Centre de ressources

Dans cette session, nous examinerons le fonctionnement général des LLM (et non celui de la cybersécurité, qui fait l'objet de la quatrième partie), leurs applications pratiques et les défis particuliers qu'ils posent du fait de leur construction.

Dans cette session, nous nous plongerons au cœur des LLM, en explorant leur évolution, leur mode de fonctionnement et les découvertes révolutionnaires qui ont façonné leurs capacités.

Un géant mondial de la santé déjoue une cyberattaque grâce à Vectra AI, en sécurisant les données sensibles sur AWS et en révélant les menaces que les outils SIEM traditionnels n'ont pas détectées.

Rejoignez-nous pour discuter du chemin parcouru depuis les théories linguistiques de Bertrand Russell jusqu'aux premiers développements des réseaux neuronaux, préparant ainsi le terrain pour les systèmes d'IA avancés que nous utilisons aujourd'hui.

Avec l'évolution du paysage de la cybersécurité, il est essentiel de réévaluer l'efficacité des solutions SIEM pour relever les défis modernes en matière de sécurité.

En savoir plus sur le groupe cybercriminel BlackBasta.

Découvrez l'authentification multi-facteurs (MFA) et les mesures à prendre pour protéger votre environnement.

Comment une entreprise manufacturière internationale, confrontée à une surface d'attaque hybride en expansion, continue à garder une longueur d'avance sur des cyberattaquants très évasifs.

Vectra AIL'intégration de Falcon Next- Gen SIEM avec le SIEM de nouvelle génération de CrowdStrike élimine les défis que les équipes de sécurité rencontrent aujourd'hui avec les systèmes de gestion de logs existants.

Alors que les attaques hybrides posent de nouveaux défis aux équipes de sécurité, il existe trois domaines clés sur lesquels les défenseurs peuvent se concentrer pour voir, suivre et arrêter les attaquants.

Deux attaques, l'une par ransomware et l'autre par malware, ont été détectées et stoppées par Vectra MDR, ce qui a permis de protéger les systèmes mondiaux du client et d'éviter des récupérations coûteuses.

Gartner est une ressource et un conseiller de confiance pour ce que nous sommes et ce que nous faisons à Vectra AI. Nous sommes d'accord avec Gartner sur de nombreux points, mais pas toujours sur tout. Dans ce rapport, nous partageons nos points de vue avec Gartner et ceux qui diffèrent en ce qui concerne détection et réponse aux incidents (NDR).

Découvrez toutes les capacités de réponse aux menaces disponibles en mode natif sur la plateforme Vectra AI, par le biais d'intégrations technologiques et avec Vectra MXDR (Managed Extended Detection and Response).

Découvrez comment Vectra AI révolutionne la sécurité des réseaux grâce à une détection avancée des anomalies et à une réduction des faux positifs. 

5 méthodes d'attaque émergentes montrent pourquoi les défenseurs ont besoin d'un plan pour hiérarchiser les méthodes d'attaque après compromission.

Trouver des preuves d'attaques dans les données est l'essence même de l'analyse moderne de la cybersécurité. La startup Vectra AI propose une solution efficace qui utilise l'intelligence artificielle (IA) pour détecter les signaux d'attaque pertinents dans les données à des fins de détection des menaces, d'enquête et de réponse. Cette note de TAG Infosphere et Vectra AI donne un bref aperçu du fonctionnement de la solution commerciale.

Une analyse des lacunes pour aider les organisations à comprendre leur exposition aux menaces, même avec les contrôles en place sur endpoint , et les mesures à prendre pour faire face aux risques.

Les entreprises de vente au détail ne manquent pas de défis à relever de nos jours, ce qui rend plus important que jamais le déploiement de solutions de cybersécurité sur lesquelles elles peuvent compter pour détecter les activités malveillantes associées aux menaces critiques d'aujourd'hui.

Grâce au Deep Observability Pipeline de Gigamon, le Vectra NDR assure une surveillance continue du trafic réseau interne afin de repérer les cyberattaques en cours qui échappent aux défenses périmétriques de l'infrastructure d'une organisation.

L'IA générative fait désormais partie de l'entreprise. Et l'adoption de ces outils s'accompagne de nouvelles menaces. Comment les attaques d'IA générative progressent-elles et que doivent savoir les défenseurs ? Découvrez-le dans ce rapport sur les menaces.

Avec l'adoption de Copilot pour M365, il y a eu une augmentation considérable du nombre d'attaquants qui l'utilisent de manière abusive par le biais de techniques de " living-off-the-land ". Dans ce rapport sur les menaces, nous expliquons comment les défenseurs peuvent réagir.

