Pourquoi le CED ne peut à lui seul arrêter les attaques modernes

Le déficit de sécurité du CED

L'EDR est essentiel pour repérer les menaces sur les endpoint en temps réel, mais les attaquants contournent de plus en plus ces contrôles, se déplaçant latéralement sur les réseaux, les charges de travail dans cloud et les systèmes d'identité où les agents EDR ne sont pas présents. Pour obtenir une visibilité complète et arrêter les attaques avant qu'elles ne se propagent, vous avez besoin d'une détection pilotée par l'IA qui complète votre EDR.  

Comment les attaquants échappent au contrôle électronique des données (CED)

1. Attaques de type "vivre hors sol" (LotL) 

cybercriminels utilisent des outils intégrés tels que RDP et PsExec pour se fondre dans les opérations normales, évitant ainsi les alertes EDR.

2. Informations d'identification compromises 

Les identifiants volés ou faibles permettent aux attaquants de se déplacer dans les environnements hybrides sans déclencher de détections endpoint.

3. Menaces non gérées et cloud 

L'EDR ne protège que les appareils gérés, laissant les charges de travail dans cloud , les applications SaaS et les appareils IoT vulnérables.

Exemple concret d'une attaque visant à contourner l'EDR

Dans ce scénario Volt Typhoon , les agents EDR ne voient que les actions des endpoint , tandis que les mouvements latéraux à travers les systèmes de cloud et d'identité restent invisibles. L'analyse du réseau et de l'identité de Vectra AIsignalerait chaque étape au fur et à mesure que les attaquants traversent les environnements hybrides.

L'EDR sécurise les points finaux - L'Vectra AI Vectra sécurise ce qui vient ensuite

L'EDR est essentiel pour la protection des endpoint , mais il ne surveille pas ce qui se passe une fois que les attaquants quittent ces hôtes. Pour détecter les abus d'identifiants, les mouvements latéraux et les techniques cloud, vous avez besoin d'une détection continue des menaces sur le réseau, le cloud et les couches d'identité.

Les solutions EDR reposent sur des agents installés sur les terminaux, ce qui signifie qu'elles ne détectent les menaces que là où les agents sont déployés. Cependant :

• Que se passe-t-il si l'attaquant se déplace vers un système sans agent ? Les appareils non gérés, les actifs IoT et les systèmes existants restent sans protection.
• Et si l'attaquant n'utilise pas de malware? Les attaques sans fichier et les abus d'identifiants ne déclenchent pas d'alertes EDR traditionnelles.
• Que se passe-t-il si l'attaque se propage au-delà des points d'extrémité ? Les mouvements latéraux à travers l'infrastructure réseau et les charges de travail cloud passent souvent inaperçus.

Comment Vectra AI comble le fossé

L'EDR détecte les menaces endpoint , mais Vectra AI découvre le cycle de vie complet des attaques, en repérant les comportements malveillants dans le trafic réseau, les charges de travail dans cloud et les systèmes d'identité, avec un niveau de confiance élevé et des taux de faux-positifs faibles. Voici comment :

• Voir au-delà des terminaux: Détecte les menaces dans le trafic réseau, les charges de travail en cloud et les applications SaaS, sans s'appuyer sur les agents des endpoint .
• Mise en évidence des attaques basées sur l'identité: Identifie les abus d'identité, l'escalade des privilèges et les mouvements latéraux qui contournent l'EDR.
• Améliorer EDR & XDR: fonctionne parallèlement aux outils de sécurité existants pour offrir une visibilité totale et une détection des attaques pilotée par l'IA.

Avec Vectra AI, vous pouvez repérer et arrêter les menaces avant qu'elles ne s'aggravent. Peu importe où les attaquants se cachent.

Comment Vectra AI complète l'EDR

Alors que l'EDR se concentre sur les menaces des endpoint , Vectra AI étend la protection à l'ensemble de la surface d'attaque. Voici comment ils se comparent :

Vectra AI ne remplace pas l'EDR, il renforce votre pile de sécurité en détectant les attaques que l'EDR ne détecte pas.