Vectra avanza en la inteligencia artificial aplicada a la seguridad para ofrecer Attack Signal Intelligence innovadora Attack Signal Intelligence

Attack Signal Intelligence basada en IA de seguridad Attack Signal Intelligence la detección, clasificación y priorización de amenazas cibernéticas en Cloud pública, SaaS, identidades y redes.

SAN JOSÉ, California, 12 de octubre de 2022 — Vectra AI, líder en detección y respuesta cloud híbrida impulsada por IA de seguridad, ha anunciado hoy Attack Signal Intelligence , una tecnología innovadora que automatiza la detección, clasificación y priorización de amenazas para los equipos de SOC. A medida que las organizaciones se enfrentan a amenazas cibernéticas desconocidas cada vez mayores que se dirigen a cloud local y cloud , las aplicaciones SaaS y los sistemas de datos e identidad, los equipos de SOC se enfrentan al reto de mantener el ritmo. El aumento de la superficie de ataque, combinado con la aparición de atacantes más modernos, evasivos y sofisticados, ha dado lugar a un mayor tiempo dedicado manualmente al mantenimiento de las reglas de detección, la clasificación de las alertas y la determinación de las alertas que deben priorizarse, lo que provoca fatiga y agotamiento en los analistas. Attack Signal Intelligence basada en la inteligencia artificial de Vectra Attack Signal Intelligence los analistas de seguridad de estas tareas manuales y rutinarias y les permite hacer lo que mejor saben hacer: investigar y responder a ataques reales. Como elemento central de la plataforma Vectra, los servicios MDR de Vectra y el ecosistema Vectra en expansión, Attack Signal Intelligence los analistas de seguridad:

• Piense como un atacante con detecciones basadas en IA que van más allá de las firmas y las anomalías para comprender el comportamiento de los atacantes y centrarse en sus TTP a lo largo de toda la cadena de ataque cibernético.
• Identifique lo que es malicioso mediante el análisis de patrones de detección exclusivos del entorno de una organización para revelar eventos relevantes y reducir el ruido.
• Céntrese en lo urgente con la priorización basada en IA, que ofrece una visión de las amenazas según su gravedad e impacto, lo que permite a los analistas centrarse en responder a las amenazas críticas y reducir el riesgo empresarial.

Los equipos de seguridad actuales se enfrentan al reto de defender una superficie de ataque en constante expansión y métodos de ataque cada vez más evasivos, al tiempo que deben lidiar con un aluvión de alertas. Todos estos retos contribuyen a que los actores maliciosos sean cada vez más capaces de burlar las herramientas de prevención, eludir las firmas y las reglas de detección y sortear la autenticación multifactorial para infiltrarse y avanzar lateralmente dentro de una organización sin ser detectados. Según el estudio de investigación global de Vectra, el 72 % de los profesionales de la seguridad creen que han sufrido una brecha de seguridad, pero no lo saben.

«El compromiso desconocido es el mayor riesgo de seguridad al que se enfrentan las organizaciones hoy en día. Entornos mucho más complejos con una mayor exposición a los ataques, métodos de ataque más evasivos y un ruido abrumador están generando incógnitas para los equipos de seguridad», afirma Kevin Kennedy, vicepresidente sénior de Producto de Vectra. «Para eliminar estas incógnitas, los equipos de seguridad necesitan información más fiable, precisa y oportuna sobre todos los puntos de entrada y superficies de ataque. Attack Signal Intelligence de Vectra Attack Signal Intelligence la primera de su clase en automatizar la detección, clasificación y priorización de amenazas, de modo que los defensores puedan adelantarse y mantenerse por delante de los ataques modernos. La inteligencia sobre amenazas proporciona a la seguridad la confianza necesaria para mitigar lo que se conoce. La tecnología Attack Signal Intelligence de Vectra proporciona a la seguridad la confianza necesaria para mitigar lo que antes se desconocía».

Al aprovechar Attack Signal Intelligence la plataforma Vectra, los servicios MDR de Vectra y el ecosistema Vectra, los equipos de seguridad detectan ataques reales y su progresión a lo largo de la cadena de ataque cibernético, lo que les permite investigar rápidamente y evitar que un ataque se convierta en una brecha. A diferencia de los enfoques que aprovechan la IA para la detección de anomalías y requieren ajuste y mantenimiento humanos, Vectra Attack Signal Intelligence supervisa Attack Signal Intelligence y automática los métodos de los atacantes con un conjunto de modelos de IA de seguridad programados con un conocimiento de las TTP de los atacantes. Los resultados pasan por otra capa de IA que combina el conocimiento del entorno de la organización con modelos de amenazas e inteligencia humana sobre amenazas, para detectar y priorizar automáticamente las amenazas en función de su gravedad e impacto. El resultado es que los equipos de seguridad son un 85 % más eficientes en la identificación de amenazas reales y logran una productividad de las operaciones de seguridad más de dos veces superior.

Attack Signal Intelligence de Vectra Attack Signal Intelligence integrada en todos los productos y servicios de detección y respuesta ante amenazas de Vectra Cloud, Identity y Network:

• Vectra CDR para AWS
• Vectra CDR para Microsoft 365
• Vectra IDR para Microsoft Azure AD
• Vectra NDR para cloud locales y cloud
• Vectra MDR para la detección y respuesta ante amenazas cloud, la identidad y la red

Para obtener más información sobre Attack Signal Intelligence de Vectra, visite:

• PáginaAttack Signal Intelligence Vectra
• Blog: Attack Signal Intelligence a eliminar las amenazas desconocidas en su organización.
• Resumen deAttack Signal Intelligence

Acerca de Vectra

Vectra® es líder en detección y respuesta cloud híbrida impulsada por IA de seguridad. Solo Vectra optimiza la IA para detectar los métodos de los atacantes, las TTP que están en el centro de todos los ataques, en lugar de limitarse a alertar sobre lo «diferente». La señal de amenaza de alta fidelidad y el contexto claro resultantes permiten a los equipos de ciberseguridad responder rápidamente a las amenazas y evitar que los ataques se conviertan en brechas. La plataforma y los servicios de Vectra abarcan cloud pública, las aplicaciones SaaS, los sistemas de identidad y la infraestructura de red, tanto locales como cloud. Organizaciones de todo el mundo confían en la plataforma y los servicios de Vectra para protegerse contra el ransomware, los ataques a la cadena de suministro, el robo de identidad y otros ciberataques que afectan a su organización. Para obtener más información, visite vectra.ai.