Bienvenue sur le blog de Vectra

Avec l'augmentation du nombre de cyberattaques hybridescloud , les équipes SecOps disposent désormais d'un moyen d'obtenir une visibilité inégalée sur toutes les actions qui se déroulent dans l'ensemble de l'infrastructure AWS.

Le décryptage des charges utiles des paquets est-il efficace sur le plan opérationnel pour aider les défenseurs à détecter les signes d'attaques avancées de l'État-nation ou d'attaques exécutées manuellement comme les RansomOps dans un réseau ?

Ce nouvel outil open-source comble les lacunes communes auxquelles les équipes SOC sont confrontées dans la détection des menaces sur le site cloud . Gagnez en flexibilité pour développer des techniques d'attaque personnalisées.

Présentation de la plateforme Vectra AI : Votre voie vers une cybersécurité renforcée. Co-créée avec des pionniers de la sécurité, cette plateforme innovante offre une solution intégrée Attack Signal Intelligence pour une résilience inégalée, une modernisation du SOC et une réponse agile aux menaces avancées.

Vectra Research a récemment découvert une méthode permettant de tirer parti d'une fonctionnalité récemment mise en place par Microsoft pour effectuer un déplacement latéral vers un autre locataire de Microsoft.

À une époque marquée par des avancées technologiques rapides, il est plus que jamais essentiel de garantir la résilience et la sécurité de nos systèmes financiers. La loi sur la résilience opérationnelle numérique (DORA), un cadre réglementaire introduit par l'Union européenne (UE), est un signe de progrès qui vise à renforcer la cybersécurité et la résilience opérationnelle au sein du secteur financier. Dans ce blog, nous nous pencherons sur l'essence de la loi DORA, tout en fournissant des informations utiles pour aider les entreprises à se conformer à cette législation transformatrice.

La version de Forrester de détection et réponse aux incidents (NDR) présente de sérieuses lacunes, notamment une obsession pour le décryptage qui est dangereuse pour les entreprises.

L'explosion cambrienne des services SaaS d'IA à base de grands modèles de langage (LLM) a ouvert un grand nombre d'opportunités passionnantes pour tout le monde, mais ces services comportent des risques considérables. Comme les gens continuent à les utiliser sans se soucier des risques, Vectra vous aide à savoir exactement qui.

Que faut-il savoir suite à l'annonce de l'intégration de Attack Signal Intelligence de Vectra dans Amazon Security Lake ?

La récente annonce de Microsoft sur l'activité "Volt Typhoon" remet en lumière la réalité de la persistance de cybercriminels .

Alors que les menaces se font de plus en plus pressantes, il est important de se poser la question suivante : qu'est-ce qui apporte réellement de la clarté ? C'est une question avec laquelle nous pouvons nous débattre, mais il se peut que nous ne l'abordions pas de la bonne manière.

Alors que les compromis cloud deviennent la nouvelle norme, Cloud Detection and Response est la réponse pour surveiller et détecter les comportements suspects dans les environnements cloud .

La directive NIS (Network and Information Security) est la première loi européenne sur la cybersécurité qui est entrée en vigueur en 2016. Résumons-la pour vous.

Découvrez comment Vectra AI, grâce aux commentaires des utilisateurs, a amélioré son modèle d'évaluation et son interface utilisateur afin d'offrir une hiérarchisation plus efficace des menaces et un flux de travail plus performant.

Les techniques des attaquants sont dictées par les caractéristiques de la pile technologique. Quelle est donc l'approche nécessaire pour défendre les systèmes cloud ?

Vectra CRO Willem Hendrickx explique pourquoi il est enthousiaste quant aux perspectives offertes par l'IA dans le domaine de la cybersécurité.

Vectra Match ingère le contexte des signatures de détection d'intrusion pour une recherche et une chasse aux menaces plus efficaces et plus efficientes.

La semaine dernière, SentinelOne a annoncé des intégrations avec des acteurs clés de l'industrie, notamment une collaboration renforcée avec Vectra AI pour étendre l'offre XDR de la société.

72% des praticiens de la sécurité "pensent qu'ils ont été violés, mais ne le savent pas". En d'autres termes, près des trois quarts des équipes de sécurité ne savent pas où elles sont compromises à l'heure actuelle.

