Vectra AI la primera plataforma híbrida de detección y respuesta ante ataques totalmente integrada y basada en inteligencia artificial del sector, con Attack Signal Intelligence en tiempo real.

San José, California, 8 de agosto de 2023. Vectra AI, líder en detección y respuesta a amenazas cibernéticas basadas en inteligencia artificial, ha anunciado hoy el lanzamiento de Vectra AI con la tecnología patentada Attack Signal Intelligence™,que proporciona a las empresas la señal integrada que necesitan para hacer realidad la detección y respuesta ampliadas (XDR). Con la Vectra AI , las empresas pueden integrar cloud pública, la identidad, el SaaS y la señal de red Vectra AIcon la señal de detección y respuesta de terminales (EDR) existente para dotar a los equipos de SOC de los medios necesarios para hacer frente a la sofisticación, velocidad y escala cada vez mayores de los ataques híbridos.

A medida que las empresas trasladan más aplicaciones, cargas de trabajo y datos acloud híbridos ycloud , la detección y respuesta ante amenazas se ha vuelto cada vez más aislada y compleja. Sin una solución eficaz contra los atacantes híbridos avanzados, los equipos de seguridad se enfrentan a una espiral viciosa de más superficies de ataque, métodos de ataque más evasivos, más alertas y, por lo tanto, más carga de trabajo y agotamiento para los analistas del SOC.

Una investigación reciente reveló que el 63 % de los analistas de SOC informan que el tamaño de su superficie de ataque ha aumentado en los últimos tres años y que el 67 % no puede gestionar el número de alertas diarias que reciben. LaVectra AI permite a los equipos de seguridad moverse a la velocidad de los atacantes híbridos modernos para identificar comportamientos que otras herramientas no pueden detectar. Aprovechando el poder de la IA para analizar el comportamiento de los atacantes y clasificar, correlacionar y priorizar automáticamente los incidentes de seguridad, la Vectra AI proporciona la señal integrada que alimenta XDR.

«Para nosotros, lo importante son siempre los resultados, no las siglas. Se trata del objetivo final, no de una definición prescrita de cómo llegar hasta él», afirma Jay DePaul, director de ciberseguridad y riesgos tecnológicos de Dun & Bradstreet.Vectra AI nosVectra AI ayudando a alcanzar nuestros objetivos finales, detener a adversarios avanzados, modernizar nuestras operaciones de seguridad y, en última instancia, mejorar nuestra ciberresiliencia».

Según Jon Oltsik, distinguido analista y miembro del Enterprise Strategy Group (ESG), «independientemente de cómo se defina XDR, los profesionales de la seguridad están interesados en utilizar XDR para ayudarles a abordar varios retos relacionados con la detección y la respuesta a amenazas. XDR parece una opción atractiva, ya que las herramientas actuales tienen dificultades para detectar e investigar amenazas avanzadas, requieren habilidades especializadas y no son eficaces a la hora de correlacionar alertas. En resumen, los CISO quieren herramientas XDR que puedan mejorar la eficacia de la seguridad, especialmente en lo que respecta a la detección de amenazas avanzadas. Además, quieren que XDR agilice las operaciones de seguridad y refuerce la productividad del personal».

Consiga una señal integrada en todas las superficies de ataque híbridas.

Vectra AI integra señales de ataque nativas y de terceros en cloud híbrida, incluidos AWS, Microsoft Azure, Google Cloud , Microsoft 365, Microsoft Azure AD, redes de todo tipo y terminales, aprovechando la herramienta de detección y respuesta de terminales (EDR) que elija el cliente. La señal integrada Vectra AI permite a los equipos de seguridad:  

• Cubra más del 90 % de MITRE ATT&CK conMITRE D3FEND patentadas y probadasMITRE D3FEND .  
• Combine la detección basada en el comportamiento impulsada por la IA, las firmas y la inteligencia sobre amenazas para obtener la representación más precisa de los ataques activos en curso.
• Mapea la progresión de los atacantes y el movimiento lateral desde el centro de datos a cloud, cloud centro de datos y cloud cloud.
• Desarrollar y perfeccionar programas de búsqueda de amenazas y llevar a cabo investigaciones forenses exhaustivas.

Automatice la detección de ataques híbridos con Attack Signal Intelligence en tiempo real.

