Les entreprises ont besoin d'une plus grande visibilité sur les menaces et sur les appareils et comptes utilisés dans les attaques dont elles font l'objet. Les équipes de sécurité sont surchargées d'alertes, ce qui augmente le risque de lassitude et permet aux attaquants d'être actifs au sein du réseau de l'entreprise.
L'ampleur et la sophistication des menaces réseau ne cessant d'augmenter, les entreprises ont besoin d'une plus grande visibilité sur les menaces et sur les appareils et comptes utilisés dans les attaques dont elles font l'objet. Une approche moderne de la sécurité doit s'appuyer sur des renseignements automatisés et exploitables afin de réduire la charge de travail du centre d'opérations de sécurité (SOC) et de diminuer le temps pendant lequel un attaquant est autorisé à être actif sur le réseau d'une entreprise.
Pourquoi intégrer Vectra AI à Swimlane ?
Automatiser les flux de réponses
Vectra AI Il établit des corrélations entre les menaces, hiérarchise les hôtes en fonction du risque et fournit un contexte détaillé pour faciliter la réponse. Vectra AI associe automatiquement tous les comportements malveillants à l'hôte du réseau physique, même en cas de changement d'adresse IP, et attribue à l'hôte un score correspondant à son niveau de risque global.
Dès que la plateforme « Vectra AI » identifie un appareil infecté, son adresse IP et le niveau de certitude quant à la menace sont transmis à Swimlane via une architecture « API-first », qui centralise les informations provenant de la plateforme « Vectra AI » et d’autres systèmes.
Swimlane déclenche ensuite des workflows de réponse automatisés vers d’autres outils de sécurité afin d’alerter les utilisateurs, de segmenter ou de mettre en quarantaine de manière dynamique le périphérique infecté, de bloquer la communication avec un serveur C&C ou d’empêcher l’exfiltration de données, et ce, sur tous les types de périphériques et à tous les niveaux du réseau. L’intégration entre Vectra AI et Swimlane permet, au final, de réduire la charge de travail des analystes de sécurité et le risque de « fatigue des alertes ».
Prise de décision à la vitesse de la machine
Grâce à cette solution conjointe, Vectra AI et Swimlane ont mis au point un nouveau type de défense, qui remplace les processus manuels de gestion des incidents par une détection et une prise de décision à la vitesse des machines.
En associant la science des données et l'apprentissage automatique, « Vectra AI » assure une détection des menaces au sein même du réseau, constituant ainsi un nouveau niveau de défense au sein de l'infrastructure de sécurité actuelle.
Grâce à des outils sophistiqués d'automatisation et de réponse intégrés de manière transparente dans l'écosystème de sécurité, Swimlane permet une réponse automatisée instantanée pour mettre en quarantaine un appareil infecté et arrêter la communication avec un serveur C&C, fournissant ainsi une base qui protège contre le plus large spectre de menaces.
La plateforme « Vectra AI » constitue le moyen le plus rapide et le plus efficace de détecter les cyberattaques et d’y répondre, en réduisant de 34 fois la charge de travail liée aux opérations de sécurité. Les analystes en sécurité utilisent la plateforme « Vectra AI » pour mener des opérations de recherche d’attaques en temps réel, en analysant des métadonnées riches issues du trafic réseau, des journaux pertinents et des événements d’ cloud , afin de détecter les comportements des attaquants au sein de l’ensemble des charges de travail de l’ cloud et du centre de données, ainsi que sur les appareils des utilisateurs et les appareils IoT.
Vectra AI Il établit des corrélations entre les menaces, hiérarchise les hôtes en fonction du risque et fournit un contexte détaillé pour faciliter la réponse. Vectra AI s'intègre aux solutions de détection et de réponse aux menaces de type « endpoint », au contrôle d'accès au réseau (NAC) et aux pare-feu afin d'automatiser le confinement, et offre un point de départ clair pour les recherches au sein des outils SIEM et d'analyse forensic.
Swimlane est à l'avant-garde du marché croissant des solutions d'automatisation, d'orchestration et de réponse en matière de sécurité (SOAR). Elle fournit des solutions de sécurité évolutives et flexibles aux organisations qui luttent contre la fatigue des alertes, la prolifération des fournisseurs et les pénuries chroniques de personnel.
La solution de Swimlane aide les entreprises à répondre à tous leurs besoins en matière d’opérations de sécurité, notamment en hiérarchisant les alertes, en orchestrant les outils et en automatisant la correction des menaces, tout en assurant une protection contre les cyberattaques et en réduisant les risques opérationnels. Ensemble, « Vectra AI » et Swimlane fournissent des informations automatisées et exploitables qui allègent la charge de travail du SOC et réduisent la durée pendant laquelle les attaquants restent actifs au sein du réseau.
