qui fait gagner un temps précieux aux opérations de sécurité.

Bien que 71 % des organisations soient victimes de SaaS malveillants Usurpation de compte, 90 % d'entre elles continuent d'accélérer l'adoption de cloud . Surprenant ? Peut-être pas - lisez la suite de ce blog qui distille les enseignements tirés par les moyennes et grandes entreprises d'Office 365.

Nous sommes heureux d'annoncer que Detect et Recall ont obtenu la conformité SOC 2 Type 2. Découvrez comment cette étape importante garantit la sécurité et la confidentialité des données de nos clients et partenaires.

Annonce de l'extension de la couverture de Vectra à l'ensemble de votre empreinte AWS cloud en utilisant les nouvelles capacités de mise en miroir du trafic AWS sur les instances EC2 basées sur la célèbre plateforme Xen.

La campagne Hafnium cible les serveurs Microsoft Exchange en s'appuyant sur plusieurs exploits zero-day et permet aux attaquants de contourner l'authentification, y compris le MFA, pour accéder aux comptes de messagerie. En savoir plus sur la façon de détecter et d'arrêter l'attaque avec Vectra Cognito.

Découvrez trois points de repère essentiels pour renforcer la sécurité organisationnelle, en mettant l'accent sur la planification stratégique, la résilience et la quantification des risques.

Les chercheurs de Vectra dissèquent l'attaque de la chaîne d'approvisionnement de SolarWinds, traquant les portes dérobées à l'accès persistant dans les centres de données et cloud, avec un accent sur Office 365.

Comme l'a montré l'attaque de SolarWinds, la compromission d'un seul compte Azure AD permet à un pirate d'accéder à plusieurs applications SaaS, dont Microsoft Office 365. Ce point unique a rendu critique la capacité des organisations à détecter et à répondre aux attaques provenant d'Azure AD.

La pandémie a rendu cybercriminels avide d'exploiter les informations sur le COVID-19. Découvrez comment un simple message LinkedIn a déclenché une réaction en chaîne qui s'est transformée en une attaque généralisée et sophistiquée contre l'une des plus grandes entreprises pharmaceutiques du monde.

Découvrez comment les cadres Command and Control (C2) continuent d'évoluer pour échapper à la détection. Nous examinerons ici une méthode connue sous le nom de randomisation de la signature JA3.

Marc Gemassmer, CRO de Vectra, explique en quoi le piratage de SolarWinds est différent des autres et comment détection et réponse aux incidents peut aider à remédier à des attaques similaires à l'avenir.

Découvrez pourquoi l'architecture NIST Zero Trust ne nécessite plus de décryptage et comment la solution NDR de Vectra renforce la sécurité.

Notre dépendance à l'égard de la technologie s'accroît, de même que la nécessité d'une cybersécurité solide pour protéger les utilisateurs et assurer la sécurité des données et des opérations commerciales.

Le nombre de menaces ciblant les utilisateurs d'Office 365 et d'autres plateformes similaires continuera sans aucun doute à augmenter en 2021. Découvrez avec notre CTO, Oliver Tavakoli, ce que votre entreprise peut faire pour se préparer à l'augmentation des menaces SaaS ciblées en 2021.

Adobe Flash arrivant officiellement en fin de vie le 1er janvier 2021, il est impératif d'évaluer l'utilisation de Flash pour prévenir les attaques par ce biais. Cognito Recall de Vectra dispose désormais d'un tableau de bord Flash pour aider les organisations à déclasser Flash sur leurs réseaux.

Découvrez comment la nouvelle fonction d'analyse de la sécurité de la plateforme Vectra Cognito détection et réponse aux incidents évite aux analystes de passer d'un outil à l'autre et fournit des informations supplémentaires sur les attaques détectées.

Découvrez ce que vous devez savoir sur la compromission de SolarWinds Orions, comment elle s'est déroulée et pourquoi il est impératif de surveiller les utilisateurs sur le site cloud pour protéger votre entreprise.

Découvrez les nouveaux enseignements tirés de la violation de FireEye, notamment les objectifs des outils volés, la façon dont ces outils se présenteraient sur le réseau et la manière dont la détection basée sur le comportement peut identifier leur utilisation dans le cadre d'une attaque.

