Bienvenue sur le blog de Vectra

Vectra a le plaisir d'annoncer le lancement de deux nouvelles formations certifiantes pour ses partenaires. La certification VPSE s'adresse aux ingénieurs commerciaux, tandis que la certification VSP se concentre sur le positionnement et la vente de Vectra Cognito.

Les outils et les techniques d'attaque peuvent évoluer au fil du temps, mais les comportements d'attaque restent un indicateur stable des attaquants au sein du réseau. L'utilisation du comportement des attaquants comme un signal de haute fidélité vous permet de prendre rapidement des mesures pour mettre fin aux attaques ou prévenir d'autres dommages.

Découvrez le rôle des métadonnées de réseau dans l'amélioration de la cybersécurité, leurs avantages et la manière dont les solutions avancées de Vectra AI offrent une visibilité complète et une détection des menaces.

Ensemble, Vectra et Sentinel One permettent des réponses rapides et bien coordonnées entre toutes les ressources, améliorent l'efficacité des opérations de sécurité et réduisent les temps d'attente qui, en fin de compte, augmentent les risques pour l'entreprise.

Ensemble, Cognito et Cybereason offrent une visibilité dans tous les environnements d'entreprise, prenant en charge les déploiements hybrides, multicloud, ou sur site avec facilité pour lutter contre les cyberattaques modernes d'aujourd'hui.

Les SOC modernes recherchent aujourd'hui des outils qui leur offrent une visibilité complète sur les terminaux des utilisateurs, les réseaux multicloud, hybrides et sur site, ainsi que des capacités de corrélation et d'analyse criminelle. Dans cette recherche, la triade de visibilité SOC s'est imposée comme la norme de facto.

Account Lockdown de Vectra permet une mise en application immédiate et personnalisable des comptes via l'intégration d'Active Directory. Vous pouvez désormais geler chirurgicalement l'accès aux comptes et éviter les interruptions de service en désactivant les comptes plutôt que votre réseau.

Avec des menaces de plus en plus sophistiquées, le cyber-risque devient une préoccupation croissante pour les organisations du monde entier. Les atteintes à la protection des données via Office 365 sont les plus fréquentes, puisque 40 % des organisations sont victimes de prises de contrôle de comptes, malgré l'adoption croissante d'approches de sécurité progressives telles que l'authentification multifactorielle.

Au cours de la dernière décennie, les cyberopérations ont été mêlées aux conflits géopolitiques. Lors de récentes campagnes asymétriques, des groupes de menace parrainés par des États ont cartographié des infrastructures critiques, perturbé des systèmes, pris des informations en otage et volé des secrets d'État comme forme de guerre.

L'AAP permet aux équipes SOC de surveiller et de se défendre contre ces types d'attaques. En plus de nos modèles étendus qui détectent les canaux de commande et de contrôle, cela fait de la plateforme Cognito un outil puissant pour lutter contre les attaques malware en constante évolution contre les entreprises.

Vectra s'intègre désormais à Amazon Virtual Private Cloud (VPC) Ingress Routing et notre plateforme AI est actuellement disponible sur AWS Marketplace.

C'est pourquoi nous sommes heureux d'annoncer l'intégration de la plateforme de détection et de réponse automatisée aux menaces Cognito de Vectra avec la plateforme d'orchestration, d'automatisation et de réponse en matière de sécurité (SOAR) de Swimlane.

L'intégration de la plateforme Cognito détection et réponse aux incidents avec la plateforme de visibilité et de contrôle des appareils Forescout permet la détection et la réponse aux menaces à l'intérieur du réseau, une couche de défense critique dans l'infrastructure de sécurité d'aujourd'hui.

L'intégration entre la plateforme automatisée Cognito détection et réponse aux incidents et les Firewalls de nouvelle génération de Check Point permet au personnel de sécurité d'exposer rapidement les comportements cachés des attaquants, de localiser les hôtes spécifiques impliqués dans une cyberattaque et de contenir les menaces avant que les données ne soient perdues.