Quel est le niveau de sécurité de Copilot pour Microsoft 365 et comment un adversaire pourrait-il l'utiliser à mauvais escient ? Découvrez-le dans cette séance d'information sur les menaces avec les experts en marketing technique de Vectra AI.

Les tactiques de protection ne suffisent pas pour lutter contre les attaques hybrides cloud

Les attaquants peuvent contourner les mesures de prévention, telles que l'AMF, et la protection endpoint . Voici quelques exemples de situations où cela se produit. Heureusement, Vectra ITDR peut détecter les comportements des attaquants lorsque la prévention échoue.

Rejoignez l'équipe produit Vectra AI pour examiner la vulnérabilité RCE non authentifiée sur un dispositif Palo Alto Firewall - et ce qu'elle implique pour votre équipe.

La combinaison de la sécurité du réseau et de la sécurité du cyber stockage avec l'automatisation permet aux clients d'exécuter des playbooks automatisés qui fournissent aux équipes de sécurité les outils dont elles ont besoin pour protéger les données de l'entreprise. La combinaison des playbooks de réseau et de stockage fournit une solution d'automatisation de l'hôte au stockage qui simplifie la protection des données.

Découvrez les derniers changements dans les tactiques d'attaque utilisées pour cibler les environnements d'entreprise hybrides.

Découvrez le groupe d'attaquants Scattered Spider - qui ils sont, comment ils opèrent et comment votre organisation peut se défendre contre leurs tactiques.

Découvrez l'histoire de phishing, les tactiques actuelles dans la nature et la meilleure façon de s'en défendre.

Découvrez les dernières tendances en matière de ransomware, notamment Scattered Spider, et comment les arrêter.

Les experts discutent du groupe d'attaque Midnight Blizzard (AKA APT29) - qui ils sont, comment ils opèrent et comment se défendre contre leurs tactiques.

Quelle est la clé pour améliorer le retour sur investissement et faire face à l'augmentation des coûts et aux défis associés aux implémentations SIEM traditionnelles ?

Ce document répertorie toutes les détections de la plate-forme Vectra AI.

Vectra CDR for AWS permet aux équipes de sécurité modernes de réduire les risques contre les attaques avancées par mouvement latéral dans vos sites hybrides cloud.

Tirez-vous le meilleur parti de votre SIEM ? Vos divers outils améliorent-t-ils l'efficacité de votre équipe ou l'entravent-t-ils ?

Découvrez comment les attaquants obtiennent l'accès avec des plans de progression et où les équipes de sécurité peuvent prioriser leurs tactiques avant qu'il ne soit trop tard.

NDRの進化とVectra AIについてマンガを通してご紹介しています

Les clients s'accordent à dire que la plateforme Vectra AI aide leur équipe de sécurité à accélérer leurs flux de travail et à prioriser les détections.

La nécessité de réduire les cyberrisques n'a jamais été aussi grande - votre organisation est-elle prête ? Obtenez les dernières informations dans ce rapport spécial du TAG, avec l'aimable autorisation de Vectra AI.

Comment MAIRE lutte contre les menaces inconnues

Historiquement, les solutions SIEM ont été la référence en matière de défense contre les attaques de type D/DDoS (Detecting Denial of service). Cependant, les attaques hybrides sont aujourd'hui plus sophistiquées que jamais, et les SIEM ne parviennent pas à suivre le rythme.

Correspondance entre les détections de Vectra AI et les attentes du ministère de la défense en matière de Zero Trust.

Armez les analystes de votre équipe de sécurité avec Attack Signal Intelligence™ piloté par l'IA pour voir et arrêter les attaques basées sur l'identité en temps réel.

Les solutions SIEM seules ne sont pas équipées pour lutter contre les attaques hybrides, car les données de détection ne se trouvent pas uniquement dans le SIEM aujourd'hui.

Les équipes de sécurité sont confrontées à des défis liés à un trop grand nombre d'alertes et de menaces manquées. Voici trois raisons essentielles pour lesquelles les technologies de détection et de réponse (EDR) de Endpoint ne suffisent pas à lutter contre les attaques hybrides d'aujourd'hui.

Détectez, étudiez et répondez efficacement aux risques sur le site cloud grâce à une visibilité totale et à la puissance de l'IA.

Tirez parti de l'accès eBPF de Gigamon et de l'IA de Vectra pour détecter les menaces en temps réel.

La complexité croissante des surfaces d'attaque, la prolifération des outils et des alertes, et les attaques invisibles augmentent les risques de manière exponentielle dans ce que nous appelons la "spirale du toujours plus".

Utilisez l'IA pour renverser la situation face aux attaquants hybrides.

L'IA de Vectra (Attack Signal Intelligence) simplifie la défense de votre entreprise contre les cyber-attaques.

Découvrez comment faire en sorte que votre organisation dépasse toutes les exigences et réglementations en matière de conformité à la cybersécurité.