La plupart des solutions actuelles fournissent des vues cloisonnées d'un compte, ce qui rend impossible le suivi de la progression des attaques sur cloud et sur le réseau - sauf la nôtre. Nous sommes ravis de proposer une vue unifiée d'un compte, qui permet de suivre les comportements des attaquants à travers le réseau et cloud.

Avec plus de 200 millions d'abonnés mensuels, Office 365 est une cible de choix pour les cybercriminels. Découvrez pourquoi, dans ce nouveau paysage de la cybersécurité, l'AMF n'arrête plus les attaquants, alors que détection et réponse aux incidents peut le faire.

Vectra Oliver Tavakoli, directeur technique, revient sur une année 2020 riche en bouleversements et partage son point de vue sur ce que 2021 réserve aux pratiques de sécurité.

Découvrez pourquoi nous célébrons notre classement dans la liste Deloitte Fast 500 comme une réussite et un témoignage d'une approche centrée sur le client plutôt qu'un objectif chiffré.

Découvrez comment Vectra protège les utilisateurs et les données au-delà du réseau traditionnel en détectant les intentions malveillantes, en suivant et en arrêtant les attaquants qui se déplacent entre cloud, l'hybride et l'entreprise, réduisant ainsi le risque de violation.

Découvrez comment les ransomwares ont évolué vers des attaques ciblées à double extorsion et apprenez des stratégies de défense proactives pour protéger votre organisation.

L'objectif d'un processus efficace de réponse aux incidents est de libérer le temps des analystes de sécurité pour qu'ils puissent se concentrer sur des tâches plus importantes qui nécessitent une réflexion critique. Découvrez comment l'automatisation peut être appliquée à un processus de détection et de réponse.

Eric Hanselman, analyste principal de 451 Research, explique comment la combinaison des bonnes données et des bonnes analyses peut aider les équipes de sécurité à sécuriser ce qui est une ressource importante pour l'entreprise moderne.

Découvrez pourquoi détection et réponse aux incidents (NDR) est essentiel à la mise en œuvre de l'architecture NIST Zero Trust avec Vectra AI.

Vectra annonce l'extension de son partenariat avec Splunk en tant que partenaire de lancement de Splunk Mission Control, une plateforme d'opérations de sécurité unifiée basée sur cloud et prête pour l'avenir.

Si l'on tient compte du temps qu'il faut pour découvrir une violation de données, on peut penser que le secteur des soins de santé est en train de perdre la bataille. Découvrez une approche fondamentale préconisée par un nombre croissant de professionnels de la sécurité des soins de santé.

Les attaquants utilisent des outils légitimes intégrés à Microsoft Office 365 pour effectuer des reconnaissances, se déplacer latéralement et étendre leurs attaques. Notre rapport sur Office 365 identifie ce qu'ils font et ce qu'il faut surveiller.

Découvrez comment la nouvelle fonction Detect Lockdown de Vectra, rendue possible par l'intégration avec CrowdStrike Falcon Insight Endpoint Detection and Response (EDR), vous permet de contrecarrer automatiquement les cyberattaquants au niveau de l'appareil.

Découvrez comment la maturité et les capacités peuvent être définies et mesurées à travers les cinq étapes du modèle de maturité, en fonction du niveau souhaité de sensibilisation aux risques.

Lisez le rapport Office 365 Spotlight pour en savoir plus sur les principales menaces de cybersécurité qui peuvent conduire à des prises de contrôle et à des violations d'Office 365.

Nous sommes ravis d'annoncer un partenariat avec Fortinet pour intégrer la plateforme Cognito et les pare-feux de nouvelle génération FortiGate afin de détecter, répondre et bloquer les cyberattaques sur cloud, les centres de données, l'IoT et les réseaux d'entreprise.

La gestion des actifs est l'un des défis les plus difficiles à relever pour les organisations informatiques. Découvrez pourquoi la capacité à détecter les menaces à un stade précoce sur le réseau vaut mieux que le classement de vos systèmes critiques.

Un processus de réponse aux incidents mature offre l'avantage d'une réponse plus rapide afin de réduire le temps pendant lequel un attaquant a accès aux ressources de l'organisation. Découvrez les indicateurs que les équipes de sécurité peuvent utiliser pour mesurer les risques et les mesures d'atténuation.