Découvrez les nouvelles directives du NIST sur l'architecture Zero Trust et comment Vectra améliore la visibilité et la sécurité du réseau.

En analysant les données de l'édition 2019 de Black Hat de l'Attacker Behavior Industry Report de Vectra, nous avons déterminé que l'abus de RDP est extrêmement répandu dans le monde réel. 90 % des organisations où la plateforme Cognito est déployée ont présenté une forme ou une autre de comportements RDP suspects entre janvier et juin 2019.

La combinaison de détection et réponse aux incidents (NDR), endpoint detection and response (EDR) et log-based detection (SIEM) permet aux professionnels de la sécurité de couvrir les vecteurs de menaces depuis les charges de travail cloud jusqu'à l'entreprise.

Découvrez comment Vectra AI renforce la sécurité de zero trust avec une surveillance continue et une détection des menaces en temps réel dans les environnements hybrides et cloud .

Depuis les premiers jours de Vectra, nous nous sommes principalement concentrés sur les équipements hôtes. Après tout, les hôtes sont les entités qui génèrent le trafic réseau que la plateforme Cognito analyse à la recherche des comportements des attaquants.

Les raisons qui poussent à choisir un fournisseur de services de sécurité gérés (MSSP) sont nombreuses, mais l'une des principales est de remédier à la pénurie de compétences en cybersécurité. Il est très difficile de trouver les bons talents dans le domaine de la cybersécurité et de retenir les professionnels qualifiés une fois qu'ils ont été formés.

L'époque des réseaux séparés, où l'on pouvait en toute sécurité séparer les outils de fabrication, de transport, de services publics, d'énergie et d'infrastructures critiques de l'environnement informatique, est révolue.

Les ransomwares modernes ont été fortement militarisés, ont un rayon d'action étendu et constituent un outil de base dans l'arsenal des attaquants. Dans un appel aux armes, cloud et les entreprises du monde entier s'efforcent de détecter les attaques de ransomware et d'y répondre rapidement.

Au début du mois, le Gartner Market Guide for Intrusion Detection and Prevention Systems (Guide du marché des systèmes de détection et de prévention des intrusions) décrit la définition du marché et l'orientation des exigences que les acheteurs doivent rechercher dans leur solution IDPS, ainsi que les principaux cas d'utilisation qui motivent les IDPS aujourd'hui.

Exploitation de l'attribut "multi-homed" pour identifier les canaux de commande et de contrôle potentiels au sein d'infrastructures étendues.

Une cyberattaque active comporte plusieurs phases et chacune d'entre elles constitue un maillon périlleux d'une chaîne meurtrière complexe qui donne aux criminels la possibilité d'espionner, de diffuser et de voler des informations critiques dans les charges de travail natives et hybrides de cloud , ainsi que dans les dispositifs utilisateur et IoT.

Alors que la transformation des soins de santé grâce aux nouvelles technologies médicales se poursuit, les organismes de soins de santé doivent rester attentifs aux technologies en place, à la manière dont elles sont utilisées et aux cas où des actions non autorisées se produisent.

Aujourd'hui, je suis ravi de vous annoncer que Vectra a bouclé un cycle de financement de série E de 100 millions de dollars, mené par TCV, l'une des plus grandes sociétés de capital-risque soutenant des entreprises technologiques privées et publiques.

Vectra Les clients et les chercheurs en sécurité répondent à certaines des menaces les plus importantes au monde. Ils nous disent qu'il existe une série de questions auxquelles ils doivent répondre lorsqu'ils enquêtent sur un scénario d'attaque donné. À partir d'une alerte de Cognito Detect, d'un autre outil de sécurité ou de leur intuition, les analystes formulent une hypothèse sur ce qui se passe.

