Bienvenue sur le blog de Vectra

Un processus de réponse aux incidents mature offre l'avantage d'une réponse plus rapide afin de réduire le temps pendant lequel un attaquant a accès aux ressources de l'organisation. Découvrez les indicateurs que les équipes de sécurité peuvent utiliser pour mesurer les risques et les mesures d'atténuation.

Nous sommes ravis d'annoncer une nouvelle intégration entre notre plateforme Cognito pour la NDR et la solution de visibilité de cPacket Networks. Les techniques combinées offrent de solides capacités de sécurité et de réponse qui permettent de suivre la source, la cible et la méthode d'attaque.

L'évaluation des facteurs de risque est la première étape de la mise en œuvre d'un programme efficace de lutte contre les menaces individu . Découvrez pourquoi la mise en œuvre de solutions préventives telles que détection et réponse aux incidents peut minimiser les pertes financières et le risque de violation.

Découvrez comment Vectra AI améliore la cybersécurité lors des fusions et acquisitions en détectant les menaces héritées et individu à tous les stades de l'attaque.

Avec l'avènement de l'IA, les fournisseurs de services de sécurité gérés (MSSP) ont une énorme opportunité d'améliorer la détection, la réponse et la visibilité des menaces réseau 24x7 tout en augmentant leur compréhension des événements de sécurité.

Découvrez dans ce blog pourquoi de nombreuses organisations se débattent avec le fardeau de la maintenance des déploiements IDPS et comment les équipes de sécurité peuvent se concentrer sur la détection et l'atténuation des menaces actives à l'intérieur du réseau avec détection et réponse aux incidents.

Le nouveau tableau de bord de Cognito Recall vous permet de voir les certificats de votre réseau qui sont activement utilisés, ceux qui sont sur le point d'expirer et ceux qui ont déjà expiré.

Découvrez comment l'IDPS est mal équipé pour détecter ce que l'on appelle le mouvement latéral, le trafic est-ouest, ou simplement les attaquants qui se déplacent à l'intérieur de vos déploiements en raison de la dépendance à l'égard des signatures et du fait qu'il est déployé au périmètre du réseau.

Envisagez de vous débarrasser de l'IDPS et du bruit qu'il génère et examinez la possibilité de détecter et d'arrêter les cyberattaques à l'aide du NDR. Libérez vos analystes de la sécurité pour qu'ils se concentrent sur les enquêtes et la chasse aux menaces au lieu de peaufiner les signatures.

Les détections basées sur l'IA sont excellentes pour identifier les comportements des attaquants, tandis que les renseignements sur les menaces offrent une couverture rapide et labellisée des menaces connues. L'ajout de renseignements sur les menaces étend la couverture des détections basées sur l'IA pour vous offrir la couverture la plus durable et une compréhension précoce des menaces.

Découvrez étape par étape comment Vectra AI a identifié les premiers indicateurs de l'attaque du ransomware Maze et a empêché le cryptage des fichiers de l'entreprise.

Nous avons besoin de plus que de simples API. Lorsque les fournisseurs de sécurité collaborent réellement et intègrent leurs outils, nous permettons aux équipes de sécurité de nos clients d'améliorer encore l'agilité, l'efficacité et l'efficience de leurs opérations de sécurité.

Les services nouvellement annoncés sur Vectra permettent à nos clients de produire des résultats positifs en matière de sécurité, d'optimiser les opérations de sécurité et de soutenir leurs équipes lorsque c'est le plus important, grâce à l'accès aux experts de Vectra .

Battista Cagnoni explique comment faire mûrir votre SOC avec des processus de détection réactive des menaces et de chasse proactive aux menaces.

Notre intégration avec Microsoft Defender ATP vous permet d'effectuer le Host Lockdown sur les hôtes Microsoft Defender ATP.

À l'adresse Vectra, nos partenaires font partie intégrante de la façon dont nous allons sur le marché et nous voulons vous assurer que nous nous engageons à assurer le succès mutuel de notre relation.