L'analyse de la psychologie d'un cas de menace sur individu est une tâche complexe car il existe peu de preuves et de données publiques sur les incidents de menace. Le modèle des multiples étapes de la vie permet de mieux comprendre l'esprit des initiés malveillants.

Gregory Cardiet, responsable technique chez Vectra, nous fait part de ses réflexions et de son expérience sur les raisons pour lesquelles les entreprises intègrent de plus en plus détection et réponse aux incidents (NDR) en tant qu'élément central de leurs capacités de visibilité des opérations de sécurité.

Nous sommes ravis d'annoncer une nouvelle intégration entre notre plateforme Cognito pour la NDR et la solution de visibilité de cPacket Networks. Les techniques combinées offrent de solides capacités de sécurité et de réponse qui permettent de suivre la source, la cible et la méthode d'attaque.

L'évaluation des facteurs de risque est la première étape de la mise en œuvre d'un programme efficace de lutte contre les menaces individu . Découvrez pourquoi la mise en œuvre de solutions préventives telles que détection et réponse aux incidents peut minimiser les pertes financières et le risque de violation.

Découvrez comment les modèles d'apprentissage automatique de Vectra AI détectent les exploits ZeroLogon sans s'appuyer sur des signatures, offrant ainsi une visibilité et une sécurité complètes.

Découvrez pourquoi la triade SOCvisibility est un meilleur moyen d'obtenir une visibilité totale sur les menaces et pourquoi Vectra est essentiel pour aider à fournir cette visibilité.

Découvrez comment Vectra AI améliore la cybersécurité lors des fusions et acquisitions en détectant les menaces héritées et individu à tous les stades de l'attaque.

Quel danger représentent les initiés malveillants et négligents et quel type de menaces existe-t-il sur individu ? Apprenez à repérer les deux types de menaces individu .

Avec l'avènement de l'IA, les fournisseurs de services de sécurité gérés (MSSP) ont une énorme opportunité d'améliorer la détection, la réponse et la visibilité des menaces réseau 24x7 tout en augmentant leur compréhension des événements de sécurité.

Le but ultime de la plupart des attaques individu est de voler des données. Un seul incident de menace individu peut coûter à votre entreprise jusqu'à 3 millions de dollars. Dans ce blog, vous apprendrez quand la divulgation est protégée et comment garder une longueur d'avance sur les attaques malveillantes.

Découvrez dans ce blog pourquoi de nombreuses organisations se débattent avec le fardeau de la maintenance des déploiements IDPS et comment les équipes de sécurité peuvent se concentrer sur la détection et l'atténuation des menaces actives à l'intérieur du réseau avec détection et réponse aux incidents.

Le nouveau tableau de bord de Cognito Recall vous permet de voir les certificats de votre réseau qui sont activement utilisés, ceux qui sont sur le point d'expirer et ceux qui ont déjà expiré.

Découvrez comment l'IDPS est mal équipé pour détecter ce que l'on appelle le mouvement latéral, le trafic est-ouest, ou simplement les attaquants qui se déplacent à l'intérieur de vos déploiements en raison de la dépendance à l'égard des signatures et du fait qu'il est déployé au périmètre du réseau.

Envisagez de vous débarrasser de l'IDPS et du bruit qu'il génère et examinez la possibilité de détecter et d'arrêter les cyberattaques à l'aide du NDR. Libérez vos analystes de la sécurité pour qu'ils se concentrent sur les enquêtes et la chasse aux menaces au lieu de peaufiner les signatures.

Les détections basées sur l'IA sont excellentes pour identifier les comportements des attaquants, tandis que les renseignements sur les menaces offrent une couverture rapide et labellisée des menaces connues. L'ajout de renseignements sur les menaces étend la couverture des détections basées sur l'IA pour vous offrir la couverture la plus durable et une compréhension précoce des menaces.

Découvrez étape par étape comment Vectra AI a identifié les premiers indicateurs de l'attaque du ransomware Maze et a empêché le cryptage des fichiers de l'entreprise.

Découvrez pourquoi l'utilisation de modèles d'IA pour rechercher le schéma de communication d'un RAT dans les données du réseau peut aider à les détecter en temps réel avec une grande fidélité sur la base du comportement observé.

Nous avons besoin de plus que de simples API. Lorsque les fournisseurs de sécurité collaborent réellement et intègrent leurs outils, nous permettons aux équipes de sécurité de nos clients d'améliorer encore l'agilité, l'efficacité et l'efficience de leurs opérations de sécurité.