Dans un blog précédent, nous avons parlé des avantages liés aux métadonnées formatées par Zeek. Ce blog poursuit sur cette lancée en expliquant pourquoi nos clients s'adressent à nous en tant que solution d'entreprise pour prendre en charge leurs déploiements Zeek.d

Bien que la NDR et l'EDR puissent fournir une perspective à cet égard, la NDR est plus critique car elle fournit une perspective que l'EDR ne peut pas fournir. Par exemple, les exploits qui opèrent au niveau du BIOS d'un appareil peuvent subvertir l'EDR.

La collecte et le stockage des métadonnées de réseau constituent un équilibre idéal pour les lacs de données et les SIEM. Les métadonnées permettent aux équipes chargées des opérations de sécurité d'élaborer des requêtes qui interrogent les données et conduisent à des investigations plus approfondies.

Lorsque vous réfléchissez à la manière d'équiper vos équipes de sécurité pour identifier les comportements de mouvement latéral, nous vous encourageons à évaluer l'efficacité de vos processus et de vos outils pour identifier et répondre rapidement aux 5 principaux comportements de mouvement latéral que nous observons couramment.

Il existe un nouveau type d'architecture de sécurité sans SIEM qui permet aux entreprises de faire appel à des personnes intelligentes ayant une expérience générale de l'informatique pour devenir la nouvelle génération d'analystes de la sécurité.

Imaginez que vous disposiez d'un outil de sécurité qui pense comme vous lui avez appris à penser, qui agit quand et comme vous l'avez formé à agir. Plus besoin d'adapter vos habitudes de travail à des règles génériques rédigées par un tiers et de vous demander comment combler les lacunes de sécurité que les règles ne vous ont pas signalées.

Les États-Unis n'ont pas été frappés par une cyberattaque paralysante visant des infrastructures essentielles comme celle qui a mis l'Ukraine sur la touche en 2015. Cette attaque a mis hors service le réseau électrique ukrainien, laissant plus de 700 000 personnes dans l'obscurité.

Microsoft a dévoilé le réseau virtuel Azure TAP, et Vectra a annoncé son avantage de premier plan en tant que partenaire de développement et la démonstration de sa plateforme Cognito fonctionnant dans des environnements hybrides Azure cloud .

Récemment, Vectra a publié l'édition Black Hat 2018 de l'Attacker Behavior Industry Report, qui couvre la période de janvier à juin 2018. Bien qu'il existe de nombreux rapports de recherche sur les menaces, celui-ci offre des informations uniques sur les comportements réels des cyberattaquants dans les réseaux cloud, des centres de données et des entreprises.

Découvrez comment les systèmes d'IA pour la cybersécurité peuvent exploiter efficacement diverses techniques d'apprentissage pour améliorer la détection des menaces et réduire la charge de travail des analystes.

Récemment, nous avons fait une découverte alarmante : des pirates informatiques utilisent des tunnels cachés pour pénétrer dans les entreprises de services financiers et les voler ! De toute évidence, il s'agit d'une affaire sérieuse si les malfaiteurs s'attaquent à des sommes d'argent considérables et à des informations privées. Mais de quoi s'agit-il exactement ? Voyons ce que sont les tunnels cachés et comment je les trouve pour trouver la réponse.

Découvrez comment les réseaux neuronaux et l’apprentissage profond permettent aux systèmes d’IA de détecter et de répondre aux cybermenaces complexes avec rapidité et précision.

Les analystes en cybersécurité sont submergés d'événements de sécurité qui doivent être triés, analysés, corrélés et classés par ordre de priorité. Si vous êtes analyste, vous possédez probablement des compétences incroyables, mais vous êtes freiné par un travail manuel fastidieux.

Explorez les fondamentaux de l'apprentissage algorithmique avec Sohrob Kazerounian alors qu'il se penche sur les méthodes d'apprentissage supervisé, non supervisé et par renforcement.

Explorez les distinctions entre l’IA et l’apprentissage automatique, en clarifiant leurs rôles et interconnexions uniques au sein des applications de cybersécurité.

Explorez les origines de l'IA, en retraçant l'évolution depuis les premiers réseaux neuronaux jusqu'à l'atelier fondateur de Dartmouth qui a défini la trajectoire de l'IA.

