Les cyberattaques d'aujourd'hui échappent fréquemment aux défenses de sécurité préventives le long du périmètre du réseau et se déplacent latéralement entre les environnements cloud et hybrides avec facilité. Les solutions de sécurité traditionnelles sont souvent mal équipées pour gérer ce périmètre élargi et les attaques modernes qu'il subit, ce qui provoque une surcharge d'alertes non concluantes et entrave les enquêtes.
Une fois que les attaquants ont obtenu l'accès, ils passent souvent inaperçus pendant de nombreux mois, ce qui leur laisse amplement le temps de voler des actifs clés et de causer des dommages irréparables et de mettre le public dans l'embarras.
Vectra AI FireEye intègre deux perspectives incontournables sur une cyberattaque : celle du réseau et celle de l’ endpoint. Cela offre une visibilité complète sur les environnements hybrides modernes d’ cloud , ainsi que sur les appareils et les comptes concernés. Vectra AI Detect analyse l’ensemble du trafic réseau et des journaux cloud afin de détecter automatiquement les comportements d’attaque et de hiérarchiser chacun d’entre eux en fonction du risque qu’ils représentent pour votre organisation. FireEye Endpoint Security protège à la fois les terminaux clients et serveurs grâce à une défense multi-moteurs, détecte les terminaux affectés et permet d’y répondre.
En plus de vous offrir un accès immédiat au contexte des menaces basé sur le réseau et l’ cloud, Vectra AI Detect permet aux équipes de sécurité d’enrichir leurs détections grâce au contexte approfondi fourni par FireEye via endpoint , afin de mener des enquêtes supplémentaires et d’isoler l’hôte compromis pour mettre fin à une attaque.
Pourquoi intégrer Vectra AI à FireEye ?
Lorsqu'une menace est détectée, Vectra AI et FireEye fournissent aux équipes de sécurité un accès immédiat à des informations supplémentaires à des fins de vérification et d'enquête. Les identifiants des hôtes et d'autres données relatives aux périphériques hôtes provenant de FireEye s'affichent automatiquement dans l'interface utilisateur de la plateforme Vectra AI .
FireEye met facilement en évidence les caractéristiques et les comportements d’une menace qui ne sont visibles qu’au sein même du périphérique hôte. Cela permet aux équipes de sécurité de vérifier rapidement et de manière concluante l’existence d’une cybermenace, tout en approfondissant leurs connaissances sur le comportement de cette dernière au sein même du périphérique hôte. Vectra AI et FireEye intègrent de manière transparente deux perspectives faisant autorité sur une cyberattaque : celle du réseau et celle de l’ endpoint.
Principaux avantages de l'intégration de Vectra AI à FireEye
- Réduire le temps précieux entre la détection et la réponse
- Réduire le temps d'enquête sur une alerte.
- Permettre aux équipes de sécurité de prendre des mesures manuelles ou automatisées avant que les cyberattaques n'entraînent une perte de données
- Créer un flux de travail efficace pour les opérations de sécurité afin de réduire le temps de réponse et d'enquête
- Réduire rapidement les menaces à haut risque.
Protection multi-moteurs avec détection et réponse FireEye et Vectra AI
Pour se protéger contre les cybermenaces et réduire les risques, les équipes de sécurité ont besoin d'une défense complète des endpoint contre les cyberattaques courantes et avancées.
Bien que la protection ne permette pas de tout arrêter, une défense ciblée à plusieurs moteurs permet d'arrêter la majorité des attaques courantes et avancées. Dans Endpoint Security, la protection commence par le filtrage du bruit des attaques courantes
avec notre moteur de protection basé sur les signatures. Pour les attaques peu communes et avancées, FireEye a créé un moteur d'apprentissage automatique, appelé MalwareGuard, qui utilise la vaste bibliothèque de menaces à laquelle FireEye Mandiant a répondu pour former le moteur. Même avec la meilleure protection, un utilisateur peut cliquer par inadvertance sur un lien ou télécharger un document infecté. Pour arrêter les exploits dans les navigateurs et les logiciels professionnels courants, FireEye utilise un moteur d'analyse heuristique du comportement, appelé ExploitGuard, pour empêcher un attaquant d'utiliser des exploits.
Face aux attaques qui contournent toutes les protections existantes, la solution « Endpoint Security » détecte les attaques avancées et permet d’y répondre grâce à des outils et des techniques développés par les meilleurs experts mondiaux en matière de réaction aux incidents. Le moteur de détection des indicateurs de compromission (IOC) de FireEye « Endpoint Security » identifie les attaquants qui utilisent des outils Windows intégrés, des identifiants volés ou des applications légitimes pour se déplacer latéralement, ce qui permet une détection précoce et une correction de l’attaque en temps quasi réel. Ces indicateurs peuvent être transmis à des outils tels que « Vectra AI Detect » afin d’analyser et de localiser précisément la menace.
En plus de réduire le temps d'investigation des menaces, Vectra AI et FireEye permettent aux équipes de sécurité de prendre des mesures rapides et décisives.