Les services nouvellement annoncés sur Vectra permettent à nos clients de produire des résultats positifs en matière de sécurité, d'optimiser les opérations de sécurité et de soutenir leurs équipes lorsque c'est le plus important, grâce à l'accès aux experts de Vectra .

Battista Cagnoni explique comment faire mûrir votre SOC avec des processus de détection réactive des menaces et de chasse proactive aux menaces.

Ce que le récent Advanced Threat actor 29 montre sur les limites de sécurité des indicateurs de compromission et comment vous pouvez vous défendre contre les attaques par accès privilégié.

L'accès privilégié est un élément clé du mouvement latéral dans les cyberattaques, car les comptes privilégiés ont le plus large éventail d'accès aux informations critiques, ce qui en fait les actifs les plus précieux pour les attaquants. Le récent piratage de Twitter, qui a compromis plusieurs comptes de premier plan, en est un autre exemple frappant.

Notre intégration avec Microsoft Defender ATP vous permet d'effectuer le Host Lockdown sur les hôtes Microsoft Defender ATP.

À l'adresse Vectra, nos partenaires font partie intégrante de la façon dont nous allons sur le marché et nous voulons vous assurer que nous nous engageons à assurer le succès mutuel de notre relation.

Le passage du secteur de la santé à cloud n'est pas nouveau. Cependant, le COVID-19 a accéléré la feuille de route pour l'adoption de cloud , laissant les équipes de sécurité des soins de santé dans un mode réactif au lieu de rester proactives pour empêcher la propagation d'attaques potentielles.

Découvrez pourquoi Microsoft Power Automate est idéal pour les utilisateurs d'Office 365, mais pourquoi il est terrifiant pour les professionnels de la sécurité.

OAuth est devenu une norme essentielle pour la délégation d'accès dans les applications. Cependant, la multiplication des incidents impliquant des applications OAuth malveillantes, en particulier dans des plateformes comme Office 365, met en évidence une vulnérabilité importante. Cette vulnérabilité persiste même si des mesures d'authentification multifactorielle (MFA) sont en place.

Le très attendu Gartner Market Guide for détection et réponse aux incidents (NDR) a été publié et nous pensons qu'il y a quelques points essentiels à noter avant de se plonger dans le document et la catégorie redéfinie.

Vectra annonce un partenariat et une intégration poussée de ses produits avec Microsoft Defender for Endpoint (EDR) et Microsoft Azure Sentinel (SIEM) afin de renforcer notre vaste écosystème de partenaires et de permettre à nos clients de tirer parti des outils qu'ils utilisent déjà.

Vectra a le plaisir d'annoncer le lancement de deux nouvelles formations certifiantes pour ses partenaires. La certification VPSE s'adresse aux ingénieurs commerciaux, tandis que la certification VSP se concentre sur le positionnement et la vente de Vectra Cognito.

Les outils et les techniques d'attaque peuvent évoluer au fil du temps, mais les comportements d'attaque restent un indicateur stable des attaquants au sein du réseau. L'utilisation du comportement des attaquants comme un signal de haute fidélité vous permet de prendre rapidement des mesures pour mettre fin aux attaques ou prévenir d'autres dommages.

Découvrez le rôle des métadonnées de réseau dans l'amélioration de la cybersécurité, leurs avantages et la manière dont les solutions avancées de Vectra AI offrent une visibilité complète et une détection des menaces.

Ensemble, Vectra et Sentinel One permettent des réponses rapides et bien coordonnées entre toutes les ressources, améliorent l'efficacité des opérations de sécurité et réduisent les temps d'attente qui, en fin de compte, augmentent les risques pour l'entreprise.

Ensemble, Cognito et Cybereason offrent une visibilité dans tous les environnements d'entreprise, prenant en charge les déploiements hybrides, multicloud, ou sur site avec facilité pour lutter contre les cyberattaques modernes d'aujourd'hui.

Les SOC modernes recherchent aujourd'hui des outils qui leur offrent une visibilité complète sur les terminaux des utilisateurs, les réseaux multicloud, hybrides et sur site, ainsi que des capacités de corrélation et d'analyse criminelle. Dans cette recherche, la triade de visibilité SOC s'est imposée comme la norme de facto.