Alors que les attaques de ransomware comme NotPetya et WannaCry faisaient les gros titres (et de l'argent) en 2017, le minage de crypto-monnaies gagnait discrètement en puissance en tant qu'héritier apparent lorsqu'il s'agit de comportements opportunistes à des fins de gains monétaires.

Découvrez les contributions pionnières d'Alan Turing à l'intelligence artificielle, la machine de Turing et ses perspectives sur le développement de l'informatique moderne.

Dans mon dernier blog, j'ai parlé d'un client du secteur financier effectuant des tests d'intrusion et de la façon dont j'ai aidé l'équipe bleue à détecter l'équipe rouge pendant qu'elle menait une attaque. Je suis de retour aujourd'hui avec une autre histoire des tranchées.

Vectra® a récemment été positionné comme le seul visionnaire dans le Magic Quadrant 2018 de Gartner pour les systèmes de détection et de prévention des intrusions (IDPS). Au fil des ans, les systèmes de détection d'intrusion (IDS) ont convergé avec les systèmes de prévention d'intrusion (IPS) et les deux sont maintenant connus collectivement sous le nom d'IDPS.

Découvrez un guide complet sur TensorForest dans TensorFlow, y compris les méthodes de forêt aléatoire, l'implémentation et les comparaisons avec scikit-learn.

Cisco recently <a href="https://newsroom.cisco.com/press-release-content?type=webcontent&articleId=1854555" target="_blank">announced</a> the term "intent-based networking" in a press release that pushes the idea that networks need to be more intuitive. One element of that intuition is for networks to be more secure without requiring a lot of heavy lifting by local network security professionals.

Découvrez comment Vectra AI détecte et répond au ransomware WannaCry et à ses variantes en utilisant l'analyse comportementale et la surveillance continue.

Une attaque par ransomware se propage très rapidement parmi les systèmes Windows non corrigés dans le monde entier. Ce matin, on a d'abord cru que l'attaque visait le service national de santé britannique, mais il est apparu au fil de la journée qu'il s'agissait d'une attaque mondiale.

Il semble que chaque jour, une nouvelle variante ou une nouvelle victime de ransomware fasse la une de l'actualité. Ils font parler d'eux parce qu'ils fonctionnent très bien et provoquent des destructions massives. Ainsi, lorsque la récente vague d'articles sur PetrWrap, une variante de la souche de ransomware Petya largement connue, a déferlé, il était facile de ne pas en saisir l'importance. Le discours sur les "voleurs qui n'ont pas d'honneur" a occulté sa véritable importance.

L'intégration permet de réduire les coûts et d'accroître l'efficacité. C'est pourquoi le site Vectra est adaptatif de par sa conception. Tout ce que nous faisons vise à aider nos clients à lutter plus efficacement et plus rapidement contre les attaques. Parfois, il s'agit de déterminer où fournir des renseignements sophistiqués sur les menaces au-delà du site Vectra. La collaboration avec Splunk est un excellent exemple de cette intégration.

En 2012, Shamoon a paralysé Saudi Aramco et cette nouvelle variante aurait ciblé le ministère saoudien du travail ainsi que plusieurs entreprises d'ingénierie et de fabrication. Au cours d'une analyse récente, Vectra Networks a découvert un composant malveillant qui semble être utilisé en conjonction avec des documents malveillants envoyés par spear-phishing.

Aussi loin que je me souvienne, les entreprises ont toujours compté sur la prévention et les contrôles basés sur des politiques pour la sécurité, en déployant des produits tels que des logiciels antivirus, des IDS/IPS et des pare-feux. Mais comme nous le savons aujourd'hui, et comme l'affirment les cabinets d'études, ces produits ne sont pas suffisants pour faire face à l'environnement actuel des menaces, qui est inondé d'un éventail vertigineux d'attaques avancées et ciblées.

