Les solutions traditionnelles de NDR surveillent le trafic réseau à la recherche d'activités suspectes et de menaces potentielles. Mais les attaquants d'aujourd'hui ne ciblent pas uniquement les réseaux. On estime que 40 % des violations de données impliquent des surfaces d'attaque multiples*.

La plateforme Vectra AI comble cette lacune en étendant la NDR au-delà des centres de données et des campus sur site pour inclure les sites et les travailleurs distants, les clouds, les identités et l'IoT/OT. Notre IA/ML avancée suit les attaquants sur TOUTES les surfaces d'attaque et voit leurs moindres mouvements, en temps réel, afin que vous puissiez les empêcher de devenir des brèches.

* Source : IBM Data Breach Report

Les solutions traditionnelles de NDR surveillent le trafic réseau à la recherche d'activités suspectes et de menaces potentielles. Mais les attaquants d'aujourd'hui ne ciblent pas uniquement les réseaux. On estime que 40 % des violations de données impliquent des surfaces d'attaque multiples*.

La plateforme Vectra AI comble cette lacune en étendant la NDR au-delà des centres de données et des campus sur site pour inclure les sites et les travailleurs distants, les clouds, les identités et l'IoT/OT. Notre IA/ML avancée suit les attaquants sur TOUTES les surfaces d'attaque et voit leurs moindres mouvements, en temps réel, afin que vous puissiez les empêcher de devenir des brèches.

* Source : IBM Data Breach Report

Les entreprises ont besoin d'une solution NDR car les attaques modernes utilisent des identifiants valides et se propagent latéralement dans les environnements hybrides, contournant souvent les outils basés sur endpoint les journaux qui ne permettent pas de détecter les attaques ciblant les identités. La solution NDR offre une visibilité continue sur les comportements réels, aidant ainsi les équipes à détecter les menaces plus tôt, à réduire les risques et à améliorer l'efficacité des interventions.

Le NDR se concentre sur le comportement en temps réel à l'échelle du réseau, ce qui en fait un outil indispensable pour détecter les attaques qui se propagent entre les systèmes, les identités et cloud où endpoint est limitée.

Oui. Les plateformes NDR détectent les mouvements latéraux dans le trafic chiffré en analysant le comportement, les métadonnées et les schémas de communication, plutôt qu'en inspectant le contenu des paquets. Cela permet aux équipes d'identifier l'utilisation abusive d'identifiants et les mouvements est-ouest, même lorsque le trafic semble légitime.

Les solutions NDR traditionnelles surveillent le trafic réseau à la recherche d'activités suspectes et de menaces potentielles. Mais elles ne permettent pas d'avoir une visibilité globale sur les identités et cloud . Aujourd'hui, les pirates ne ciblent plus uniquement les réseaux. On estime que 40 % des violations de données impliquent plusieurs surfaces d'attaque.*

La plateforme Vectra AI comble cette lacune en étendant la NDR au-delà des centres de données et des campus sur site pour inclure les sites et les travailleurs distants, les clouds, les identités et l'IoT/OT. Notre IA/ML avancée suit les attaquants sur TOUTES les surfaces d'attaque et voit leurs moindres mouvements, en temps réel, afin que vous puissiez les empêcher de devenir des brèches. 

* Source : Rapport IBM sur les violations de données

Oui, la plateforme Vectra AI Platform élargit la détection et réponse aux incidents traditionnelles détection et réponse aux incidents pour y inclure les identités et les nuages. Plus précisément :

• Détections par IA des mouvements d'attaquants sur la surface d'attaque du réseau, tant dans le sens est-ouest que nord-sud, à travers les centres de données, les campus, le télétravail, cloud et les environnements IoT/OT, dans le cadre d'une surface d'attaque unifiée. 
• Les détections de Vectra AI pour l'identité exposent les attaquants utilisant des informations d'identification compromises à une escalade des privilèges, avec une couverture pour Active Directory, Microsoft Entra ID, Microsoft 365, AWS et Azure. 
• Vectra AI une observabilité fluide et des fonctionnalités avancées de détection, d'investigation et de réponse aux menaces en analysant les journaux cloud et l'activité du plan de données de tous cloud principaux cloud , notamment AWS, Google Cloud , IBM Cloud, Microsoft Azure, Microsoft 365, Microsoft Copilot pour M365 et Oracle Cloud

En tant que composante à part entière de la Vectra AI , détection et réponse aux incidents Vectra AI(Vectra NDR) suit les attaquants sur les réseaux sur site, cloud et IoT/OT, en offrant une visibilité sur les chemins d'attaque basés sur les identités. Mais pour lutter contre les attaques modernes, il faut voir ce que voient les attaquants modernes : une surface d'attaque gigantesque. Pour ce faire, nous étendons le NDR traditionnel afin d'y intégrer les identités et les clouds publics.