Lorsqu'un analyste détecte une intrusion, le facteur le plus critique est l'analyse du contexte de l'intrusion. Pour ce faire, nous identifions les tactiques, techniques et procédures (TTP) de l'attaquant.

Récemment, CISA a publié un nouvel outil open-source appelé Untitled Goose Tool qui aide les organisations à enquêter sur les menaces qui pèsent sur Azure AD, M365 et Azure.

Après avoir détecté un événement dans la phase de détection d'une réponse à un incident et l'avoir analysé dans la phase d'analyse, vous pouvez utiliser la solution automatisée pour le confinement des quatre services AWS pris en charge.

Quelles mesures pouvez-vous prendre pour vous assurer que votre organisation n'est pas le maillon le plus faible de la chaîne des infrastructures critiques ?

La possibilité de répondre à de multiples exigences avec un seul capteur consolidé permet de réduire la complexité et les coûts. Avec la sortie de Vectra Match , une solution est désormais à portée de main.

Obtenez une clarté totale sur les menaces connues et inconnues sur l'ensemble de votre réseau en combinant le contexte des signatures Vectra Match et la puissance de Vectra NDR avec l'Attack Signal Intelligence™ pilotée par Security AI.

Ce blog présente les informations contenues dans les communiqués de LastPass et énumère les indicateurs des attaquants tout en encadrant la discussion autour de la "pyramide de la douleur".

Récemment, nous avons enquêté sur un comportement suspect dans un environnement où l'authentification sans mot de passe Azure a été mise en place. L'enquête a été motivée par le fait que plusieurs utilisateurs ont été confrontés à des invites inattendues de l'application Authenticator. A leur décharge, aucun des utilisateurs n'est tombé dans le panneau et n'a laissé entrer l'attaquant.

Le 9 février 2023, Vectra et KPMG ont célébré une étape importante de leur partenariat et avaient beaucoup à partager. La discussion a porté sur la valeur d'EffectiveSecurity Observability (ESO) - powered by Vectra's Attack Signal Intelligence, tandis que KPMG et Vectra ont organisé un webinaire commun.

Les équipes de sécurité ont besoin des bons outils pour tester les contrôles de sécurité sur cloud en imitant le comportement d'un attaquant réel afin de comprendre les lacunes et de s'assurer qu'elles ont la visibilité nécessaire pour arrêter un attaquant.

Lorsqu'une menace physique se présente, la plupart des gens mettent en place des mécanismes de protection. Lorsqu'ils sont avertis de l'imminence d'un ouragan, les gens vont naturellement barricader leur propriété et se mettre à l'abri. Ce comportement est conditionné, mais pourquoi ce conditionnement ne s'étend-il pas aux programmes de sécurité des entreprises ?

Grâce aux conseils de KPMG et à la technologie de Vectra, les organisations peuvent obtenir une meilleure visibilité de leur position en matière de sécurité, réduire les risques et assurer la protection de leurs données critiques.

Dans ce blog, nous examinerons les menaces connues visant les environnements hybrides cloud et nous verrons où vous pourriez les attraper avant qu'elles ne deviennent un problème.

En exploitant la solution Security AI-driven Attack Signal Intelligence (ASI) de Vectra pour cloud, les équipes SecOps peuvent surveiller en permanence et découvrir des menaces sophistiquées dans leurs environnements SaaS et cloud en temps réel.

L'année 2022 a été marquée par un grand nombre d'événements géopolitiques et par la première cyberguerre au monde. Que se passera-t-il ensuite ? Voici une estimation éclairée.

Découvrez les principales prévisions en matière de cybersécurité pour 2023, notamment le recrutement de talents, les menaces des États-nations, les tendances en matière d'étiquetage des logiciels et les défis de l'informatique quantique.

Les cybermenaces modernes sont de plus en plus évasives et difficiles à détecter. Vectra propose une nouvelle solution basée sur l'IA : Attack Signal Intelligence.

Lorsque nous saisissons notre nom, notre adresse, notre numéro de téléphone, notre adresse électronique et les données de notre carte de crédit - des informations personnelles identifiables (IPI) - à qui incombe-t-il de veiller à ce que ces informations restent en sécurité et ne tombent pas entre de mauvaises mains ? Le détaillant ? Le consommateur ?