Le passage du secteur de la santé à cloud n'est pas nouveau. Cependant, le COVID-19 a accéléré la feuille de route pour l'adoption de cloud , laissant les équipes de sécurité des soins de santé dans un mode réactif au lieu de rester proactives pour empêcher la propagation d'attaques potentielles.

Le très attendu Gartner Market Guide for détection et réponse aux incidents (NDR) a été publié et nous pensons qu'il y a quelques points essentiels à noter avant de se plonger dans le document et la catégorie redéfinie.

Vectra annonce un partenariat et une intégration poussée de ses produits avec Microsoft Defender for Endpoint (EDR) et Microsoft Azure Sentinel (SIEM) afin de renforcer notre vaste écosystème de partenaires et de permettre à nos clients de tirer parti des outils qu'ils utilisent déjà.

Découvrez le rôle des métadonnées de réseau dans l'amélioration de la cybersécurité, leurs avantages et la manière dont les solutions avancées de Vectra AI offrent une visibilité complète et une détection des menaces.

Ensemble, Vectra et Sentinel One permettent des réponses rapides et bien coordonnées entre toutes les ressources, améliorent l'efficacité des opérations de sécurité et réduisent les temps d'attente qui, en fin de compte, augmentent les risques pour l'entreprise.

Ensemble, Cognito et Cybereason offrent une visibilité dans tous les environnements d'entreprise, prenant en charge les déploiements hybrides, multicloud, ou sur site avec facilité pour lutter contre les cyberattaques modernes d'aujourd'hui.

Les SOC modernes recherchent aujourd'hui des outils qui leur offrent une visibilité complète sur les terminaux des utilisateurs, les réseaux multicloud, hybrides et sur site, ainsi que des capacités de corrélation et d'analyse criminelle. Dans cette recherche, la triade de visibilité SOC s'est imposée comme la norme de facto.

Account Lockdown de Vectra permet une mise en application immédiate et personnalisable des comptes via l'intégration d'Active Directory. Vous pouvez désormais geler chirurgicalement l'accès aux comptes et éviter les interruptions de service en désactivant les comptes plutôt que votre réseau.

Avec des menaces de plus en plus sophistiquées, le cyber-risque devient une préoccupation croissante pour les organisations du monde entier. Les atteintes à la protection des données via Office 365 sont les plus fréquentes, puisque 40 % des organisations sont victimes de prises de contrôle de comptes, malgré l'adoption croissante d'approches de sécurité progressives telles que l'authentification multifactorielle.

Au cours de la dernière décennie, les cyberopérations ont été mêlées aux conflits géopolitiques. Lors de récentes campagnes asymétriques, des groupes de menace parrainés par des États ont cartographié des infrastructures critiques, perturbé des systèmes, pris des informations en otage et volé des secrets d'État comme forme de guerre.

L'AAP permet aux équipes SOC de surveiller et de se défendre contre ces types d'attaques. En plus de nos modèles étendus qui détectent les canaux de commande et de contrôle, cela fait de la plateforme Cognito un outil puissant pour lutter contre les attaques malware en constante évolution contre les entreprises.

C'est pourquoi nous sommes heureux d'annoncer l'intégration de la plateforme de détection et de réponse automatisée aux menaces Cognito de Vectra avec la plateforme d'orchestration, d'automatisation et de réponse en matière de sécurité (SOAR) de Swimlane.

Découvrez les nouvelles directives du NIST sur l'architecture Zero Trust et comment Vectra améliore la visibilité et la sécurité du réseau.

En analysant les données de l'édition 2019 de Black Hat de l'Attacker Behavior Industry Report de Vectra, nous avons déterminé que l'abus de RDP est extrêmement répandu dans le monde réel. 90 % des organisations où la plateforme Cognito est déployée ont présenté une forme ou une autre de comportements RDP suspects entre janvier et juin 2019.

Découvrez comment Vectra AI renforce la sécurité de zero trust avec une surveillance continue et une détection des menaces en temps réel dans les environnements hybrides et cloud .

