Pourquoi les SOC modernes ont besoin de CrowdStrike et de Vectra AI

Les 5 raisons pour lesquelles l'EDR ne suffit pas

1. Les agents ne peuvent pas être partout

Jusqu'à 50 % des appareils peuvent ne pas disposer d'un agent EDR, et comme l'EDR ne surveille que les systèmes sur lesquels un agent est installé, les appareils non gérés (par exemple, les ressources IoT/OT, les équipements réseau, les systèmes des sous-traitants) créent d'importantes zones d'ombre que les pirates exploitent sciemment.

Comment Vectra AI CrowdStrike collaborent

Vectra AI une visibilité réseau sans agent sur les centres de données sur site, les identités, cloud et les ressources non gérées, enrichissant ainsi les détections de CrowdStrike Falcon Insight XDR d'un contexte complet sur la surface d'attaque.

2. Le système EDR est contourné, éludé ou désactivé

Les comportements d'attaquants confirmés, tels que l'exploitation abusive des pilotes du noyau, la manipulation des agents et l'utilisation d'outils de suppression des hooks EDR, démontrent que endpoint n'est pas infaillible à 100 %.

Comment Vectra AI CrowdStrike collaborent

Lorsque des pirates contournent endpoint , la télémétrie réseau basée sur l'IA de Vectra détecte les comportements post-compromission, puis déclenche automatiquement l'isolation de l'hôte par CrowdStrike grâce à l'intégration.

• Vectra AI le comportement.
• CrowdStrike met l'hôte en quarantaine.

3. Une visibilité centrée sur l'hôte ne permet pas de détecter les mouvements latéraux et l'usurpation d'identité

Les solutions EDR offrent une visibilité limitée sur les mouvements latéraux est-ouest, le trafic SSL chiffré dans les communications C2, l'utilisation abusive de Kerberos et cloud . Les identités étant facilement transférables, les attaquants peuvent se déplacer d'un système à l'autre, se rabattre sur des hôtes non protégés par une solution EDR et prendre le contrôle d'autres comptes compromis. Pour garantir une réponse et une reprise efficaces, il est indispensable de disposer d'une visibilité complète sur l'étendue des répercussions, couvrant l'ensemble des hôtes et des identités affectés.

Comment Vectra AI CrowdStrike collaborent

Vectra AI cloud relatifs au réseau, aux identités, aux solutions SaaS et cloud grâce à notre IA brevetée, tandis que CrowdStrike fournit endpoint approfondies endpoint ainsi que des capacités de réponse.

Ensemble:

• Détections unifiées
• Alertes associées
• Des enquêtes plus rapides avec Falcon Next-Gen SIEM

4. Les centres d'exploitation des systèmes (SOC) croulent sous le poids des alertes

Les centres d'opérations de sécurité (SOC) reçoivent environ 3 800 à 4 000 alertes par jour, mais moins de 1 % d'entre elles donnent réellement lieu à une intervention. Disposer de plus d'outils ne garantit pas nécessairement une meilleure qualité des signaux.

Comment Vectra AI CrowdStrike collaborent

Vectra AI le bruit en donnant la priorité aux comportements réels des attaquants grâce à un signal généré par l'IA.

CrowdStrike Falcon SIEM de nouvelle génération :

• Corrèle des pétaoctets de données
• Permet d'effectuer des requêtes en un clin d'œil
• Fournit des processus d'enquête unifiés

Résultat:

• Moins d'alertes
• Détections plus précises
• Réduction du temps moyen de réparation (MTTR)

5. Exigences relatives à la triade de visibilité du SOC

Une visibilité efficace sur le SOC repose sur les journaux (SIEM), les terminaux (EDR) et le réseau (NDR). Si l'un de ces éléments vient à manquer, les attaquants exploiteront la faille ainsi créée.

Positionnement de Vectra AI CrowdStrike

‍

Ensemble, ils forment une architecture XDR complète, optimisée par l'IA.

Comment fonctionne ce partenariat

Mieux ensemble : détection et réponse unifiées

1. CrowdStrike détecte endpoint suspects endpoint
2. Vectra AI entre cloud relatives au réseau, à l'identité et cloud
3. Falcon Next-Gen SIEM centralise les enquêtes
4. Isolation automatisée des hôtes via CrowdStrike
5. SOC affiche une vue unique et hiérarchisée des entités

Avec le soutien de :

• Intégration bidirectionnelle
• Pivot unique entre les plates-formes
• Intégration de l'ingestion SIEM de nouvelle génération des signaux Vectra

Ce que cela implique pour les responsables de la sécurité

Couverture

Visibilité hybride sur :

• Endpoint
• Réseau
• Identité
• Cloud
• SaaS

Clarté

• Corrélation des menaces basée sur l'IA pour l'ensemble des vecteurs d'attaque
• Réduction du bruit des alertes pouvant atteindre 80 à 99 %

Contrôle

• Isolation automatisée des identités, des appareils et du trafic
• Enquête unifiée s'appuyant sur des métadonnées optimisées par l'IA
• Intégration transparente du SIEM

Pour faire face aux attaques modernes, il ne suffit pas d'un système EDR

L'EDR est essentiel.

Mais la cyber-résilience moderne exige :

• Référence du réseau
• Visibilité de l'identité
• Cloud
• corrélation basée sur l'IA
• Réponse automatique

La puissance combinée de la plateforme CrowdStrike Falcon et de Vectra AI.

Une couche unique de détection et de réponse — pour voir ce qui se passe sur le endpoint sur tous les appareils qui y sont connectés.