Le ransomware est un type courant de cyberattaque qui peut viser aussi bien les particuliers que les entreprises. Les utilisateurs d'appareils, quels qu'ils soient, doivent connaître les différents types d'attaques par ransomware et savoir comment les prévenir.

Les cyberattaques sont toujours en augmentation. En savoir plus sur le problème de la cybersécurité préventive et sur ce qu'il faut changer.

Le 1er novembre 2022, après avoir annoncé le spectacle principal la semaine précédente, OpenSSL a publié son avis décrivant deux risques pour OpenSSL 3.0.0 - 3.0.6. Il s'agissait à l'origine d'une alerte de niveau critique, qui aurait été la première alerte critique depuis 2015, mais elle a été ramenée à un niveau élevé en raison de ce qu'OpenSSL décrit comme des "facteurs d'atténuation".

Vectra Aaron Turner, directeur technique de SaaS, explique comment remédier aux alertes de sécurité excessives qui peuvent faire passer votre équipe SOC à côté de menaces critiques. Voir comment.

Le cyber cybercriminels se présente sous différentes formes. Bien qu'ils causent des dommages indésirables, leurs tactiques, leurs objectifs et leurs méthodes d'attaque diffèrent. Pour éviter d'être victime, il faut d'abord comprendre les types de cybercriminels, leurs comportements, leurs objectifs et leurs motivations.

La semaine dernière, j'ai assisté au Gartner Security and Risk Summit à Londres. Le thème du sommet était "Accélérer l'évolution de la sécurité : Recadrer et simplifier. Dès la première conférence, Gartner a posé le gant. "Le changement est nécessaire et nous devons cesser de faire ce que nous avons toujours fait et commencer à apprendre de nos erreurs. C'est ce sentiment qui a donné le ton au salon.

L'intégration native permet à CrowdStrike XDR de bénéficier de la technologie brevetée Security AI de Vectra, afin que les clients communs puissent trouver les comportements des attaquants sur le site public cloud, SaaS, l'identité et les réseaux à partir d'une seule interface.

En août 2022, l'équipe de Vectra Protect a identifié un chemin d'attaque qui permet à des acteurs malveillants disposant d'un accès au système de fichiers de voler les informations d'identification de tout utilisateur de Microsoft Teams connecté. Les attaquants n'ont pas besoin d'autorisations élevées pour lire ces fichiers, ce qui expose cette préoccupation à toute attaque qui fournit aux acteurs malveillants un accès au système local ou distant.

Quelle est la valeur de la détection d'acteurs malveillants si la détection n'est pas remarquée ? Vectra s'assure que vos opérations de sécurité voient tout, et notre intégration Splunk mise à jour est la dernière offre pour vous aider à le faire.

Un important programme d'apprentissage du gouvernement américain pourrait permettre de pourvoir les postes vacants dans le domaine de la cybersécurité - et nous sommes là pour ça.

Un analyste influent du secteur déclare maintenant que NDR a atteint la "pente de l'illumination" du Hype Cycle. Vectra avait confiance depuis le début.

Une stratégie de sauvegarde complète est la pierre angulaire de tout plan de reprise après sinistre. Mais comment distinguer une activité de sauvegarde légitime d'une exfiltration de données malveillante ?

Chez Vectra, nous pensons que les équipes SOC doivent se concentrer sur trois défis pour garder une longueur d'avance sur les cyberattaques. Couverture, clarté, contrôle

Découvrez comment Vectra AI s'aligne sur le cadre NIST pour améliorer votre stratégie de cybersécurité.

Si vous demandez à des analystes de la sécurité de décrire les principales difficultés auxquelles ils se heurtent dans l'exercice de leurs fonctions, vous obtiendrez sans aucun doute des réponses très diverses. Une chose qu'ils auront presque certainement en commun est le défi que représente la gestion de la fatigue des alertes.

Les autorités chargées de la cybersécurité des États-Unis, de la Nouvelle-Zélande et du Royaume-Uni ont publié une fiche d'information conjointe sur la cybersécurité (CIS) qui recommande de configurer et de surveiller correctement PowerShell afin de lutter contre l'utilisation récurrente de ce langage de script dans les cyberattaques.