Les raisons qui poussent à choisir un fournisseur de services de sécurité gérés (MSSP) sont nombreuses, mais l'une des principales est de remédier à la pénurie de compétences en cybersécurité. Il est très difficile de trouver les bons talents dans le domaine de la cybersécurité et de retenir les professionnels qualifiés une fois qu'ils ont été formés.

L'époque des réseaux séparés, où l'on pouvait en toute sécurité séparer les outils de fabrication, de transport, de services publics, d'énergie et d'infrastructures critiques de l'environnement informatique, est révolue.

Les ransomwares modernes ont été fortement militarisés, ont un rayon d'action étendu et constituent un outil de base dans l'arsenal des attaquants. Dans un appel aux armes, cloud et les entreprises du monde entier s'efforcent de détecter les attaques de ransomware et d'y répondre rapidement.

Au début du mois, le Gartner Market Guide for Intrusion Detection and Prevention Systems (Guide du marché des systèmes de détection et de prévention des intrusions) décrit la définition du marché et l'orientation des exigences que les acheteurs doivent rechercher dans leur solution IDPS, ainsi que les principaux cas d'utilisation qui motivent les IDPS aujourd'hui.

Exploitation de l'attribut "multi-homed" pour identifier les canaux de commande et de contrôle potentiels au sein d'infrastructures étendues.

Alors que la transformation des soins de santé grâce aux nouvelles technologies médicales se poursuit, les organismes de soins de santé doivent rester attentifs aux technologies en place, à la manière dont elles sont utilisées et aux cas où des actions non autorisées se produisent.

Aujourd'hui, je suis ravi de vous annoncer que Vectra a bouclé un cycle de financement de série E de 100 millions de dollars, mené par TCV, l'une des plus grandes sociétés de capital-risque soutenant des entreprises technologiques privées et publiques.

Lorsque vous réfléchissez à la manière d'équiper vos équipes de sécurité pour identifier les comportements de mouvement latéral, nous vous encourageons à évaluer l'efficacité de vos processus et de vos outils pour identifier et répondre rapidement aux 5 principaux comportements de mouvement latéral que nous observons couramment.

Imaginez que vous disposiez d'un outil de sécurité qui pense comme vous lui avez appris à penser, qui agit quand et comme vous l'avez formé à agir. Plus besoin d'adapter vos habitudes de travail à des règles génériques rédigées par un tiers et de vous demander comment combler les lacunes de sécurité que les règles ne vous ont pas signalées.

Les États-Unis n'ont pas été frappés par une cyberattaque paralysante visant des infrastructures essentielles comme celle qui a mis l'Ukraine sur la touche en 2015. Cette attaque a mis hors service le réseau électrique ukrainien, laissant plus de 700 000 personnes dans l'obscurité.

Microsoft a dévoilé le réseau virtuel Azure TAP, et Vectra a annoncé son avantage de premier plan en tant que partenaire de développement et la démonstration de sa plateforme Cognito fonctionnant dans des environnements hybrides Azure cloud .

Récemment, Vectra a publié l'édition Black Hat 2018 de l'Attacker Behavior Industry Report, qui couvre la période de janvier à juin 2018. Bien qu'il existe de nombreux rapports de recherche sur les menaces, celui-ci offre des informations uniques sur les comportements réels des cyberattaquants dans les réseaux cloud, des centres de données et des entreprises.

Découvrez comment les systèmes d'IA pour la cybersécurité peuvent exploiter efficacement diverses techniques d'apprentissage pour améliorer la détection des menaces et réduire la charge de travail des analystes.

Récemment, nous avons fait une découverte alarmante : des pirates informatiques utilisent des tunnels cachés pour pénétrer dans les entreprises de services financiers et les voler ! De toute évidence, il s'agit d'une affaire sérieuse si les malfaiteurs s'attaquent à des sommes d'argent considérables et à des informations privées. Mais de quoi s'agit-il exactement ? Voyons ce que sont les tunnels cachés et comment je les trouve pour trouver la réponse.

