Bienvenido al blog de Vectra

No basta con corregir los errores de configuración. Centrarse demasiado en la perfección puede crear puntos ciegos. Descubra un enfoque más inteligente y holístico de la seguridad cloud .

Un caso práctico conciso y real que muestra la respuesta ágil ante incidentes y la detección de amenazas a medida para la red moderna.

Los atacantes eluden la AMF utilizando inicios de sesión no interactivos. Aprenda a detectar y detener las amenazas basadas en credenciales antes de que se intensifiquen.

Proteja la infraestructura local y cloud privada con el análisis de Vectra AIpara obtener respuestas más rápidas, reducir la carga de trabajo y minimizar el ruido de las alertas.

¿Cómo está transformando la IA la ciberseguridad? Vea cómo los equipos de seguridad aprovechan la IA para acelerar los tiempos de respuesta, reducir la carga de trabajo y reducir el ruido de las alertas.

El ransomware Ghost ataca rápido, aprovecha las vulnerabilidades y cifra los datos en cuestión de horas: descubra cómo la IA puede detenerlo antes de que sea demasiado tarde.

Aprenda a detectar y mitigar los ataques de ransomware dirigidos a los buckets S3 de AWS. Descubra las prácticas recomendadas y cómo Vectra AI puede ayudarle a proteger su cloud.

Descubra por qué la microsegmentación por sí sola no puede proteger completamente su red y cómo su combinación con la detección avanzada de amenazas mejora su protección.

Aprenda cómo los atacantes explotan la vulnerabilidad NTLM zero-day y cómo Vectra AI puede proteger a su organización del robo de credenciales.

Descubra por qué los equipos de seguridad prefieren Vectra AI a Darktrace para NDR. Obtenga información sobre la escalabilidad superior, la fidelidad de la señal y las opciones de despliegue sin problemas.

Descubra por qué el 91% de los clientes prefieren Vectra AI a Darktrace para obtener información precisa sobre señales de ataque y soluciones de ciberseguridad superiores.

Descubra cómo las capacidades basadas en IA de Vectra NDR ofrecen una inteligencia de señales de ataque sin precedentes y ayudan a agilizar los flujos de trabajo de ciberseguridad.

Salt Typhoon se dirige a las telecos de todo el mundo. Descubra cómo la mejora de la visibilidad, el refuerzo y Vectra AI ayudan a defenderse de estas amenazas avanzadas.

A medida que el año 2024 se acerca a su fin, el entusiasmo por la IA parece acercarse a la inevitable fase de desilusión. El entusiasmo inicial en torno al potencial de la IA

Olvídate de lo oscuro, algunos de los bugs más furtivos se esconden a plena vista. Este blog introduce una nueva clase de vulnerabilidad en cloud, Insecure-by-Design Flaws.

Descubra las últimas funciones de Vectra MXDR, incluida la respuesta mejorada para integraciones de terceros, la supervisión de la reputación de la marca y la caza de amenazas.

Descubra por qué las defensas tradicionales se quedan cortas y cómo las pruebas de seguridad ofensivas continuas pueden ayudar a su organización a detectar y responder a los ciberataques.

Vista global Refuerza su equipo SOC proporcionando más visibilidad y una mejor gestión centralizada de todo su entorno.

Descubra cómo los ataques de zero-day a los dispositivos de borde de la red eluden las defensas tradicionales y por qué NDR es esencial para detectar y detener las amenazas posteriores al compromiso.

Descubra cómo ahorrar tiempo con la nueva función Grupos dinámicos de Vectra AI, que revoluciona la gestión de grupos y elimina el esfuerzo manual.

Protéjase estas fiestas de los sitios web maliciosos. Descubra cómo los hackers engañan a los compradores y cómo mantenerse seguro en Internet.

Descubra cómo Vectra AI refuerza las defensas híbridas y multicloud de Microsoft, colmando las lagunas de las herramientas de seguridad nativas para combatir las ciberamenazas en evolución.

Descubra cómo Vectra AI mejora la detección de amenazas en Microsoft Azure, superando los retos que las herramientas nativas pasan por alto para una mejor detección y respuesta a las amenazas.

Explore los puntos clave del informe 2024 State of Threat Detection and Response, destacando los retos de los defensores, la adopción de IA y la desconexión de los proveedores.

Presentamos Halberd, la herramienta de código abierto que democratiza las pruebas de seguridad de cloud . Capacite a su equipo para evaluar de forma eficiente múltiples plataformas cloud .

Descubra las ideas clave de Fal.Con 2024 sobre cómo la seguridad proactiva y las integraciones de proveedores, como Vectra AI y CrowdStrike, impulsan la ciberresiliencia.

