Vectra AIañade funciones avanzadas de detección, investigación y respuesta a ataques híbridos para Amazon Web Services (AWS).

 ～Vectra AI ～

～Ampliación de la cobertura de ataque, clarificación de la señal, mejora y ampliación del rendimiento del control.

Refuerzo de las funciones de apoyo al equipo SOC para hacer frente a la velocidad y el alcance de los ataques híbridos.

‍

Vectra AI (con sede en San José, California, y cuyo director ejecutivo es Hitesh Seth), pionera en la detección y respuesta a amenazas cibernéticas impulsadas por IA para empresas híbridas y multicloud, anunció el 9 de noviembre de 2023 (hora de EE. UU.)Vectra AI con la detección y respuesta en la nube (CDR) mejorada para entornos AWS.Vectra CDR para AWS, que incorpora la tecnología patentada Attack Signal Intelligence de Vectra AI, refuerza el apoyo al equipo del centro de operaciones de seguridad (SOC) con señales de ataque integradas en tiempo real que abarcan las áreas de redes, nube e identidad en ataques híbridos.

A medida que las empresas continúan migrando sus aplicaciones, operaciones y datos a entornos híbridos y multinube, la detección, investigación y respuesta a los ataques se vuelve cada vez más aislada y compleja.Según el informe «2023 State of Threat Detection» de Vectra AI, el 90 % de los analistas de SOC afirman que no se sienten seguros a la hora de hacer frente al aumento del volumen y la variedad de amenazas, y el 71 % temen que sus organizaciones ya hayan sido víctimas de una brecha de seguridad y aún no se hayan dado cuenta. Además, el 75 % de los analistas de SOC afirman que no disponen de la visibilidad necesaria para proteger adecuadamente a sus organizaciones.

Además, debido al aumento del número de organizaciones que migran a entornos híbridos, los equipos SOC de las empresas se ven obligados a abordar retos importantes. Aunque los objetivos de los atacantes no cambian, los ciberataques en entornos cloud se producen de forma diferente a los que se producen en los entornos de centros de datos tradicionales. Las amenazas en la nube se centran principalmente en la información de autenticación, comprenden la estructura superficial de los ataques y se producen en menos tiempo que los que se observan en las instalaciones.

Las características dinámicas de la nube permiten una innovación tecnológica más rápida, pero los atacantes pueden aprovechar esta ventaja para infiltrarse en el entorno y cometer infracciones. Esta diferencia fundamental en la forma en que se manifiestan los ataques significa que los defensores deben pensar como los atacantes híbridos.

VectraCDR para AWS permite detectar y responder a amenazas en entornos de nube, lo que suponeuna nueva evolución paraVectra AI . Las cuatro características principales son las siguientes:

Evolución de la detección avanzada de ataques híbridos

• Detección de eventos mediante IA:gracias a los modelos de detección de IA diseñados para fines específicos, ya no es necesario crear reglas de detección personalizadas. La cartera de productos de CDR para AWS combina lo mejor de la investigación en seguridad y la ciencia de datos de VectraAI para revelar el comportamiento de los atacantes avanzados en múltiples pasos en toda la huella de AWS.
• Contexto en tiempo real sobre amenazas basadas en la nube:gracias a la detección en tiempo real, que reduce el tiempo de espera en la detección de amenazas en la nube, los analistas del SOC pueden visualizar en tiempo real las actividades amenazantes de los atacantes en el entorno AWS.
• Visibilidad completa de toda la nube híbrida:la detección impulsada por IA basada tanto en los registros y el tráfico de red de AWS como en otros recursos relacionados de AWS distingue con precisión entre comportamientos maliciosos y actividades cotidianas de AWS en diversos formatos de metadatos de la nube.
• Cubre AWS de forma exhaustiva en pocos minutos:cubre todas las regiones y cuentas de la infraestructura completa de AWS (IaaS, PaaS, SaaS), identifica actividades de atacantes hasta ahora desconocidas y ofrece una visión general de los riesgos de seguridad de AWS en solo unos minutos.

