Bienvenue sur le blog de Vectra

Les ransomwares modernes ont été fortement militarisés, ont un rayon d'action étendu et constituent un outil de base dans l'arsenal des attaquants. Dans un appel aux armes, cloud et les entreprises du monde entier s'efforcent de détecter les attaques de ransomware et d'y répondre rapidement.

Au début du mois, le Gartner Market Guide for Intrusion Detection and Prevention Systems (Guide du marché des systèmes de détection et de prévention des intrusions) décrit la définition du marché et l'orientation des exigences que les acheteurs doivent rechercher dans leur solution IDPS, ainsi que les principaux cas d'utilisation qui motivent les IDPS aujourd'hui.

Dans un blog précédent, nous avons parlé de l'importance des enrichissements de sécurité dans les métadonnées de votre réseau. Ces enrichissements servent de base aux chasseurs de menaces et aux analystes pour tester et interroger des hypothèses au cours d'un processus d'investigation.

Une cyberattaque active comporte plusieurs phases et chacune d'entre elles constitue un maillon périlleux d'une chaîne meurtrière complexe qui donne aux criminels la possibilité d'espionner, de diffuser et de voler des informations critiques dans les charges de travail natives et hybrides de cloud , ainsi que dans les dispositifs utilisateur et IoT.

Alors que la transformation des soins de santé grâce aux nouvelles technologies médicales se poursuit, les organismes de soins de santé doivent rester attentifs aux technologies en place, à la manière dont elles sont utilisées et aux cas où des actions non autorisées se produisent.

Aujourd'hui, je suis ravi de vous annoncer que Vectra a bouclé un cycle de financement de série E de 100 millions de dollars, mené par TCV, l'une des plus grandes sociétés de capital-risque soutenant des entreprises technologiques privées et publiques.

Vectra Les clients et les chercheurs en sécurité répondent à certaines des menaces les plus importantes au monde. Ils nous disent qu'il existe une série de questions auxquelles ils doivent répondre lorsqu'ils enquêtent sur un scénario d'attaque donné. À partir d'une alerte de Cognito Detect, d'un autre outil de sécurité ou de leur intuition, les analystes formulent une hypothèse sur ce qui se passe.

Dans un blog précédent, nous avons parlé des avantages liés aux métadonnées formatées par Zeek. Ce blog poursuit sur cette lancée en expliquant pourquoi nos clients s'adressent à nous en tant que solution d'entreprise pour prendre en charge leurs déploiements Zeek.d

Bien que la NDR et l'EDR puissent fournir une perspective à cet égard, la NDR est plus critique car elle fournit une perspective que l'EDR ne peut pas fournir. Par exemple, les exploits qui opèrent au niveau du BIOS d'un appareil peuvent subvertir l'EDR.

La collecte et le stockage des métadonnées de réseau constituent un équilibre idéal pour les lacs de données et les SIEM. Les métadonnées permettent aux équipes chargées des opérations de sécurité d'élaborer des requêtes qui interrogent les données et conduisent à des investigations plus approfondies.

Lorsque vous réfléchissez à la manière d'équiper vos équipes de sécurité pour identifier les comportements de mouvement latéral, nous vous encourageons à évaluer l'efficacité de vos processus et de vos outils pour identifier et répondre rapidement aux 5 principaux comportements de mouvement latéral que nous observons couramment.

Il existe un nouveau type d'architecture de sécurité sans SIEM qui permet aux entreprises de faire appel à des personnes intelligentes ayant une expérience générale de l'informatique pour devenir la nouvelle génération d'analystes de la sécurité.

Imaginez que vous disposiez d'un outil de sécurité qui pense comme vous lui avez appris à penser, qui agit quand et comme vous l'avez formé à agir. Plus besoin d'adapter vos habitudes de travail à des règles génériques rédigées par un tiers et de vous demander comment combler les lacunes de sécurité que les règles ne vous ont pas signalées.

Les États-Unis n'ont pas été frappés par une cyberattaque paralysante visant des infrastructures essentielles comme celle qui a mis l'Ukraine sur la touche en 2015. Cette attaque a mis hors service le réseau électrique ukrainien, laissant plus de 700 000 personnes dans l'obscurité.

Microsoft a dévoilé le réseau virtuel Azure TAP, et Vectra a annoncé son avantage de premier plan en tant que partenaire de développement et la démonstration de sa plateforme Cognito fonctionnant dans des environnements hybrides Azure cloud .

Récemment, Vectra a publié l'édition Black Hat 2018 de l'Attacker Behavior Industry Report, qui couvre la période de janvier à juin 2018. Bien qu'il existe de nombreux rapports de recherche sur les menaces, celui-ci offre des informations uniques sur les comportements réels des cyberattaquants dans les réseaux cloud, des centres de données et des entreprises.

