Vectra AI su plataforma XDR para ofrecer una visión en tiempo real de la postura activa y supervisar la exposición a los atacantes.

SAN JOSÉ, California, 6 de agosto de 2024. Vectra AI, Inc., líder en XDR (detección y respuesta ampliadas) impulsadas por IA, ha anunciado hoy la ampliación de su Vectra AI , que ahora dota a los equipos de los centros de operaciones de seguridad (SOC) de una postura activa para descubrir y localizar de forma proactiva los puntos de su entorno híbrido que están expuestos a los atacantes. Con esta ampliación, la tecnología patentada Attack Signal Intelligence™ Vectra AI ofrece ahora una visión holística con análisis para descubrir, disuadir, detectar y neutralizar a los atacantes híbridos.

Para mantenerse al día con los atacantes, es fundamental que los equipos del SOC sepan dónde está expuesta la organización a la infiltración, la progresión y el movimiento lateral de los atacantes híbridos en todo el entorno híbrido. Si no se controla una superficie de ataque híbrida dinámica y en constante cambio, los atacantes pueden avanzar en sus campañas sin ser detectados ni detenidos.

«En Vectra AI constantemente para mantenernos al día con el panorama de ataques en constante evolución y estar un paso por delante de los atacantes», afirma Hitesh Sheth, fundador y director ejecutivo de Vectra AI. «Como líderes en XDR impulsado por IA, creemos que los equipos de SOC deben tener una visión de su postura activa para comprender su exposición a los atacantes. Sobre esa base, deben estar equipados con la información adecuada para buscar e identificar activamente los ataques activos en sus redes, identidades, nubes y herramientas GenAI. La Vectra AI se basa en una metodología que integra la investigación en seguridad, la ciencia de datos/ingeniería de aprendizaje automático y la experiencia del usuario, centrada en una misión: utilizar la IA para proporcionar señales de ataque precisas con rapidez y a gran escala».

Con la defensa proactiva de Vectra AI Attack Signal Intelligence, los equipos SOC obtienen una visión completa de su red, identidad, cloud y postura activa de GenAI. La postura activa en todo el entorno híbrido proporciona a los equipos SOC una visión en tiempo real de cómo está cambiando la superficie de ataque que deben defender, algo que otras herramientas que se basan en información estática no pueden hacer. Gracias al componente de postura activa de Attack Signal Intelligence, los equipos SOC descubren de forma proactiva las brechas de seguridad relacionadas con lo que los usuarios y las máquinas están haciendo realmente. Esto se logra mediante la supervisión de más de 20 flujos de datos mejorados con IA y cientos de atributos diferentes que permiten a los equipos detener una amenaza futura. Encuentra brechas que otras herramientas pasan por alto, como:

• Problemas de higiene de identidad, como inicios de sesión en cuentas sin autenticación de dos factores, uso de protocolos de inicio de sesión heredados, controles de acceso basados en la ubicación débiles y acceso excesivamente permisivo a herramientas como la API de Microsoft Graph o PowerShell. En una semana determinada, el 99 % de las organizaciones tienen más de un usuario que accede a Azure AD a través de Powershell o algún motor de scripts, cualquiera de los cuales puede ser secuestrado por un atacante y utilizado de forma indebida.
• Postura de red con visibilidad de los riesgos de red, como el acceso RDP externo, el uso de IPMI, las transferencias de datos débiles o sin cifrar y el uso de SMB1. Más de un tercio de las organizaciones siguen teniendo habilitado SMBv1, lo que las expone al ransomware y otras vulnerabilidades de los atacantes.
• La claridad sobre el uso de Copilot para M365 en toda la organización permite a los equipos comprender su adopción y uso, lo que mejora la gobernanza en torno a los controles y permisos de acceso a los datos, incluido el posible abuso por parte de atacantes. Vectra AI que más del 40 % de las organizaciones han comenzado a adoptar Copilot para M365 en su entorno.

«La plataforma XDRVectra AIcon Attack Signal Intelligence al SOC una visión completa de su entorno híbrido, no solo para determinar si su red, identidad o cloud ya cloud visto comprometidas, sino también si hay algo que esté funcionando de una manera que pueda dar lugar a un compromiso futuro», afirma Jeff Reed, director de producto de Vectra AI. «Los clientes que ya utilizan la Vectra AI ahora pueden descubrir, disuadir, detectar e interrumpir de manera eficaz a los atacantes híbridos, abordando de forma proactiva el ciclo completo de una posible violación, y utilizar estas capacidades de forma gratuita».

Esta última ampliación de la Vectra AI sigue al anuncio Vectra AI en mayo de 2024, en el que se presentaban capacidades para detectar el uso indebido por parte de los atacantes de herramientas GenAI como Microsoft Copilot para M365.

Para obtener más información sobre cómo Vectra AI estableciendo el nuevo estándar para la detección y respuesta ampliadas (XDR), visite nuestro blog y síganos en LinkedIn y X.‍

Acerca de Vectra AI, Inc.

Vectra AI, Inc. es líder en detección y respuesta extendida (XDR) impulsada por IA. La Vectra AI ofrece señales integradas a través de redes cloud pública, SaaS, identidad y centros de datos en una única plataforma. Attack Signal Intelligence patentada Attack Signal Intelligence Vectra AI Attack Signal Intelligence los equipos de seguridad detectar, priorizar, investigar y detener rápidamente los ciberataques híbridos más avanzados. Con 35 patentes en detección basada en IA y el mayor número de referencias de proveedores en MITRE D3FEND, organizaciones de todo el mundo confían en la Vectra AI y los servicios MDR para moverse a la velocidad y escala de los atacantes híbridos. Para obtener más información, visite www.vectra.ai.

Contacto Vectra AI :

vectra-ai@inkhouse.com