La détection d'identité par l'IA qui voit ce que les autres ne voient pas

La plateforme Vectra AI analyse en permanence le comportement des identités dans votre environnement hybride. Grâce à l'IA basée sur les graphes pour la couverture des identités, la plateforme met en corrélation les interactions entre l'homme et la machine en matière d'identité et met en évidence la détection des connexions furtives que les outils traditionnels ne détectent pas. Cela inclut une vision de l'escalade anormale des privilèges d'identité, du comportement anormal dans Active Directory et de l'utilisation abusive des principaux services dans les environnements cloud .

Contrairement aux solutions traditionnelles qui s'appuient fortement sur une détection basée sur des règles, Vectra AI utilise l'IA basée sur le comportement pour la couverture de l'identité, en analysant les comportements normaux et anormaux au sein de votre infrastructure d'identité. Notre algorithme breveté d'IA basé sur un graphe surveille les interactions entre les comptes, les services et les hôtes afin de détecter les abus de privilèges des attaquants. Cela nous permet de détecter les tentatives de connexion furtives et les abus de protocole sophistiqués.

Oui. Vectra offre une couverture des menaces liées aux identités hybrides sur Active Directory, Entra ID, M365, Copilot for M365, AWS et Azure Identities. En corrélant les signaux des identités humaines et machines sur le réseau et dans l'environnement cloud , la plateforme identifie rapidement les mouvements latéraux, les abus de privilèges et les anomalies.

La plateforme Vectra AI détecte les abus de protocole Active Directory, notamment les attaques suspectes par relais NTLM, le tunneling RDP, l'utilisation abusive de DCERPC, l'abus de tickets Kerberos et l'énumération LDAP. Elle met également en évidence les comportements correspondant à une escalade anormale des privilèges d'identité, à un comportement anormal et à une utilisation abusive des informations d'identification, même lorsque les attaquants contournent les mesures de prévention.

Les identités des machines constituent un point aveugle critique dans de nombreuses organisations. La plateforme Vectra AI offre une protection de l'identité des machines en surveillant la façon dont ces identités interagissent avec les services et les systèmes, et en détectant les écarts par rapport au comportement de base. Combinée à la corrélation des identités homme-machine, la plateforme permet d'obtenir une image complète de la façon dont les identités sont utilisées et abusées.

La cartographie des comportements menaçants d'Entra ID fait référence à la capacité de la plateforme Vectra AI d'identifier les tactiques utilisées par les attaquants dans les environnements Entra ID, telles que l'utilisation abusive des principaux services, l'octroi de consentements malveillants et le rejeu de jetons. Vectra AI cartographie ces comportements en utilisant la détection d'identité alimentée par l'IA pour une réponse plus rapide et plus précise.

Les détections d'IA de la plateforme Vectra AI prennent en compte le contexte de base et le contexte de l'attaque pour détecter les connexions furtives et la reconnaissance de faibles volumes. Elle commence par construire un modèle contextuel du comportement des utilisateurs et des services, ce qui permet de détecter les signaux d'Usurpation de compte , l'escalade anormale des privilèges d'identité et d'autres signes subtils de compromission, même si les attaquants opèrent en deçà des seuils d'alerte traditionnels.

Oui, la plateforme Vectra AI est conçue pour s'intégrer de manière transparente à votre pile de sécurité existante, y compris SIEM, SOAR, EDR et ITSM. Ces intégrations améliorent la posture de sécurité globale en fournissant des alertes riches en contexte qui peuvent déclencher des réponses automatisées ou alimenter vos flux de travail de sécurité existants.