Malgré l'explosion récente de la recherche sur l'apprentissage automatique et l'intelligence artificielle (IA), il n'existe pas de méthode ou d'algorithme unique qui fonctionne le mieux dans tous les cas. En fait, cette notion a été formalisée et démontrée mathématiquement dans un résultat connu sous le nom de théorème No Free Lunch (Wolpert et Macready 1997).

Récemment, nous avons fait une découverte alarmante : des pirates informatiques utilisent des tunnels cachés pour pénétrer dans les entreprises de services financiers et les voler ! De toute évidence, il s'agit d'une affaire sérieuse si les malfaiteurs s'attaquent à des sommes d'argent considérables et à des informations privées. Mais de quoi s'agit-il exactement ? Voyons ce que sont les tunnels cachés et comment je les trouve pour trouver la réponse.

L'apprentissage profond fait référence à une famille d'algorithmes d'apprentissage automatique qui peuvent être utilisés pour l'apprentissage supervisé, non supervisé et par renforcement. Ces algorithmes sont de plus en plus populaires après de nombreuses années d'absence. Le nom vient de la constatation que l'ajout d'un nombre croissant de couches dans un réseau neuronal permet à un modèle d'apprendre des représentations de plus en plus complexes des données.

Les analystes en cybersécurité sont submergés d'événements de sécurité qui doivent être triés, analysés, corrélés et classés par ordre de priorité. Si vous êtes analyste, vous possédez probablement des compétences incroyables, mais vous êtes freiné par un travail manuel fastidieux.

Il existe de nombreuses techniques pour créer des algorithmes capables d'apprendre et de s'adapter au fil du temps. D'une manière générale, nous pouvons classer ces algorithmes dans l'une des trois catégories suivantes : l'apprentissage supervisé, l'apprentissage non supervisé et l'apprentissage par renforcement.

"La question initiale "Les machines peuvent-elles penser ? me paraît trop vide de sens pour mériter d'être discutée. Néanmoins, je pense qu'à la fin du siècle, l'usage des mots et l'opinion générale des gens instruits auront tellement changé que l'on pourra parler de machines pensantes sans s'attendre à être contredit". - Alan Turing

Les machines peuvent-elles penser ? La question elle-même est faussement simple dans la mesure où la capacité humaine d'introspection a rendu chacun d'entre nous intimement conscient de ce que signifie penser.

Alors que les attaques de ransomware comme NotPetya et WannaCry faisaient les gros titres (et de l'argent) en 2017, le minage de crypto-monnaies gagnait discrètement en puissance en tant qu'héritier apparent lorsqu'il s'agit de comportements opportunistes à des fins de gains monétaires.

Découvrez les contributions pionnières d'Alan Turing à l'intelligence artificielle, la machine de Turing et ses perspectives sur le développement de l'informatique moderne.

Dans mon dernier blog, j'ai parlé d'un client du secteur financier effectuant des tests d'intrusion et de la façon dont j'ai aidé l'équipe bleue à détecter l'équipe rouge pendant qu'elle menait une attaque. Je suis de retour aujourd'hui avec une autre histoire des tranchées.

Vectra® a récemment été positionné comme le seul visionnaire dans le Magic Quadrant 2018 de Gartner pour les systèmes de détection et de prévention des intrusions (IDPS). Au fil des ans, les systèmes de détection d'intrusion (IDS) ont convergé avec les systèmes de prévention d'intrusion (IPS) et les deux sont maintenant connus collectivement sous le nom d'IDPS.

Découvrez un guide complet sur TensorForest dans TensorFlow, y compris les méthodes de forêt aléatoire, l'implémentation et les comparaisons avec scikit-learn.

Cisco recently <a href="https://newsroom.cisco.com/press-release-content?type=webcontent&articleId=1854555" target="_blank">announced</a> the term "intent-based networking" in a press release that pushes the idea that networks need to be more intuitive. One element of that intuition is for networks to be more secure without requiring a lot of heavy lifting by local network security professionals.

Découvrez comment Vectra AI détecte et répond au ransomware WannaCry et à ses variantes en utilisant l'analyse comportementale et la surveillance continue.

Une attaque par ransomware se propage très rapidement parmi les systèmes Windows non corrigés dans le monde entier. Ce matin, on a d'abord cru que l'attaque visait le service national de santé britannique, mais il est apparu au fil de la journée qu'il s'agissait d'une attaque mondiale.

Il semble que chaque jour, une nouvelle variante ou une nouvelle victime de ransomware fasse la une de l'actualité. Ils font parler d'eux parce qu'ils fonctionnent très bien et provoquent des destructions massives. Ainsi, lorsque la récente vague d'articles sur PetrWrap, une variante de la souche de ransomware Petya largement connue, a déferlé, il était facile de ne pas en saisir l'importance. Le discours sur les "voleurs qui n'ont pas d'honneur" a occulté sa véritable importance.