Comment faire progresser la cybersécurité ? Au cœur de cette discussion, nous retrouvons toujours les mêmes valeurs fondamentales. À l'adresse Vectra , nous respectons les 9 C.

La plupart des messages marketing sont un cocktail de réalité sobre et d'hyperboles. Bien sûr, les proportions peuvent varier d'une saison à l'autre, d'une entreprise à l'autre, mais le battage médiatique reste un facteur perpétuel dans le monde de la cybersécurité. À l'adresse Vectra, nous croyons fermement à la sobriété de la réalité.

Notre série Vectra Masked CISO aborde certains des plus grands problèmes de sécurité et la manière de les surmonter.

VectraLe dernier rapport de la Commission européenne sur la cybersécurité le montre : Les approches traditionnelles ne fonctionnent plus. Les principales conclusions sont énumérées ici.

Afin d'aider les équipes de sécurité à valider l'efficacité de leurs contrôles de sécurité Azure AD et à stopper les attaques futures, la plateforme Vectra surveille en permanence l'activité des utilisateurs et révèle les cas où les utilisateurs contournent l'authentification multifactorielle (MFA) et d'autres contrôles préventifs.

Quelle que soit leur discipline, les professionnels de la cybersécurité subissent chaque jour une pression croissante pour prendre les bonnes décisions et jouer stratégiquement le bon rôle afin que leur organisation conserve une ou deux longueurs d'avance sur les cybercriminels. Cela peut être stressant.

La série Vectra Masked CISO offre aux responsables de la sécurité un forum pour discuter des plus grands problèmes de sécurité et conseiller leurs pairs sur la manière de les surmonter.

Et s'il y avait une compromission d'une IDP sur Supply Chain ? Le récent incident de sécurité chez Okta représente une autre perspective sur les compromissions de la chaîne d'approvisionnement. Ce blog offre une perspective sur la situation actuelle et des stratégies d'atténuation et de défense pour gérer un tel événement.

Nous n'avons jamais assisté à un véritable conflit cybernétique faisant rage dans les systèmes numériques du monde entier, mais si la situation en Ukraine conduit à une telle chose, les DSI et les RSSI se retrouveront en première ligne. Les schémas d'escalade étant incertains et aucune "règle de conduite" ne régissant la cyberguerre, toute organisation risque de devenir une victime. D'ores et déjà, les DSI et les RSSI voient leur rôle évoluer et s'élargir. Vectra AI Willem Hendrickx, directeur de la recherche, parle de leur heure de transformation.

Le site cloud est complexe. AWS compte à lui seul plus de 200 services (et la liste s'allonge rapidement). Configurer en toute sécurité ne serait-ce qu'un petit ensemble de ces services pour qu'ils fonctionnent à l'échelle des organisations modernes d'aujourd'hui pose toute une série de défis.

Il est tout à fait humain de se concentrer sur les menaces extérieures qui pèsent sur son bien-être. Cela s'applique souvent aux organisations et à leur approche de la sécurité ; c'est pourquoi tant d'énergie est généralement consacrée à la sécurité du périmètre. Pourtant, cette approche va à l'encontre de la méthodologie de la confiance zéro : Les organisations doivent également prêter attention au trafic interne à interne et interne à externe, tout autant qu'au trafic entrant.

Je veux que Vectra soit également connu pour ses valeurs, sa vision, son personnel et son attitude, ainsi que pour sa passion à rendre le monde plus sûr et plus juste. Bref, pour notre culture.

Mise à jour de la perspective sur les cybermenaces résultant du conflit ukrainien/russe en cours, y compris des requêtes de rappel spécifiques et personnalisées, et l'agrégation des TTP communes des acteurs de l'État russe.

Alors que la nouvelle réalité des dangers continus de la cyberguerre s'installe progressivement, les organisations du monde entier s'efforcent de renforcer leurs défenses. La plupart des cyberattaques sont bloquées par des mesures de protection préventives. Cependant, les attaquants très motivés ont tendance à trouver des moyens de franchir ces défenses.