Account Lockdown de Vectra permet une mise en application immédiate et personnalisable des comptes via l'intégration d'Active Directory. Vous pouvez désormais geler chirurgicalement l'accès aux comptes et éviter les interruptions de service en désactivant les comptes plutôt que votre réseau.

Avec des menaces de plus en plus sophistiquées, le cyber-risque devient une préoccupation croissante pour les organisations du monde entier. Les atteintes à la protection des données via Office 365 sont les plus fréquentes, puisque 40 % des organisations sont victimes de prises de contrôle de comptes, malgré l'adoption croissante d'approches de sécurité progressives telles que l'authentification multifactorielle.

Au cours de la dernière décennie, les cyberopérations ont été mêlées aux conflits géopolitiques. Lors de récentes campagnes asymétriques, des groupes de menace parrainés par des États ont cartographié des infrastructures critiques, perturbé des systèmes, pris des informations en otage et volé des secrets d'État comme forme de guerre.

L'AAP permet aux équipes SOC de surveiller et de se défendre contre ces types d'attaques. En plus de nos modèles étendus qui détectent les canaux de commande et de contrôle, cela fait de la plateforme Cognito un outil puissant pour lutter contre les attaques malware en constante évolution contre les entreprises.

Vectra s'intègre désormais à Amazon Virtual Private Cloud (VPC) Ingress Routing et notre plateforme AI est actuellement disponible sur AWS Marketplace.

C'est pourquoi nous sommes heureux d'annoncer l'intégration de la plateforme de détection et de réponse automatisée aux menaces Cognito de Vectra avec la plateforme d'orchestration, d'automatisation et de réponse en matière de sécurité (SOAR) de Swimlane.

L'intégration de la plateforme Cognito détection et réponse aux incidents avec la plateforme de visibilité et de contrôle des appareils Forescout permet la détection et la réponse aux menaces à l'intérieur du réseau, une couche de défense critique dans l'infrastructure de sécurité d'aujourd'hui.

L'intégration entre la plateforme automatisée Cognito détection et réponse aux incidents et les Firewalls de nouvelle génération de Check Point permet au personnel de sécurité d'exposer rapidement les comportements cachés des attaquants, de localiser les hôtes spécifiques impliqués dans une cyberattaque et de contenir les menaces avant que les données ne soient perdues.

Découvrez les nouvelles directives du NIST sur l'architecture Zero Trust et comment Vectra améliore la visibilité et la sécurité du réseau.

En analysant les données de l'édition 2019 de Black Hat de l'Attacker Behavior Industry Report de Vectra, nous avons déterminé que l'abus de RDP est extrêmement répandu dans le monde réel. 90 % des organisations où la plateforme Cognito est déployée ont présenté une forme ou une autre de comportements RDP suspects entre janvier et juin 2019.

La combinaison de détection et réponse aux incidents (NDR), endpoint detection and response (EDR) et log-based detection (SIEM) permet aux professionnels de la sécurité de couvrir les vecteurs de menaces depuis les charges de travail cloud jusqu'à l'entreprise.

Découvrez comment Vectra AI renforce la sécurité de zero trust avec une surveillance continue et une détection des menaces en temps réel dans les environnements hybrides et cloud .

Depuis les premiers jours de Vectra, nous nous sommes principalement concentrés sur les équipements hôtes. Après tout, les hôtes sont les entités qui génèrent le trafic réseau que la plateforme Cognito analyse à la recherche des comportements des attaquants.

Les raisons qui poussent à choisir un fournisseur de services de sécurité gérés (MSSP) sont nombreuses, mais l'une des principales est de remédier à la pénurie de compétences en cybersécurité. Il est très difficile de trouver les bons talents dans le domaine de la cybersécurité et de retenir les professionnels qualifiés une fois qu'ils ont été formés.

L'époque des réseaux séparés, où l'on pouvait en toute sécurité séparer les outils de fabrication, de transport, de services publics, d'énergie et d'infrastructures critiques de l'environnement informatique, est révolue.

Les ransomwares modernes ont été fortement militarisés, ont un rayon d'action étendu et constituent un outil de base dans l'arsenal des attaquants. Dans un appel aux armes, cloud et les entreprises du monde entier s'efforcent de détecter les attaques de ransomware et d'y répondre rapidement.