La virtualisation et les architectures cloud posent de nouveaux défis en matière de cybersécurité dans le centre de données, notamment le manque de visibilité dans les environnements virtualisés. Les cyberattaques sont souvent à un stade avancé lorsqu'elles atteignent le centre de données, caractérisé par une reconnaissance interne, un mouvement latéral, un trafic de commande et de contrôle et la compromission des informations d'identification des utilisateurs et des administrateurs.
Pourquoi intégrer VMware à Vectra ?
Grâce à son interopérabilité avec l'hyperviseur VMware vSphere, la console de gestion vCenter et la plateforme de virtualisation et de sécurité réseau NSX, la plateforme Vectra AI traite les vulnérabilités critiques à tous les niveaux du centre de données virtualisé et met en évidence les cyberattaques visant les applications, les données, les couches de virtualisation et l'infrastructure physique sous-jacente
Avantages de l'intégration de VMware avec Vectra
- Visibilité native dans vSphere, y compris le trafic entre les machines virtuelles sur le même serveur ou sur des serveurs différents, indépendamment des commutateurs physiques ou virtuels.
- expose les cyberattaques contre les applications du centre de données, les données, l'infrastructure physique et les couches de virtualisation.
- Affiche les données de la console vCenter, telles que les machines virtuelles activées et désactivées et l'activité des charges de travail critiques.
- Des notifications par courrier électronique sont envoyées aux administrateurs concernés en cas de changements dans l'environnement VMware qui méritent d'être pris en compte du point de vue de la sécurité.
- Les fonctionnalités de micro-segmentation et d'application de politiques de sécurité adaptatives de VMware NSX améliorent les temps de réponse et réduisent les risques.
La solution Vectra AI et VMware
Vectra AI est une pionnière dans le secteur de la cybersécurité ; elle propose une approche globale pour identifier les cyberattaques visant les centres de données. En s'appuyant sur l'intelligence artificielle, Vectra AI détecter et Vectra AI contrer efficacement les attaques à différents niveaux, notamment au niveau des applications, des données, de la virtualisation et de l'infrastructure physique.
Vectra AI surveille en permanence l'ensemble du trafic réseau afin de découvrir les attaquants qui ont acquis des positions de confiance au sein du réseau. Pour ce faire, des modèles avancés de détection des menaces utilisent la science des données, les techniques d'apprentissage automatique et l'analyse comportementale pour identifier les comportements sous-jacents de chaque cyberattaque.
Au sein du centre de données, Vectra AI surveille en permanence les applications critiques, les données et l'infrastructure physique elle-même. En apprenant les comportements normaux au fil du temps, Vectra AI suit tout le trafic entrant, circulant à l'intérieur et sortant du réseau du centre de données. Cela permet au système de détecter les comportements anormaux et d'alerter rapidement les équipes de sécurité en cas de compromission potentielle ou d'administrateurs malhonnêtes. En outre, Vectra AI peut détecter l'utilisation de protocoles administratifs précédemment inutilisés ou leur utilisation non conventionnelle au sein du centre de données.
Vectra AI cette méthodologie aux centres de données virtuels, en se concentrant sur la détection des exfiltrations, des abus de privilèges administratifs et de protocoles, ainsi que des signes de rootkits et de portes dérobées au sein de l'infrastructure physique. L'objectif principal de Vectra AI d'identifier les attaques bien avant que les données ne soient consultées, en détectant même les tentatives d'exfiltration de données, qu'elles soient rapides et de grand volume ou lentes et de faible volume. La plateforme surveille et détecte également les transferts par étapes au sein du réseau et met au jour les tunnels cachés dans des protocoles tels que HTTP, HTTPS et DNS.
Grâce à son interopérabilité native avec des plateformes de virtualisation telles que l'hyperviseur VMware vSphere, la console de gestion vCenter et la plateforme de virtualisation et de sécurité réseau NSX, Vectra AI une visibilité en temps réel sur le comportement des attaquants dans les centres cloud . Cela renforce ses capacités en permettant de visualiser l'ensemble du trafic entre les machines virtuelles basées sur VMware, quels que soient leur emplacement ou les commutateurs auxquels elles sont connectées.