Découvrez comment les réseaux neuronaux et l’apprentissage profond permettent aux systèmes d’IA de détecter et de répondre aux cybermenaces complexes avec rapidité et précision.

Les analystes en cybersécurité sont submergés d'événements de sécurité qui doivent être triés, analysés, corrélés et classés par ordre de priorité. Si vous êtes analyste, vous possédez probablement des compétences incroyables, mais vous êtes freiné par un travail manuel fastidieux.

Explorez les fondamentaux de l'apprentissage algorithmique avec Sohrob Kazerounian alors qu'il se penche sur les méthodes d'apprentissage supervisé, non supervisé et par renforcement.

Explorez les distinctions entre l’IA et l’apprentissage automatique, en clarifiant leurs rôles et interconnexions uniques au sein des applications de cybersécurité.

Explorez les origines de l'IA, en retraçant l'évolution depuis les premiers réseaux neuronaux jusqu'à l'atelier fondateur de Dartmouth qui a défini la trajectoire de l'IA.

Alors que les attaques de ransomware comme NotPetya et WannaCry faisaient les gros titres (et de l'argent) en 2017, le minage de crypto-monnaies gagnait discrètement en puissance en tant qu'héritier apparent lorsqu'il s'agit de comportements opportunistes à des fins de gains monétaires.

Découvrez les contributions pionnières d'Alan Turing à l'intelligence artificielle, la machine de Turing et ses perspectives sur le développement de l'informatique moderne.

Dans mon dernier blog, j'ai parlé d'un client du secteur financier effectuant des tests d'intrusion et de la façon dont j'ai aidé l'équipe bleue à détecter l'équipe rouge pendant qu'elle menait une attaque. Je suis de retour aujourd'hui avec une autre histoire des tranchées.

Vectra® a récemment été positionné comme le seul visionnaire dans le Magic Quadrant 2018 de Gartner pour les systèmes de détection et de prévention des intrusions (IDPS). Au fil des ans, les systèmes de détection d'intrusion (IDS) ont convergé avec les systèmes de prévention d'intrusion (IPS) et les deux sont maintenant connus collectivement sous le nom d'IDPS.

Cisco recently <a href="https://newsroom.cisco.com/press-release-content?type=webcontent&articleId=1854555" target="_blank">announced</a> the term "intent-based networking" in a press release that pushes the idea that networks need to be more intuitive. One element of that intuition is for networks to be more secure without requiring a lot of heavy lifting by local network security professionals.

Découvrez comment Vectra AI détecte et répond au ransomware WannaCry et à ses variantes en utilisant l'analyse comportementale et la surveillance continue.

Une attaque par ransomware se propage très rapidement parmi les systèmes Windows non corrigés dans le monde entier. Ce matin, on a d'abord cru que l'attaque visait le service national de santé britannique, mais il est apparu au fil de la journée qu'il s'agissait d'une attaque mondiale.

Il semble que chaque jour, une nouvelle variante ou une nouvelle victime de ransomware fasse la une de l'actualité. Ils font parler d'eux parce qu'ils fonctionnent très bien et provoquent des destructions massives. Ainsi, lorsque la récente vague d'articles sur PetrWrap, une variante de la souche de ransomware Petya largement connue, a déferlé, il était facile de ne pas en saisir l'importance. Le discours sur les "voleurs qui n'ont pas d'honneur" a occulté sa véritable importance.

L'intégration permet de réduire les coûts et d'accroître l'efficacité. C'est pourquoi le site Vectra est adaptatif de par sa conception. Tout ce que nous faisons vise à aider nos clients à lutter plus efficacement et plus rapidement contre les attaques. Parfois, il s'agit de déterminer où fournir des renseignements sophistiqués sur les menaces au-delà du site Vectra. La collaboration avec Splunk est un excellent exemple de cette intégration.