El servicio Document AI permite involuntariamente a los usuarios leer cualquier objeto Cloud Storage en el mismo proyecto y escribir en una ubicación controlada por el atacante.

Vectra AI ha sido reconocida por GigaOM y por sus homólogos en el informe Peer Insights de Gartner (por separado a través de sus propios procesos de decisión) por Vectra ND

Descubra cómo Vectra AI y CrowdStrike colaboran en Fal.Con 2024 para hacer frente a los retos de la seguridad moderna con SIEM de nueva generación y telemetría de red impulsada por IA.

Vea cómo Vectra AI ofrece a los clientes tiempos de carga óptimos en toda nuestra interfaz de usuario.

Los profesionales de los SOC dedican casi 2 horas diarias a investigar falsos positivos. Descubra cómo Vectra AI puede ayudarle a optimizar y automatizar su flujo de trabajo.

La identidad es el centro de la empresa moderna y basta una sola identidad comprometida para que los atacantes naveguen rápidamente por complejos sistemas de red y roben datos críticos.

Vectra AI y Google Chronicle SIEM trabajan juntos para ayudar a los equipos de seguridad a agilizar las investigaciones sobre amenazas.

Descubra cómo los analistas de Vectra MXDR ayudan a los clientes a responder a las nuevas amenazas contra la seguridad.

¿Piensa asistir a un evento sobre ciberseguridad? Manténgase seguro con estos 19 consejos esenciales para protegerse de ser hackeado

Copilot para Microsoft 365 promete a las empresas nuevas oportunidades respaldadas por la eficacia de la IA, pero ¿se benefician también los atacantes de esta nueva funcionalidad?

Zoey Chu, directora de marketing de productos de Vectra AI , y Gearoid O Fearghail, director de productos de Vectra AI , nos explican el poder de Host ID y cómo le ayuda a localizar a los atacantes con facilidad.

En este blog se describen tres vulnerabilidades surgidas a partir de la forma en que Google Cloud gestiona las claves HMAC asociadas al usuario.

Phishing siguen aumentando, de hecho, nunca han desaparecido. Descubre por qué phishing sigue siendo una gran amenaza para los usuarios y los equipos SOC de todo el mundo.

Los entornos híbridos actuales implican que los ciberataques también son híbridos. He aquí cinco ejemplos reales en los que los atacantes híbridos están exponiendo entornos más allá del endpoint.

Asegúrese de hacer a sus proveedores de ciberseguridad las preguntas adecuadas para validar sus afirmaciones sobre IA y ayudarles a responsabilizarse de la eficacia de su señal de ataque.

Ed Amoroso, fundador y consejero delegado de TAG Infosphere entrevista a Mark Wojtasiak, vicepresidente de producto en Vectra AI , donde debaten cómo el enfoque correcto de la IA puede detener los ataques híbridos actuales.

Con la polvareda de la puerta trasera de XZ Utils en el retrovisor, ¿qué pueden aprender los SOC empresariales para la futura gestión de riesgos de seguridad? Según un director de tecnología, mucho.

Los atacantes híbridos de hoy en día exponen brechas de seguridad, comprometen identidades y utilizan una variedad de tácticas para esconderse y progresar dentro de los entornos empresariales.

Obtenga más información sobre la vulnerabilidad de la puerta trasera de XZ Utils y cómo averiguar si su organización ha sido expuesta.

Los mejores equipos de seguridad se centran en estas cinco áreas para priorizar eficazmente las amenazas urgentes.

Conozca el grupo de atacantes Scattered Spider, cómo operan y cómo Vectra AI le ayuda a defenderse de sus técnicas de ataque híbridas.

Una claridad de señal sin igual y una respuesta rápida pueden ayudarle a proteger su complejo entorno informático.

El funcionamiento actual de las tecnologías de seguridad no favorece a los analistas de los SOC.

Las integraciones tecnológicas son el corazón del SOC moderno.

Gracias al contexto completo de los incidentes y al conocimiento del comportamiento de los atacantes, Vectra AI ITDR garantiza una visión de 360 grados de los ataques basados en la identidad.

Descubra las últimas funcionalidades de la plataforma Vectra AI y las capacidades adicionales que se lanzarán próximamente en la plataforma RUX.

La plataforma Vectra AI aumenta drásticamente el rendimiento de su SIEM con detección basada en análisis, ahorrándole tiempo y dinero.

Las recientes mejoras de la plataforma Vectra AI incluyen una mayor cobertura de detección, el primer servicio MXDR abierto global del sector y controles clave de investigación y respuesta.

La identidad es el centro de la empresa moderna y del ataque moderno. Los atacantes abusan de las identidades en el centro de datos y en cloud para acceder a datos sensibles.