Dans la communauté de la sécurité de l'information (InfoSec), l'IA est généralement considérée comme un sauveur - une application de la technologie qui permettra aux entreprises d'identifier et d'atténuer plus rapidement les menaces, sans avoir à ajouter des humains. Ce facteur humain est généralement considéré comme un frein à l'activité, car les compétences et l'expérience nécessaires sont à la fois coûteuses et difficiles à obtenir.

C'est ce que prédit Avivah Litan, analyste chez Gartner, dans son dernier article de blog intitulé "The Disappearing UEBA Market" (La disparition du marché de l'UEBA). Il va de soi qu'elle a attiré notre attention sur le site Vectra. Nous ne sommes pas une entreprise autonome d'UEBA, et nous ne voulons pas l'être. Nous sommes avant tout une entreprise d'IA qui donne des moyens d'action aux chasseurs de menaces. Mais nous nous retrouvons souvent dans cette discussion avec des personnes qui croient que l'UEBA résoudra à elle seule les problèmes du monde (et permettra peut-être aussi de faire du café le matin).

Les entreprises ont pour stratégie de tout crypter. Cependant, avec ce cryptage, les tentatives de décryptage SSL signifient qu'il y aura de grands volumes de données cryptées à traiter.

Vectra Les chercheurs de Threat Labs ont découvert les activités d'un groupe d'individus qui se livrent actuellement à des attaques ciblées contre des entités du Moyen-Orient. Ces attaques sont axées sur des questions politiques au Moyen-Orient et la motivation semble être liée à l'espionnage, plutôt qu'à des intentions opportunistes ou criminelles.

Situé à la périphérie du réseau et rarement configuré ou surveillé pour éviter toute compromission active, le pare-feu est aujourd'hui une cible vulnérable pour les attaques persistantes et ciblées.

Security researchers with Vectra Threat Labs recently uncovered a critical vulnerability affecting all versions of <a href="https://www.vectra.ai/news/vectra-networks-discovers-critical-microsoft-windows-vulnerability-that-allows-printer-watering-hole-attacks-to-spread-malware">Microsoft Windows</a> reaching all the way back to Windows 95. The vulnerability allows an attacker to execute code at system level either over a local network or the Internet. As a result, attackers could use this vulnerability both to infect an end-user from the Internet, and then spread through the internal network.

Les imprimantes constituent un cas intéressant dans le monde de l'IdO (Internet des objets), car elles constituent un matériel très puissant par rapport à la plupart des dispositifs IdO, mais ne sont généralement pas considérées comme un "véritable" ordinateur par la plupart des administrateurs. Dans ce cas, nous étudions comment utiliser le rôle particulier des imprimantes dans la plupart des réseaux pour infecter les appareils des utilisateurs finaux et étendre l'empreinte de leur attaque au sein du réseau.

Les ransomwares sont clairement le fléau de l'année 2016. Chaque semaine, une nouvelle épidémie de cette classe insidieuse de malware se déclare au niveau de l'entreprise, paralysant et extorquant un nombre toujours plus grand d'organisations.

À la lumière de la réponse d'Apple à la demande du FBI d'accéder à l'iPhone de Syed Farook, le tireur de San Bernardino, il semble qu'il y ait une certaine confusion dans le lien entre cette demande du FBI et le débat plus large du gouvernement sur la fourniture de portes dérobées et de cryptage.

Comment les attaquants piratent-ils les webcams ? Découvrez comment les webcams peuvent être piratées à l'aide d'une porte dérobée et comment empêcher les attaquants de les exploiter.

La nécessité de bloquer les menaces en quelques millisecondes contraint les IDS/IPS à utiliser des signatures pour la détection. Bien que les signatures puissent détecter une grande variété de menaces, elles reposent sur la correspondance rapide des modèles de menaces connues.

Récemment, nous avons appris que HP DVLabs avait découvert au moins dix vulnérabilités dans le Belkin N300 Dual-Band Wi-Fi Range Extender (F9K1111). Comme il s'agit de la première mise à jour publiée pour le F9K1111 et qu'il n'y a pas eu de déclencheurs publics pour les vulnérabilités, nous avons pensé qu'il serait intéressant d'y jeter un coup d'œil plus approfondi.