L'intégration permet de réduire les coûts et d'accroître l'efficacité. C'est pourquoi le site Vectra est adaptatif de par sa conception. Tout ce que nous faisons vise à aider nos clients à lutter plus efficacement et plus rapidement contre les attaques. Parfois, il s'agit de déterminer où fournir des renseignements sophistiqués sur les menaces au-delà du site Vectra. La collaboration avec Splunk est un excellent exemple de cette intégration.

En 2012, Shamoon a paralysé Saudi Aramco et cette nouvelle variante aurait ciblé le ministère saoudien du travail ainsi que plusieurs entreprises d'ingénierie et de fabrication. Au cours d'une analyse récente, Vectra Networks a découvert un composant malveillant qui semble être utilisé en conjonction avec des documents malveillants envoyés par spear-phishing.

Aussi loin que je me souvienne, les entreprises ont toujours compté sur la prévention et les contrôles basés sur des politiques pour la sécurité, en déployant des produits tels que des logiciels antivirus, des IDS/IPS et des pare-feux. Mais comme nous le savons aujourd'hui, et comme l'affirment les cabinets d'études, ces produits ne sont pas suffisants pour faire face à l'environnement actuel des menaces, qui est inondé d'un éventail vertigineux d'attaques avancées et ciblées.

Dans la communauté de la sécurité de l'information (InfoSec), l'IA est généralement considérée comme un sauveur - une application de la technologie qui permettra aux entreprises d'identifier et d'atténuer plus rapidement les menaces, sans avoir à ajouter des humains. Ce facteur humain est généralement considéré comme un frein à l'activité, car les compétences et l'expérience nécessaires sont à la fois coûteuses et difficiles à obtenir.

C'est ce que prédit Avivah Litan, analyste chez Gartner, dans son dernier article de blog intitulé "The Disappearing UEBA Market" (La disparition du marché de l'UEBA). Il va de soi qu'elle a attiré notre attention sur le site Vectra. Nous ne sommes pas une entreprise autonome d'UEBA, et nous ne voulons pas l'être. Nous sommes avant tout une entreprise d'IA qui donne des moyens d'action aux chasseurs de menaces. Mais nous nous retrouvons souvent dans cette discussion avec des personnes qui croient que l'UEBA résoudra à elle seule les problèmes du monde (et permettra peut-être aussi de faire du café le matin).

Les entreprises ont pour stratégie de tout crypter. Cependant, avec ce cryptage, les tentatives de décryptage SSL signifient qu'il y aura de grands volumes de données cryptées à traiter.

Vectra Les chercheurs de Threat Labs ont découvert les activités d'un groupe d'individus qui se livrent actuellement à des attaques ciblées contre des entités du Moyen-Orient. Ces attaques sont axées sur des questions politiques au Moyen-Orient et la motivation semble être liée à l'espionnage, plutôt qu'à des intentions opportunistes ou criminelles.

Situé à la périphérie du réseau et rarement configuré ou surveillé pour éviter toute compromission active, le pare-feu est aujourd'hui une cible vulnérable pour les attaques persistantes et ciblées.

Security researchers with Vectra Threat Labs recently uncovered a critical vulnerability affecting all versions of <a href="https://www.vectra.ai/news/vectra-networks-discovers-critical-microsoft-windows-vulnerability-that-allows-printer-watering-hole-attacks-to-spread-malware">Microsoft Windows</a> reaching all the way back to Windows 95. The vulnerability allows an attacker to execute code at system level either over a local network or the Internet. As a result, attackers could use this vulnerability both to infect an end-user from the Internet, and then spread through the internal network.

Les imprimantes constituent un cas intéressant dans le monde de l'IdO (Internet des objets), car elles constituent un matériel très puissant par rapport à la plupart des dispositifs IdO, mais ne sont généralement pas considérées comme un "véritable" ordinateur par la plupart des administrateurs. Dans ce cas, nous étudions comment utiliser le rôle particulier des imprimantes dans la plupart des réseaux pour infecter les appareils des utilisateurs finaux et étendre l'empreinte de leur attaque au sein du réseau.

Les ransomwares sont clairement le fléau de l'année 2016. Chaque semaine, une nouvelle épidémie de cette classe insidieuse de malware se déclare au niveau de l'entreprise, paralysant et extorquant un nombre toujours plus grand d'organisations.

À la lumière de la réponse d'Apple à la demande du FBI d'accéder à l'iPhone de Syed Farook, le tireur de San Bernardino, il semble qu'il y ait une certaine confusion dans le lien entre cette demande du FBI et le débat plus large du gouvernement sur la fourniture de portes dérobées et de cryptage.