Les équipes de sécurité s'inquiètent des répercussions d'un recours exclusif au SIEM pour le TDIR. Pour en savoir plus, consultez notre infographie sur le fait d'être déçu par votre SIEM.

71 % des analystes admettent que l'organisation dans laquelle ils travaillent a peut-être été compromise et qu'ils ne le savent pas encore. La détection des menaces est fondamentalement défaillante. ‍ Pourquoi les analystes des équipes de sécurité croient-ils que les outils qu'ils utilisent sont efficaces, alors que ces mêmes outils les empêchent de stopper efficacement les cyberattaques ?

Améliorez votre centre opérationnel de sécurité avec ce livre blanc sur la modernisation de l'équipe de sécurité de Vectra AI, le leader mondial de la détection et de la réponse aux menaces.

Aujourd'hui, les combats en matière de cybersécurité sont plus difficiles que jamais. Le travail à distance et la technologie cloud ont brouillé les lignes de sécurité, rendant les menaces plus diverses et plus difficiles à combattre. L'IA générative, une arme à double tranchant, aide les attaquants à concevoir des escroqueries convaincantes et à accélérer le développement, mais elle n'offre pas une sécurité à toute épreuve. Il est temps de donner la priorité aux stratégies de détection et de réponse aux menaces face à ces défis croissants.

セキュリティ調査およびインシデント対応にかかる費用

侵害を防ぐことは以前にも増して難しくなっていますが、コマンド&コントロールからデータ流出まで、その攻撃が発生した際の振る舞いを検知することは可能です。

80 % des analystes admettent que l'organisation dans laquelle ils travaillent a peut-être été compromise et qu'ils ne le savent pas encore. La détection des menaces est fondamentalement défaillante.

Le paysage des menaces évolue considérablement - votre équipe de sécurité est-elle prête ? Grâce à la détection et à la réponse étendues (XDR) pilotées par l'IA, vous pouvez l'être.

Doublez les détections d'attaques inconnues avec Vectra AI. Découvrez comment les clients de notre équipe de sécurité passent 90 % moins de temps à mener des enquêtes fructueuses tout en économisant plus de 300 000 dollars.

Dans cet exposé, nous examinerons les fonctions de journalisation dans Azure, en nous concentrant sur les événements générés par Azure AD et Microsoft 365, et nous discuterons de plusieurs problèmes que nous avons observés lors de leur surveillance.

Téléchargez le guide du modèle de l'équipe de sécurité de Gartner pour évaluer et améliorer votre centre d'opérations de sécurité. Découvrez les modèles SOC efficaces et les approches hybrides.

Apprenez les 4 éléments essentiels pour renforcer votre défense contre les attaques hybrides.

Au cours de cette démonstration, nous vous guiderons à travers le processus de déploiement simple et automatisé du DeRF.

Vectra CDR for AWS renforce les investissements existants dans Amazon GuardDuty en stoppant les menaces sophistiquées et en renforçant les capacités des équipes de sécurité modernes.

La plate-forme Vectra AI étend la couverture des menaces qui contournent la prévention grâce à la visibilité des comportements d'identité à privilèges, afin de soulager votre équipe de sécurité des douleurs liées à la prolifération des comptes à privilèges.

Vectra AI Attack Signal Intelligence permet aux équipes de sécurité de se concentrer sur les menaces hybrides les plus urgentes. cloud

Renverser la situation des attaquants grâce à l'intelligence humaine et aux opérations pilotées par l'IA

Le spear phishing est une attaque très ciblée phishing qui vise les employés. Découvrez l'anatomie des attaques spear phishing et apprenez à les détecter.

Les attaques de type "Living off the land" utilisent des outils légitimes pour mener des activités malveillantes et sont difficiles à détecter. Découvrez comment elles fonctionnent et ce que vous pouvez faire pour les repérer.

Découvrez la chronologie et les répercussions de la cyberattaque de SolarWinds à travers une infographie captivante.

Le vol d'informations d'identification donne aux attaquants les clés pour se déplacer dans votre environnement hybride cloud . Découvrez l'anatomie d'une attaque par " credential stuffing " et comment l'arrêter.

Les exploits de type "zero day" sont très dangereux car ils exploitent des vulnérabilités inconnues. Découvrez comment Vectra AI a stoppé un exploit de type "zero day" dans le monde réel.

Les attaques par contournement de l'authentification multifactorielle se produisent lorsque des pirates contournent vos outils d'authentification multifactorielle. Découvrez l'anatomie d'une attaque par contournement du MFA et comment la détecter.

Découvrez l'intérêt de combiner les capacités EDR de Crowdstrike avec la plateforme de détection et de réponse aux menaces de Vectra.

