Vectra AI con Microsoft en el marco Zero Trust

SAN JOSÉ, California, 21 de julio de 2021. Vectra AI, líder en detección y respuesta ante amenazas, ha anunciado hoy que la plataforma Vectra Cognito ofrece Zero Trust clave Zero Trust para los clientes de Microsoft 365 y Microsoft Azure. Vectra ocupa una posición única como parte integral del modelo que asume las infracciones investigando el comportamiento de los usuarios, las cargas de trabajo, las redes y los dispositivos como si procedieran de una red no fiable, aprovechando su análisis y comprensión de los usuarios y las cuentas, y realizando un seguimiento de ellos entre las instalaciones locales y cloud.

Dado que cloud y la fuerza de trabajo móvil han redefinido el perímetro de seguridad, y que los recursos y servicios corporativos ahora suelen eludir las instalaciones locales, los modelos de seguridad basados en el perímetro que dependen de cortafuegos de red y VPN han quedado obsoletos. Para abordar esta situación, Microsoft ha desarrollado el modelo Zero Trust para adaptarse de forma eficaz a las complejidades de los entornos modernos. Con la integración de la plataforma Vectra Cognito, los clientes tendrán acceso a la detección de amenazas basada en inteligencia artificial para supervisar y verificar las comunicaciones con sus aplicaciones críticas para el negocio.

«La plataforma Vectra Cognito se desarrolló partiendo de la idea de que las medidas de seguridad estándar y estáticas, como los cortafuegos, NAC y VPN, no eran suficientes para proteger a las empresas modernas», afirma Randy Schirman, vicepresidente de asociaciones de Vectra. «Dado que el modelo híbrido de trabajo remoto ha dejado obsoletas las medidas de seguridad tradicionales, estamos totalmente alineados con el enfoque Zero Trust de Microsoft».

La plataforma Vectra Cognito utiliza inteligencia artificial para detectar y priorizar de manera eficiente los ataques ocultos en tiempo real dentro de Microsoft 365, Azure Active Directory (AD), cloud, el centro de datos, el IoT y las redes empresariales antes de que los atacantes causen daños irreparables a la organización. La plataforma permite a los equipos de seguridad prevenir los ataques en una fase más temprana de la cadena de ataque, garantizando que las aplicaciones esenciales para la continuidad del negocio estén disponibles y sean accesibles para toda la plantilla ampliada. Vectra ayudará a proporcionar visibilidad y análisis sobre los tres principios rectores Zero Trust :

1. Verifique explícitamente. Autentique y autorice siempre basándose en todos los puntos de datos disponibles, incluyendo la identidad del usuario, la ubicación, el estado del dispositivo, el servicio o la carga de trabajo, la clasificación de los datos y las anomalías.
   ‍
2. Utilice el acceso con privilegios mínimos. Limite el acceso de los usuarios con políticas adaptativas basadas en el riesgo Just-in-Time y Just-Enough (JIT/JEA) y protección de datos para proteger tanto los datos como la productividad.
   ‍
3. Asuma que se ha producido una brecha. Minimice el radio de impacto de las brechas y evite el movimiento lateral segmentando el acceso por red, usuario, dispositivos y reconocimiento de aplicaciones. Verifique que todas las sesiones estén cifradas de extremo a extremo. Utilice análisis para obtener visibilidad, impulsar la detección de amenazas y mejorar las defensas.

«La detección y respuesta ante amenazas que detecta con precisión las anomalías de la red y la apropiación de cuentas mediante la supervisión del comportamiento de los usuarios y las máquinas es una capacidad fundamental para Zero Trust», afirma Desmond Forbes, director sénior de Desarrollo Empresarial de Microsoft. «Vectra proporciona a los clientes visibilidad sobre sus cloud híbrida y las cuentas utilizadas, e integra esa información con Microsoft Defender para Endpoint y Azure Sentinel con el fin de cumplir Zero Trust de nuestros clientes comunes».

Para obtener más información sobre esta integración, visite: Página de socios de Microsoft o lea nuestro blog complementario.