Comment les attaquants piratent-ils les webcams ? Découvrez comment les webcams peuvent être piratées à l'aide d'une porte dérobée et comment empêcher les attaquants de les exploiter.

La nécessité de bloquer les menaces en quelques millisecondes contraint les IDS/IPS à utiliser des signatures pour la détection. Bien que les signatures puissent détecter une grande variété de menaces, elles reposent sur la correspondance rapide des modèles de menaces connues.

Récemment, nous avons appris que HP DVLabs avait découvert au moins dix vulnérabilités dans le Belkin N300 Dual-Band Wi-Fi Range Extender (F9K1111). Comme il s'agit de la première mise à jour publiée pour le F9K1111 et qu'il n'y a pas eu de déclencheurs publics pour les vulnérabilités, nous avons pensé qu'il serait intéressant d'y jeter un coup d'œil plus approfondi.

Récemment, Kasperky Labs a révélé avoir été victime d'une cyberattaque sophistiquée, baptisée Duqu 2.0. L'équipe de Kaspersky Labs a publié une analyse détaillée de Duqu 2.0 qui vaut vraiment la peine d'être lue.

Mis à jour le 3 juin 2015 11:00 AM(voir détails)Récemment, une application populaire de protection de la vie privée et de déblocage des accès, connue sous le nom de Hola, a attiré l'attention de la communauté de la sécurité en raison d'une variété de vulnérabilités et de pratiques très discutables qui permettent au service de se comporter essentiellement comme un botnet à louer par le biais de son service jumeau appelé Luminati. Les chercheurs de Vectra se sont penchés sur cette application après l'avoir observée dans les réseaux des clients au cours des dernières semaines, et les résultats sont à la fois intrigants et troublants. Outre ses diverses fonctions permettant de créer des réseaux de zombies, qui font désormais partie du domaine public, l'application Hola contient toute une série de caractéristiques qui en font une plateforme idéale pour exécuter des cyberattaques ciblées.

Les failles de sécurité n'ont pas cessé de faire la une des journaux ces derniers mois, et si les pirates s'attaquent toujours aux données des cartes de crédit, la tendance est à l'enrichissement des données et à l'exploitation de divers actifs clés au sein d'une organisation. La plus grande brèche récente dans le secteur financier s'est produite chez JP Morgan Chase, où l'on estime que 76 millions de dossiers de clients et 8 millions de dossiers appartenant à des entreprises ont été volés sur plusieurs serveurs internes. Chez Morgan Stanley, un employé du groupe de gestion de patrimoine de la société a été licencié après la fuite d'informations concernant jusqu'à 10 % de la clientèle la plus fortunée de Morgan Stanley. La plus grande faille dans le secteur de la santé a été encore plus sensible : chez Anthem, plus de 80 millions de dossiers contenant des informations personnelles identifiables (PII), y compris des numéros de sécurité sociale, ont été divulgués. Moins connu, mais potentiellement plus coûteux en termes de dommages et de litiges, le vol présumé de secrets commerciaux par l'ancien PDG de Chesapeake's Energy (NYSE : CHK).

Les RSSI, l'équipe de direction et les conseils d'administration doivent veiller à ce que les données ne soient pas divulguées dans la nature ou endommagées par des cyberattaquants. Pour protéger les organisations, la cybersécurité doit être automatisée et en temps réel, elle doit apprendre en fonction du contexte, comme nous le faisons, et elle doit surveiller les menaces à chaque coin du réseau d'une manière que les organisations peuvent se permettre sans sacrifier la couverture.

Toutes les brèches ne proviennent pas d'acteurs malveillants externes. Pour en savoir plus sur les menaces individu , les indicateurs courants et les stratégies de prévention utiles, consultez notre article de blog.

Si la menace individu dans les agences gouvernementales et les grandes entreprises est un problème connu, avec des stratégies d'atténuation quelque peu mises en œuvre, on en sait moins sur la menace individu qui pèse sur les infrastructures essentielles des États-Unis, telles que les installations de purification de l'eau ou les centrales nucléaires.

Le 6 juin, un journaliste de Forbes, Kashmir Hill, a publié un article sur un chercheur de la NSF qui a utilisé à mauvais escient des ressources de supercalculateurs financées par la NSF pour miner des bitcoins d'une valeur comprise entre 8 000 et 10 000 dollars. L'article mentionne un étudiant de l'Imperial College de Londres et un chercheur de l'université de Harvard qui auraient également utilisé les ordinateurs de leur université pour miner une monnaie virtuelle similaire appelée Dogecoin.

Explorer les risques de la vulnérabilité Heartbleed dans les réseaux internes et comment atténuer ces menaces.