La evolución de la inteligencia de señales de ataque impulsada por IA para hacer frente a los ataques híbridos

• Mediante el aprendizaje automático, se controla el funcionamiento de cada cuenta de AWS:se aprenden las credenciales y los permisos de AWS y se identifican las cuentas más útiles para los atacantes, lo que permite detectar con precisión los ataques basados en identidades.
• Priorización mediante IA: prioriza las amenazas más críticas y centra la atención en las entidades de AWS (hosts y cuentas) que están siendo atacadas a partir de eventos de amenazas de AWS individuales, lo que reduce el tiempo y los recursos necesarios para correlacionar, puntuar y clasificar múltiples amenazas detectadas simultáneamente.
• Complementa la inversión en la nube nativa existente:Vectra CDR para AWS complementa la inversión en herramientas nativas como Amazon Guard Duty (que depende principalmente de anomalías y firmas) y herramientas de gestión preventiva, identificando la fuente real y aclarando las señales más precisas.

Investigación y evolución de la respuesta ante ataques híbridos

• Investigación integrada:ofrece potentes funciones que admiten investigaciones sencillas y avanzadas basadas en consultas para todas las entidades priorizadas.
• Visibilidad de la implementación híbrida de extremo a extremo:las señales de ataque integradas permiten visualizar de forma global la progresión de las amenazas en todo el entorno de la nube, las identidades y la red.
• Función de respuesta nativa:gracias a la función de bloqueo de AWS, los analistas del SOC y los responsables de la respuesta a incidentes pueden aislar y reparar los principios vulnerados.

‍

Avances en herramientas de ataque híbridas, formación y asistencia

• Kit de herramientas de código abierto avanzado:aprenda a pensar como un atacante híbrido con un conjunto de herramientas de código abierto:DeRF, MAAD-AF y Havoc son herramientas de código abierto desarrolladas por los investigadores de seguridad de Vectra para que los equipos SOC piensen como los atacantes y se conviertan en expertos en técnicas de ataque avanzadas.
• Amplia formación de AWS:El taller Vectra CDR para AWS BlueTeam ofrece formación práctica individualizada para que los equipos SOC perfeccionen sus habilidades para detener amenazas avanzadas en la nube.
• Experiencia en SOC gestionado:Vectra MDR (detección y respuesta gestionadas) para AWS refuerza el SOC del cliente con analistas globales disponibles las 24 horas del día, los 365 días del año, que están capacitados para defenderse de ataques que abarcan una huella híbrida.

Hitesh Sheth, presidente y director ejecutivo de Vectra AI, afirma: «A medida que más empresas migran a entornos híbridos y los equipos de seguridad se enfrentan a la complejidad de la nube, la fatiga de las alertas y el agotamiento de los analistas, el enfoque actual para la detección y respuesta a amenazas está fallando estrepitosamente.Como pioneros en la detección y respuesta a amenazas mediante IA, la plataforma de Vectra AI ofrece las señales integradas más precisas para las empresas que están adoptando entornos híbridos, y es una solución que permite implementar XDR con rapidez y a gran escala». 

Vectra AI , afirma: «En Japón también estamos entrando en una fase de integración y transición de la infraestructura informática, pasando de entornos locales a híbridos y a entornos en la nube, por lo que los responsables de las operaciones de seguridad deben llevar a cabo sus tareas no solo desde el punto de vista de la seguridad, sino también comprendiendo el entorno de la infraestructura.En este entorno, la plataforma de Vectra AI seguirá proporcionando la tecnología más avanzada para garantizar la eficiencia y la precisión de los ingenieros de seguridad en Japón, cuyo número no es precisamente abundante, mediante el uso de la inteligencia artificial».

‍

Acerca de VectraAI

Vectra AI es líder en la detección, investigación y respuesta a ataques híbridos.Vectra AI ofrece señales integradas en una única plataforma para redes de nube pública, SaaS, identidad y centros de datos.La tecnología patentada Attack Signal Intelligence™ de Vectra AI permite a los equipos de seguridad detectar, priorizar, investigar y responder rápidamente a los ciberataques híbridos más avanzados. Con 35 patentes relacionadas con la detección basada en IA y el mayor número de referencias de proveedores en MITRED3FEND, organizaciones de todo el mundo confían en la plataforma Vectra AI y los servicios MDR para responder a la velocidad y el alcance de los atacantes híbridos.

Para obtener más información, visite https://ja.vectra.ai/を参照ください.

【Contacto para los medios de comunicación sobre este asunto】
Vectra AI
Mami Asahina

masahina@vectra.ai