Vectra AI Le système de gestion de l'information de la Commission européenne (CEI) permet d'éviter les abus de privilèges grâce à une clarté de signal inégalée pour votre XDR.

Effectuer des enquêtes quel que soit le niveau de compétence avec la plateforme Vectra AI

Vectra AI-Attack Signal Intelligence™ expose le récit complet d'une attaque, fournissant à True Digital Group un niveau de clarté des signaux qui aide l'équipe SOC à se concentrer sur les menaces critiques et les plus urgentes.

Réduisez votre exposition au risque d'infrastructure critique avec signal unifié pour l'ensemble de votre infrastructure hybride cloud .

Les points forts des PCAP reposent principalement sur la surveillance du réseau pour les environnements sur site, ce qui laisse d'énormes lacunes et vulnérabilités à exploiter par les acteurs malveillants.

Les signatures, les listes de réputation et les listes noires ne reconnaissent que les menaces qui ont déjà été vues. Cela signifie que quelqu'un doit être la première victime, et tout le monde espère que ce n'est pas lui.

Stealthwatch utilise NetFlow pour capturer le trafic d'analyse. Le problème ? NetFlow est fondamentalement un outil de surveillance des performances du réseau que Cisco a adapté à la sécurité.

Un signal de menace intégré permet à votre SOC de s'éloigner du décryptage du trafic réseau tout en détectant de manière fiable les menaces les plus urgentes.

Découvrez comment rechercher de manière proactive les tactiques des attaquants, les lacunes en matière de conformité et les indicateurs de compromission dans votre environnement hybride en utilisant les métadonnées améliorées par l'IA dans la plateforme Vectra AI

Apprenez à identifier rapidement les premiers signes d'une attaque active de ransomware.

Darktrace n'est pas seulement coupable de ventes et de marketing excessifs - elle ne tient pas non plus ses promesses en matière de POC. Lisez le dossier Darktrace vs Vectra pour savoir pourquoi.

Un guide pour défendre les infrastructures nationales critiques (CNI) contre les cyberattaques et augmenter la productivité des SOC de plus de 2 fois.

Recommandations aux utilisateurs de la plateforme Vectra AI pour identifier et gérer l'augmentation attendue des détections comportementales liées à certaines conditions de travail à distance.

Comme le montre la cybercriminalité sans précédent, les défenses de sécurité traditionnelles ont perdu de leur efficacité. Les menaces sont furtives, elles agissent sur de longues périodes, elles sont dissimulées dans le trafic crypté ou cachées dans des tunnels. Face à ces menaces de plus en plus sophistiquées, les équipes de sécurité ont besoin d'une visibilité rapide des menaces dans leurs environnements.

Pourquoi créer et maintenir vos propres règles de détection quand l'IA peut le faire pour vous ?

Face au nombre croissant de cybermenaces auxquelles votre équipe SOC est confrontée, posez-vous une question : pouvons-nous suivre le rythme en nous appuyant exclusivement sur notre SIEM pour détecter les attaques et y répondre ?

Une stratégie de détection et de réponse Cloud pour AWS

Près de la moitié des utilisateurs actuels de l'infrastructure en tant que service (IaaS) exécutent des applications de production sur une infrastructure publique cloud . Les entreprises chercheront de plus en plus à profiter des modèles commerciaux favorables, de l'évolutivité dynamique, de la disponibilité et de la gestion rationalisée qu'offrent les nuages publics.

Grâce à leurs environnements ouverts et collaboratifs et à leur trésor d'actifs de grande valeur, les universités et les établissements d'enseignement supérieur sont devenus une cible privilégiée des violations de données et des cyberattaques.

Le secteur de la santé est aujourd'hui l'une des principales cibles des cyberattaquants. Cette situation est due en grande partie à la numérisation de la prestation des soins de santé - dispositifs IdO tels que les appareils de radiographie et d'IRM, les pompes à perfusion, les analyseurs de gaz sanguin, les distributeurs de médicaments et les appareils d'anesthésie - ainsi que des informations médicales.

Qu'est-ce que le NIS2 ? Qui doit être impliqué et quelles mesures pouvez-vous prendre pour vous conformer au NIS2 ?

Objectif de la NDR : permettre aux analystes de la sécurité de recevoir rapidement des alertes et d'être en mesure de distinguer ce qui est critique de ce qui est bénin. Il s'agit également de réduire le temps qui s'écoule entre la compromission et la détection et l'endiguement de l'incident.

Les systèmes de détection d'intrusion (IDS) tels que Cisco Firepower (anciennement Sourcefire), Trend Micro Deep Discovery et McAfee Network Threat Behavior Analysis sont tous des technologies traditionnelles profondément enracinées dans la détection et la protection basées sur les signatures.