Bien que ce wiper malware soit nouveau, il réutilise une grande partie du manuel de jeu utilisé par les acteurs étatiques russes et les gangs de ransomware - pour riposter, nous devons affûter les outils dont nous disposons déjà.

Vectra Les clients doivent savoir que les événements mondiaux actuels liés à la reconnaissance par la Russie des régions séparatistes de l'Ukraine comportent le risque d'une augmentation de la cyberactivité menée par des acteurs au niveau de l'État russe. Il est notamment prouvé que le FSB, la principale organisation de renseignement en Russie, est responsable du DDoS contre les systèmes ukrainiens en février 2022.

Le rôle du RSSI n'a jamais été clairement défini et chaque RSSI travaille différemment. Ils sont soumis à une forte pression, ce qui entraîne une rotation régulière des rôles. Le RSSI masqué explique comment il serait possible de mettre fin à cette situation en accordant plus d'autonomie et de responsabilités aux RSSI.

La nouvelle CRO de Vectra veut atteindre une croissance agressive et une expansion mondiale continue pour la plateforme leader de Vectra détection et réponse aux incidents .

Plongez dans les subtilités de l'IA dans la cybersécurité avec Vectra AI'Not All AI is Created Equal'. Découvrez la distinction entre les approches de l'IA axées sur la sécurité et celles axées sur les mathématiques, ainsi que la façon dont la stratégie unique de Vectra, axée sur les données, offre des capacités supérieures de détection et de réponse aux menaces, établissant ainsi une nouvelle norme dans les solutions de cybersécurité axées sur l'IA.

Explorez l'impact réel de l'IA et de la ML dans la cybersécurité avec le blog de Vectra AI"The Great AI/ML Debate" (Le grand débat sur l'IA et la ML). Découvrez la vérité derrière les mots à la mode et apprenez comment les solutions basées sur l'IA peuvent contrer efficacement les menaces de sécurité modernes, y compris les attaques de ransomware.

Software attacks with an extortionist background are unfortunately becoming the norm for many companies. But what if automated anti ransomware tools could unmask malware at an early stage and combat them effectively - even before they can cause harm?<br>

Comme nous l'avons vu avec la vulnérabilité Log4J, les cybercriminels n'ont besoin que d'une seule ouverture pour infiltrer votre environnement. Bien qu'il soit impossible d'éviter une nouvelle vulnérabilité, il est possible de faire beaucoup pour s'assurer d'être prêt pour la prochaine.

Une approche axée sur les menaces est essentielle à la stratégie de sécurité d'une organisation. Les RSSI devraient mesurer la sécurité en fonction de leur capacité à découvrir s'ils ont été victimes d'une violation, du temps moyen de détection d'une violation lors des tests de sécurité, ou du temps moyen de détection des menaces inconnues.

Face à la recrudescence des ransomwares, la prévention ne suffit pas. Une approche "assumez le compromis" avec une détection avancée est essentielle. Découvrez pourquoi un assureur britannique a choisi Ve

Chaque année, le monde de la cybersécurité est confronté à de nouveaux défis et obstacles que les organisations doivent surmonter, mais 2021 a été une année exceptionnellement dangereuse. Comment les enseignements tirés de 2021 vont-ils façonner le paysage de la cybersécurité ? Voici quatre domaines de la cybersécurité qui évolueront en 2022.

cybercriminels peuvent utiliser la vulnérabilité Log4J comme plateforme pour lancer des attaques, mais qu'est-ce que cela signifie pour les environnements cloud ? Découvrez exactement comment les attaquants exploitent cette vulnérabilité et ce que cela pourrait signifier pour votre organisation.

La méthode agile a ses avantages. Il est de plus en plus adopté comme modèle d'exploitation à l'échelle de la technologie, afin de favoriser la transformation partout, des services d'assistance aux centres de données. Mais est-ce toujours approprié ?

Quelques jours après la découverte de la vulnérabilité Log4Shell, nous disposons désormais de plus d'informations sur la manière dont l'exploit est exploité. Voici ce que nous savons aujourd'hui.

Découvrez l'impact de la vulnérabilité Log4j zero-day (CVE-2021-44228), les méthodes de détection et les dernières tentatives d'exploitation par cybercriminels.

