Vectra alivia la carga de la fatiga por alertas al reunir señales de alta fidelidad y aplicación automatizada.

SAN JOSÉ, California, 13 de febrero de 2020. Los riesgos cibernéticos siguen proliferando mientras los equipos de seguridad luchan contra la fatiga de las alertas y la disminución de la eficiencia al intentar mantenerse al día con el gran volumen de señales indiscriminadas que les roban tiempo y energía para mitigar las amenazas. Para agravar el problema, incluso cuando se pueden detectar señales de alta prioridad, las organizaciones carecen de las herramientas necesarias para tomar medidas precisas contra los ataques en curso.

Los enfoques actuales para la aplicación de la seguridad se basan en anomalías que generan volúmenes inmanejables de ruido. De hecho, el 42 % de los equipos ignoran un número significativo de alertas porque no pueden hacer frente al volumen. Para empeorar las cosas, un gran porcentaje de estas son falsos positivos, lo que causa estragos en la infraestructura y obstaculiza la productividad cuando se aplican medidas en sistemas o cuentas que funcionan correctamente. Los paradigmas heredados de detección y respuesta de redes siguen apostando por este enfoque.

Para ayudar a las organizaciones a proteger su red de forma segura y eficaz, Vectra AI, líder en detección y respuesta a amenazas de red (NDR), ha anunciado hoy el lanzamiento de Account Lockdown, la primera solución NDR que aborda la aplicación de medidas basadas en comportamientos de atacantes priorizados y de alta fidelidad, y en acciones quirúrgicas basadas en la identidad.

«Una aplicación eficaz debe comenzar por la visibilidad. No se puede combatir lo que no se ve. Cuanta más claridad se tenga, más definitivos serán los resultados», afirmó Hitesh Sheth, director ejecutivo de Vectra. «Además, ya se ha demostrado ampliamente que la mayoría de los ciberataques modernos se dirigen a los usuarios en lugar de a la infraestructura o los dispositivos. Los equipos de seguridad deben seguir el ejemplo de los atacantes y aplicar medidas basadas en los usuarios en lugar de en la red o los dispositivos».

La plataforma Vectra genera señales priorizadas que identifican automáticamente comportamientos en lugar de anomalías y garantiza que los analistas dediquen su tiempo y recursos a los incidentes más importantes. Account Lockdown va un paso más allá y permite la aplicación automática de estas señales de alta fidelidad basadas en privilegios.

‍