Mejore su seguridad con registros detallados, líneas de base de comportamiento y priorización basada en IA para una defensa LOTL eficaz.

Vectra NDR habilitado por Gigamon para la observabilidad unificada de las amenazas híbridas en evolución cloud , desde la red hasta cloud.

Los retos actuales en materia de ciberseguridad tienen su origen en la evolución del entorno híbrido de las organizaciones y en la lucha por contratar y retener el talento. Descubra cómo Vectra MXDR da respuesta a estos retos.

Las integraciones tecnológicas son la respuesta para lograr una solución XDR abierta. Lea cómo Vectra AI Platform Integrations puede ayudarle a lograr una estrategia XDR con su pila tecnológica de seguridad actual.

Por qué descubrir los canales de mando y control es clave para detener los ciberataques actuales.

La plataforma Vectra AI puede ayudarle a establecer una sala de datos muy eficaz para obtener una visión granular de los riesgos de la empresa objetivo...

Explorar un escenario real de apropiación de cuentas de Amazon que subraya las vulnerabilidades de la AMF basada en SMS y aboga por medidas de seguridad más sólidas.

Explore el impacto omnipresente de Shodan en la seguridad de las redes, desde su origen hasta sus aplicaciones contemporáneas en ciberseguridad.

La desmitificación de los ataques híbridos empieza por ver que todos los vectores de ataque forman una única superficie de ataque híbrida, que todos los ataques son ataques híbridos y termina con la claridad de las señales.

Con la migración mundial a cloud, las empresas tuvieron que replantearse cómo rastrear la actividad maliciosa en sus entornos.

El nuevo conector Syslog de la plataforma Vectra AI recoge todos los eventos de amenazas y los envía directamente a cualquier servidor syslog.

Las innovadoras funciones XDR pueden proporcionar las capacidades ML/AI que su equipo de seguridad necesita para superar las crecientes amenazas mejoradas por IA.

La creciente influencia de la IA generativa en los negocios y la ciberseguridad en 2024: su creciente adopción, los retos potenciales y la necesidad crítica de supervisión normativa.

Los compradores deben ser conscientes de que en realidad hay cuatro espacios principales de los que proceden los vendedores de XDR.

¿Qué significa seguridad de detección y respuesta ampliadas (XDR)?

El panorama de la seguridad está plagado de herramientas que causan más ineficiencias, más ineficacia y más infracciones que nunca.

Vectra CDR para AWS permite a los equipos SOC seguir el ritmo de la creciente velocidad y escala de los sofisticados ataques híbridos.

El 23 de mayo de 2023, Barracuda anunció una vulnerabilidad (CVE-2023-2868) en su dispositivo Email Security Gateway que estaba siendo explotada in the wild desde octubre de 2022.

Vectra AIEl equipo de investigación de seguridad de Google ha detectado problemas en Entra ID y en los registros de Microsoft 365 que dificultan el trabajo y pueden ayudar a los atacantes a eludir la detección.

En mi último post, hablábamos de la importancia de las pruebas de seguridad como una de las mejores formas de mejorar las habilidades y la experiencia de los defensores y de crear confianza en que las inversiones continuas en seguridad siguen proporcionando rentabilidad.

Si trabaja en operaciones de seguridad, ¿se ha preguntado alguna vez cuánto tardarán en estar listos los casos de uso y los libros de jugadas o en demostrar su valor para su organización?

Las mejores formas de mejorar las habilidades y la experiencia de los defensores y de generar confianza en que las inversiones continuas en seguridad siguen proporcionando rentabilidad.

Principales conclusiones de la Cumbre de Gartner sobre Seguridad y Riesgos 2023

Explore los retos a los que se enfrentan los equipos de los Centros de Operaciones de Seguridad (SOC), aborde el aumento del volumen de alertas y abogue por una perspectiva redefinida de la eficacia de la detección de amenazas.

Justo una semana antes de la conferencia, MGM Resorts y Caesar's Palace sufrieron importantes fallos de seguridad. Descubra cómo la integración de Vectra AIcon CrowdStrike puede ofrecer una potente solución a brechas de seguridad como estas.

En este blog, exploramos el verdadero propósito del Mes de Concienciación sobre la Ciberseguridad y por qué es importante que los usuarios finales comprendan su papel en la protección de las organizaciones. Nos adentramos en el "Dilema de los defensores" y arrojamos luz sobre los retos a los que se enfrentan los profesionales de la ciberseguridad. Descubra cómo los atacantes se aprovechan de la naturaleza humana y el impacto de sus acciones en la carga de trabajo y el bienestar de los defensores. Únase a nosotros en la defensa de la empatía y el trabajo en equipo en la lucha contra las ciberamenazas.