Aussi loin que je me souvienne, les entreprises ont toujours compté sur la prévention et les contrôles basés sur des politiques pour la sécurité, en déployant des produits tels que des logiciels antivirus, des IDS/IPS et des pare-feux. Mais comme nous le savons aujourd'hui, et comme l'affirment les cabinets d'études, ces produits ne sont pas suffisants pour faire face à l'environnement actuel des menaces, qui est inondé d'un éventail vertigineux d'attaques avancées et ciblées.

Dans la communauté de la sécurité de l'information (InfoSec), l'IA est généralement considérée comme un sauveur - une application de la technologie qui permettra aux entreprises d'identifier et d'atténuer plus rapidement les menaces, sans avoir à ajouter des humains. Ce facteur humain est généralement considéré comme un frein à l'activité, car les compétences et l'expérience nécessaires sont à la fois coûteuses et difficiles à obtenir.

Security researchers with Vectra Threat Labs recently uncovered a critical vulnerability affecting all versions of <a href="https://www.vectra.ai/news/vectra-networks-discovers-critical-microsoft-windows-vulnerability-that-allows-printer-watering-hole-attacks-to-spread-malware">Microsoft Windows</a> reaching all the way back to Windows 95. The vulnerability allows an attacker to execute code at system level either over a local network or the Internet. As a result, attackers could use this vulnerability both to infect an end-user from the Internet, and then spread through the internal network.

Les imprimantes constituent un cas intéressant dans le monde de l'IdO (Internet des objets), car elles constituent un matériel très puissant par rapport à la plupart des dispositifs IdO, mais ne sont généralement pas considérées comme un "véritable" ordinateur par la plupart des administrateurs. Dans ce cas, nous étudions comment utiliser le rôle particulier des imprimantes dans la plupart des réseaux pour infecter les appareils des utilisateurs finaux et étendre l'empreinte de leur attaque au sein du réseau.

Les ransomwares sont clairement le fléau de l'année 2016. Chaque semaine, une nouvelle épidémie de cette classe insidieuse de malware se déclare au niveau de l'entreprise, paralysant et extorquant un nombre toujours plus grand d'organisations.

À la lumière de la réponse d'Apple à la demande du FBI d'accéder à l'iPhone de Syed Farook, le tireur de San Bernardino, il semble qu'il y ait une certaine confusion dans le lien entre cette demande du FBI et le débat plus large du gouvernement sur la fourniture de portes dérobées et de cryptage.

Comment les attaquants piratent-ils les webcams ? Découvrez comment les webcams peuvent être piratées à l'aide d'une porte dérobée et comment empêcher les attaquants de les exploiter.

La nécessité de bloquer les menaces en quelques millisecondes contraint les IDS/IPS à utiliser des signatures pour la détection. Bien que les signatures puissent détecter une grande variété de menaces, elles reposent sur la correspondance rapide des modèles de menaces connues.

Toutes les brèches ne proviennent pas d'acteurs malveillants externes. Pour en savoir plus sur les menaces individu , les indicateurs courants et les stratégies de prévention utiles, consultez notre article de blog.

Si la menace individu dans les agences gouvernementales et les grandes entreprises est un problème connu, avec des stratégies d'atténuation quelque peu mises en œuvre, on en sait moins sur la menace individu qui pèse sur les infrastructures essentielles des États-Unis, telles que les installations de purification de l'eau ou les centrales nucléaires.

Le 6 juin, un journaliste de Forbes, Kashmir Hill, a publié un article sur un chercheur de la NSF qui a utilisé à mauvais escient des ressources de supercalculateurs financées par la NSF pour miner des bitcoins d'une valeur comprise entre 8 000 et 10 000 dollars. L'article mentionne un étudiant de l'Imperial College de Londres et un chercheur de l'université de Harvard qui auraient également utilisé les ordinateurs de leur université pour miner une monnaie virtuelle similaire appelée Dogecoin.

Explorer les risques de la vulnérabilité Heartbleed dans les réseaux internes et comment atténuer ces menaces.