Oui. Notre détection et réponse aux incidents est conçue pour s'intégrer à votre console de gestion existante, ce qui vous permet de construire votre plateforme selon vos propres méthodes et d'optimiser vos flux de travail grâce à des signaux générés par l'IA. Pour en savoir plus sur Vectra AI , cliquez ici.

Vectra AI est conçue pour fournir à tout analyste, quel que soit son niveau de compétence, des signaux et un contexte priorisés et de haute fiabilité afin de détecter, d'analyser et de neutraliser rapidement les attaques dès leurs premiers stades. Notre solution de réponse native, intégrée et gérée offre aux équipes de sécurité de toutes tailles la flexibilité nécessaire pour prendre les mesures adéquates au moment opportun.

Notre plateforme NDR basée sur l'IA est sans agent et flexible. Vous pouvez la déployer sur site, en mode SaaS ou dans un modèle hybride avec un déploiement sans agent : en quelques jours pour la couverture réseau, et en quelques minutes pour cloud des identités et cloud . Sa conception modulaire facilite également son intégration avec vos autres outils.

La plateforme Vectra AI peut être intégrée à votre environnement existant en tant qu'ajout autonome, avec une assistance supplémentaire, ou par l'intermédiaire d'un fournisseur de services de sécurité gérés. Vous pouvez choisir l'option qui convient le mieux à votre équipe :

• Déployer et exploiter soi-même la technologie 
• Ajouter en option le support technique ou les services MDR des experts de Vectra AI
• Acheter la plateforme dans le cadre d'une offre de services plus large auprès d'un MSSP de Vectra AI.

Nos analystes MDR possèdent les compétences et l'expertise des réseaux modernes qui leur permettent d'assumer tout ou partie de la responsabilité et de l'obligation de rendre des comptes pour empêcher les attaques de se transformer en brèches. Nous proposons également un support Premium pour les équipes de sécurité qui ont besoin d'une assistance technique 24 heures sur 24, 7 jours sur 7 et 365 jours par an.

L'intégration de notre plateforme NDR moderne à votre tableau de bord vous permet d'affiner vos flux d'investigation, de réduire vos coûts et d'arrêter les attaques plus rapidement. En fait, les entreprises ont économisé des millions de dollars sur les coûts annuels de maintenance et d'ingestion de logs grâce à l'optimisation du SIEM avec la plateforme Vectra AI . L'évaluation des entités, les métadonnées du réseau et la sortie des journaux de Vectra AIpeuvent être ingérées directement dans votre SIEM par l'intermédiaire de Syslog standard ou d'une API. Voir comment nous supportons Microsoft Sentinel, Splunk, Google Chronicle, et d'autres ici.

La protection desEndpoint couvre environ 40 % de l'environnement typique d'une entreprise, laissant les surfaces du réseau, de l'identité et du cloud exposées. La plateforme Vectra AI Platform détecte les attaques post-compromission que l'EDR ne peut pas détecter. En fait, huit équipes de sécurité sur dix qui évaluent leur sécurité à l'aide de Vectra AI Platform constatent des lacunes dans la protection des endpoint . Vous pouvez facilement l'intégrer à Crowdstrike Falcon, Microsoft Defender, Sentinel One et à d'autres outils de détection et de réponse aux attaques sur endpoint .

Notre technologie avancée AI/ML peut être facilement intégrée dans votre vitre existante. Vous pouvez :

• L'ingestion de Vectra AI's entity scoring, network metadata, ou log output directement dans Microsoft Sentinel, Splunk, Google Chronicle ou tout autre SIEM. 

• Envoyez les alertes prioritaires de Vectra AIaux playbooks et plateformes SOAR, y compris Cortex XSOAR, Splunk SOAR et Google Chronicle.

• Intégrer notre signal et notre contexte de réseau, d'identité ou cloud avec les outils de détection et de réponse endpoint existants tels que Crowdstrike Falcon, Microsoft Defender, Sentinel One.

Oui, Vectra AI s'aligne sur le cadre de sécurité de votre choix : 

• NIST : Découvrez comment la plateforme Vectra AI s'aligne sur le cadre de cybersécurité (CSF) NIST 2.0 ici.‍
• NIS2 : Découvrez comment la plateforme Vectra AI répond à la norme européenne NIS2 (Network and Information Security 2) ici.‍
• Zero Trust: Découvrez comment la plateforme Vectra AI s'inscrit dans le cadre du programme Zero Trust du ministère américain de la Défense (DoD)ici.