Vectra AI Signal Intelligence aprovecha la inteligencia artificial patentada para automatizar la detección, clasificación y priorización de amenazas en cloud híbrida mediante:

• Centrándose en el comportamiento de los atacantes, analizando en múltiples dimensiones para detectar ataques reales en un mar de diferencias, mientras que el sistema patentado Privileged Access Analytics (PAA) se centra en las cuentas más útiles para los atacantes.  
• Aprender los entornos únicos de los clientes para distinguir entre eventos maliciosos y benignos y eliminar el 80 % del ruido de las alertas.
• Priorización de entidades (hosts y cuentas) en todos los dominios en función de la urgencia y la importancia, lo que ahorra a los analistas individuales del SOC más de tres horas al día en la clasificación de alertas.

Acelere la investigación de ataques híbridos con la experiencia de usuario Respond UX Analyst.

Con Vectra AI, los equipos de seguridad aceleran los flujos de trabajo de investigación y respuesta con investigaciones integradas lo suficientemente sofisticadas para analistas experimentados y lo suficientemente sencillas para analistas junior. Las nuevas capacidades incluyen:

• Las investigaciones instantáneas proporcionan a los analistas de todos los niveles de experiencia guías de inicio rápido para investigar las entidades priorizadas que están siendo atacadas.
• La investigación avanzada permite realizar análisis forenses de los registros de Azure AD, Microsoft 365 o AWS Control Plane directamente en la interfaz de usuario (UI) de la plataforma.
• Investigación asistida por IA aprovecha los modelos de lenguaje grandes (LLM) para proporcionar a los analistas una forma sencilla de recopilar información contextual completa sobre las entidades que están siendo atacadas.  

Ejecutar acciones de respuesta específicas de forma nativa o mediante integraciones del ecosistema y API.

Vectra AI pone a los humanos al mando de la respuesta, ofreciendo acciones de respuesta flexibles, tanto nativas como orquestadas, aprovechando más de 40 integraciones de ecosistemas para:

• Bloquee una cuenta de forma manual o automática, o aísle un punto final.  
• Activar guías y flujos de trabajo de seguridad orquestada y automatizada (SOAR).
• Optimice la emisión de tickets, la comunicación y la escalada para los procesos de respuesta a incidentes.

Adopte un modelo SOC híbrido con la detección y respuesta gestionadas (MDR) de Vectra.

Los equipos SOC siguen estando al límite de su capacidad debido al aumento del volumen y la variedad decloud híbridos ycloud de alta velocidad. Con laVectra AI , las empresas pueden aprovechar el refuerzo de analistas en forma de servicios MDR, entre los que se incluyen:

• Funciones y responsabilidades compartidas en materia de vigilancia, detección, investigación, caza y respuesta.  
• Análisis compartido sobre el comportamiento de los atacantes y las técnicas, tácticas, estrategias y procedimientos emergentes utilizados por los atacantes.
• Transparencia compartida en torno a los acuerdos de nivel de servicio, las métricas y la presentación de informes.  

«El enfoque actual para la detección y respuesta ante amenazas está fundamentalmente obsoleto, ya que cada vez más organizaciones se pasan a entornos híbridos y los equipos de seguridad siguen enfrentándose a cloud cada vez mayor cloud , fatiga por alertas y agotamiento de los analistas», afirma Hitesh Sheth, presidente y director ejecutivo de Vectra AI. «Como pioneros en la detección y respuesta ante amenazas impulsadas por IA, nuestra plataforma, la mejor de su clase, ofrece la señal integrada más precisa en toda la empresa híbrida para hacer realidad el XDR con rapidez y a gran escala».

Haga clic aquípara obtener más información sobre la Vectra AI .

Recursos de apoyo

• Vectra AI
• Vectra AI
• Últimas Vectra AI
• Vectra AI Twitter
• Vectra AI LinkedIn

Acerca de Vectra AI

Vectra AI líder en detección y respuesta de amenazas impulsadas por IA paracloud híbridas ycloud . La Vectra AI ofrece señales integradas a través de redes cloud pública, SaaS, identidad y centros de datos en una única plataforma. La Vectra AI , con su tecnología patentada Attack Signal Intelligence los equipos de seguridad priorizar, investigar y responder rápidamente a los ciberataques más avanzados y urgentes en su entorno híbrido. Vectra AI 35 patentes en detección de amenazas impulsada por IA y es el proveedor más referenciado por MITRE D3FEND. Organizaciones de todo el mundo confían en la Vectra AI y los servicios MDR para moverse a la velocidad y escala de los atacantes híbridos. Para obtener más información, visitewww.vectra.ai‍

‍

Contacto con los medios
Amy McDowell
Offleash PR para Vectra
vectra@offleashpr.com