Récemment, Kasperky Labs a révélé avoir été victime d'une cyberattaque sophistiquée, baptisée Duqu 2.0. L'équipe de Kaspersky Labs a publié une analyse détaillée de Duqu 2.0 qui vaut vraiment la peine d'être lue.

Mis à jour le 3 juin 2015 11:00 AM(voir détails)Récemment, une application populaire de protection de la vie privée et de déblocage des accès, connue sous le nom de Hola, a attiré l'attention de la communauté de la sécurité en raison d'une variété de vulnérabilités et de pratiques très discutables qui permettent au service de se comporter essentiellement comme un botnet à louer par le biais de son service jumeau appelé Luminati. Les chercheurs de Vectra se sont penchés sur cette application après l'avoir observée dans les réseaux des clients au cours des dernières semaines, et les résultats sont à la fois intrigants et troublants. Outre ses diverses fonctions permettant de créer des réseaux de zombies, qui font désormais partie du domaine public, l'application Hola contient toute une série de caractéristiques qui en font une plateforme idéale pour exécuter des cyberattaques ciblées.

Les failles de sécurité n'ont pas cessé de faire la une des journaux ces derniers mois, et si les pirates s'attaquent toujours aux données des cartes de crédit, la tendance est à l'enrichissement des données et à l'exploitation de divers actifs clés au sein d'une organisation. La plus grande brèche récente dans le secteur financier s'est produite chez JP Morgan Chase, où l'on estime que 76 millions de dossiers de clients et 8 millions de dossiers appartenant à des entreprises ont été volés sur plusieurs serveurs internes. Chez Morgan Stanley, un employé du groupe de gestion de patrimoine de la société a été licencié après la fuite d'informations concernant jusqu'à 10 % de la clientèle la plus fortunée de Morgan Stanley. La plus grande faille dans le secteur de la santé a été encore plus sensible : chez Anthem, plus de 80 millions de dossiers contenant des informations personnelles identifiables (PII), y compris des numéros de sécurité sociale, ont été divulgués. Moins connu, mais potentiellement plus coûteux en termes de dommages et de litiges, le vol présumé de secrets commerciaux par l'ancien PDG de Chesapeake's Energy (NYSE : CHK).

Les RSSI, l'équipe de direction et les conseils d'administration doivent veiller à ce que les données ne soient pas divulguées dans la nature ou endommagées par des cyberattaquants. Pour protéger les organisations, la cybersécurité doit être automatisée et en temps réel, elle doit apprendre en fonction du contexte, comme nous le faisons, et elle doit surveiller les menaces à chaque coin du réseau d'une manière que les organisations peuvent se permettre sans sacrifier la couverture.

Toutes les brèches ne proviennent pas d'acteurs malveillants externes. Pour en savoir plus sur les menaces individu , les indicateurs courants et les stratégies de prévention utiles, consultez notre article de blog.

Si la menace individu dans les agences gouvernementales et les grandes entreprises est un problème connu, avec des stratégies d'atténuation quelque peu mises en œuvre, on en sait moins sur la menace individu qui pèse sur les infrastructures essentielles des États-Unis, telles que les installations de purification de l'eau ou les centrales nucléaires.

Le 6 juin, un journaliste de Forbes, Kashmir Hill, a publié un article sur un chercheur de la NSF qui a utilisé à mauvais escient des ressources de supercalculateurs financées par la NSF pour miner des bitcoins d'une valeur comprise entre 8 000 et 10 000 dollars. L'article mentionne un étudiant de l'Imperial College de Londres et un chercheur de l'université de Harvard qui auraient également utilisé les ordinateurs de leur université pour miner une monnaie virtuelle similaire appelée Dogecoin.

Explorer les risques de la vulnérabilité Heartbleed dans les réseaux internes et comment atténuer ces menaces.