Pourquoi les plates-formes de protection des Endpoint (EPP) ne peuvent-elles pas à elles seules arrêter les attaques modernes ?

Le déficit de sécurité du PPE

Les solutions EPP sont essentielles pour arrêter les malware et les ransomwares connus sur les appareils gérés, mais elles n'ont pas été conçues pour repérer le comportement des attaquants une fois qu'ils ont échappé aux défenses des endpoint . Pour détecter les techniques sans fichier, l'abus d'informations d'identification et les mouvements latéraux à travers les couches cloud et réseau, vous avez besoin d'une détection pilotée par l'IA qui complète les contrôles basés sur les signatures de l'EPP.

Comment les attaquants échappent à l'EPP

1. Techniques sans filets et de vie hors sol (LotL) 

Les attaquants abusent d'outils fiables tels que PowerShell ou PsExec sans déployer de malware que l'EPP peut détecter.

2. Compromission des informations d'identification et menaces individu 

L'EPP protège les terminaux, mais ne détecte pas les identifiants volés ou les prises de contrôle de comptes.

3. Mouvement latéral au-delà des dispositifs gérés 

Une fois à l'intérieur, les attaquants se déplacent à travers les couches non gérées, les cloud et les couches d'identité où l'EPP n'a aucune visibilité.

Les conséquences concrètes des lacunes en matière de visibilité de l'EPP

Dans le scénario Scattered Spider ci-dessous, l'EPP arrête les malware connus mais laisse de côté les techniques sans fichier et basées sur les informations d'identification. L'analyse du réseau, du cloud et de l'identité de Vectra AIsignalerait chaque étape lorsque les attaquants traversent des environnements hybrides.

EPP bloque les Malware Vectra AI sécurise l'avenir

L'EPP est essentiel pour bloquer les malware sur les terminaux, mais il ne surveille pas ce qui se passe une fois que les attaquants passent à des techniques sans fichier ou à un mouvement basé sur les informations d'identification. Pour détecter les abus d'identité, les mouvements latéraux et les menaces cloud, vous avez besoin d'une visibilité continue pilotée par l'IA sur l'ensemble de votre environnement.

L'EPP applique des signatures et une détection basée sur le comportement pour les menaces connues, mais.. :

• Que se passe-t-il si l'attaque utilise des outils légitimes ? L'EPP passe à côté des attaques de type "living-off-the-land" et " fileless".
• Que se passe-t-il si l'attaquant utilise des informations d'identification volées ? L'EPP ne peut pas détecter les mouvements latéraux basés sur l'identité.
• Que se passe-t-il si l'attaque s'étend à l'cloud et au SaaS ? L'EPP ne voit que les terminaux gérés, pas les environnements hybrides.

Comment Vectra AI comble le fossé

L'EPP arrête les menaces connues au niveau du endpoint, mais Vectra AI découvre le cycle de vie complet de l'attaque, en repérant les comportements malveillants dans le trafic réseau, les charges de travail dans cloud et les systèmes d'identité, avec un niveau de confiance élevé et des taux de faux positifs faibles. 

• Détecte les attaques Fileless et LotL: L'IA identifie le comportement des attaquants qui ne s'appuient pas sur des malware.
• Stoppe les abus de compétences et les menaces individu : Détecte les mouvements latéraux et l'escalade des privilèges dans les environnements hybrides.
• Fonctionne parallèlement à l'EPP : complète l'EPP en fournissant une détection en temps réel au-delà du endpoint

Avec Vectra AI, vous pouvez arrêter les attaquants qui contournent la protection des endpoint avant qu'ils ne prennent de l'ampleur.

Comment Vectra AI complète l'EPP

EPP protège les terminaux, tandis que Vectra AI détecte les menaces actives au-delà des appareils gérés. Voici comment ils se comparent :

Vectra AI ne remplace pas l'EPP, il l'améliore en détectant les menaces que la protection contre malware seule ne détecte pas.