Une étude exclusive sur la cybersécurité, présentée dans un nouveau rapport, explique comment des centaines de responsables de la sécurité s'attaquent aux cybermenaces complexes d'aujourd'hui dans leur entreprise.

Vectra a été reconnu comme lauréat du prix DeloitteTechnology Fast 500™ - un classement des entreprises technologiques, des médias, des télécommunications, des sciences de la vie, de la fintech et des technologies de l'énergie à la croissance la plus rapide en Amérique du Nord.

Découvrez ce que Tallink, la plus grande compagnie maritime opérant dans la mer Baltique, considère comme les capacités les plus précieuses d'une solution NDR et ce que vous devez savoir lorsque vous en choisissez une pour votre environnement.

Cette année, le Mois de la sensibilisation à la cybersécurité a pour thème "Faites votre part". Découvrez ce que vous pouvez faire dès maintenant pour que les cyberattaques ne deviennent pas un problème dans votre environnement Microsoft cloud .

De nos jours, de nombreuses organisations sont confrontées à des défis en matière de réponse aux incidents. Découvrez les défis les plus courants dans ce domaine et ce que votre organisation peut faire pour les résoudre.

Découvrez quatre façons dont l'IA peut améliorer l'efficacité du SOC en améliorant la précision des alertes, en optimisant les investigations, en automatisant la chasse aux menaces et en priorisant les menaces à haut risque.

La solution de cybersécurité Vectra Detect est spécialement conçue pour détecter et stopper les attaques de ransomware. La plateforme Cognito, sans agent et pilotée par l'IA, détecte et arrête les ransomwares avant qu'ils ne puissent chiffrer les fichiers et exfiltrer les données en détectant automatiquement le comportement des attaquants.

L'arrêt des ransomwares nécessite une nouvelle façon de penser. Découvrez pourquoi vous ne pouvez pas compter uniquement sur les outils existants pour assurer la sécurité de votre organisation, mais plutôt comment vous pouvez tirer parti de l'IA pour détecter l'entrée de cette menace invasive sur votre site cloud.

Identifier cinq domaines clés exposant vos déploiements AWS à des menaces de sécurité, notamment les mauvaises configurations courantes, les risques d'accès accrus, les signatures informelles, les services à haut risque et les défis liés aux enquêtes régionales.

Écoutez cloud les experts en sécurité de Splunk et Vectra expliquer comment la transformation numérique a radicalement changé la sécurité et pourquoi les organisations doivent s'adapter.

T-Mobile enquête sur un pirate informatique qui prétend avoir violé les données de 100 millions de clients. Découvrez les conséquences possibles pour l'entreprise de télécommunications.

Alors que les entreprises continuent de s'appuyer sur AWS sans aucun signe de ralentissement, il est important de savoir où se situent les zones d'ombre en matière de sécurité et comment y remédier.

Le rapport sur l'état de la sécurité : PaaS et IaaS examine de près la manière dont les entreprises abordent la sécurité dans AWS et les défis auxquels elles sont confrontées.

Découvrez comment Microsoft et Vectra s'associent pour fournir des solutions de sécurité Zero Trust , en se concentrant sur des principes clés : vérifier explicitement, utiliser l'accès le moins privilégié et assumer la violation.

Les attaquants désireux de voler des informations personnelles identifiables (PII) et des informations de santé protégées (PHI) peuvent facilement exploiter les lacunes des politiques et procédures de sécurité informatique pour perturber les processus critiques de prestation de soins de santé.

Après avoir été obsédée pendant des années par l'idée de repousser les limites de l'IA pour détecter le comportement des cyberattaquants, Vectra est fière de détenir le plus grand nombre de brevets référencés sur le site MITRE D3FEND.

Les relations d'abonnement au SaaS et les politiques de sécurité des fournisseurs de services gérés devraient faire l'objet d'un nouvel examen approfondi ; votre sécurité est limitée à celle de votre fournisseur.

Vectra est un contributeur clé au nouveau rapport du CEPS sur les défis technologiques, de gouvernance et politiques de l'IA et de la cybersécurité et soutient la mission de Vectra de faire du monde un endroit plus sûr et plus juste.