¡Hurra! Es el Mes de la Concienciación sobre la Ciberseguridad, el sueño de todo vendedor de seguridad. Un mes entero dedicado a concienciar y educar al público para que adopte prácticas cibernéticas seguras.

Descubra cómo Vectra AI permite a los equipos SOC detectar, analizar y contrarrestar rápidamente las ciberamenazas. Explore las prácticas de investigación avanzadas y los flujos de trabajo optimizados en este interesante blog de Ada Tirelli.

Explore estrategias eficaces para gestionar las vulnerabilidades de zero-day , incluidos análisis de tendencias, defensas basadas en IA y estudios de casos sobre exploits de zero-day .

Algunos proveedores de ciberseguridad dicen que ofrecen IA, pero sólo proporcionan sistemas básicos basados en reglas. Hazte 4 preguntas para saber si una afirmación sobre IA en ciberseguridad es real.

Con el aumento del número de ciberataques híbridos encloud , los equipos de operaciones de seguridad disponen ahora de una forma de obtener una visibilidad inigualable de todas las acciones que tienen lugar en toda la infraestructura de AWS.

¿Es operativamente eficaz o eficiente descifrar las cargas útiles de los paquetes para ayudar a los defensores a encontrar en una red indicios de ataques avanzados de estados-nación o de ataques ejecutados manualmente como RansomOps?

Esta nueva herramienta de código abierto colma las lagunas comunes a las que se enfrentan los equipos SOC en la detección de amenazas cloud . Obtenga más flexibilidad para desarrollar técnicas de ataque personalizadas.

Presentación de la plataforma Vectra AI : Su camino hacia una ciberseguridad reforzada. Creada conjuntamente con pioneros de la seguridad, esta innovadora plataforma ofrece Attack Signal Intelligence integrada para una resistencia sin igual, la modernización del SOC y una respuesta ágil a las amenazas avanzadas.

Vectra Research descubrió recientemente un método para aprovechar la funcionalidad recientemente lanzada por Microsoft para realizar un movimiento lateral a otro inquilino de Microsoft.

En el vasto e interconectado reino del panorama digital se está gestando una insidiosa tormenta. Esta tormenta, tal y como revela el Coordinador Nacional Holandés para la Seguridad y la Lucha contra el Terrorismo (NCTV) en su Evaluación de la Ciberseguridad en los Países Bajos 2022, se está convirtiendo rápidamente en la nueva norma: ciberataques y ataques internos orquestados por agentes de estados-nación (The National Coordinator for Counterterrorism and Security, 2022). Un ejemplo bien conocido que ejemplifica la magnitud de las ciberamenazas de los estados-nación es el ciberataque a SolarWinds. Este incidente tuvo consecuencias de gran alcance, creando una ola de trastornos para numerosas organizaciones.

En una era caracterizada por los rápidos avances tecnológicos, garantizar la resistencia y la seguridad de nuestros sistemas financieros es ahora más crucial que nunca. La Ley de Resiliencia Operativa Digital (DORA, por sus siglas en inglés), un marco normativo introducido por la Unión Europea (UE), se erige como un faro de progreso, con el objetivo de reforzar la ciberseguridad y la resiliencia operativa en el sector financiero. En este blog, profundizaremos en la esencia de la DORA, al tiempo que ofreceremos ideas prácticas para ayudar a las empresas a cumplir esta legislación transformadora.

La versión de Forrester de Network Detection and Response (NDR) tiene algunos defectos graves, incluida una obsesión con el descifrado que es peligrosa para las empresas.

La Explosión Cámbrica en los servicios SaaS de IA de grandes modelos lingüísticos (LLM) ha abierto un gran número de emocionantes oportunidades para todos, sin embargo hay algunos riesgos gigantes asociados a estos servicios. Como la gente sigue aprovechándolos sin tener en cuenta el riesgo - Vectra le ayuda a rastrear exactamente quién.

¿Qué necesita saber tras el anuncio de la integración de Attack Signal Intelligence de Vectra en Amazon Security Lake?

El reciente anuncio de Microsoft sobre la actividad de "Volt Typhoon" vuelve a poner de actualidad la realidad de los actores de amenazas persistentes.

A medida que las amenazas cobran protagonismo, es importante plantearse la siguiente pregunta: ¿qué es lo que realmente aporta claridad? Es una pregunta con la que podemos luchar, pero puede que simplemente no la estemos enfocando de la manera correcta.

A medida que los compromisos de cloud se convierten en la nueva normalidad, Cloud Detection and Response es la respuesta para supervisar y detectar comportamientos sospechosos en los entornos cloud .

La Directiva SRI (Seguridad de las Redes y de la Información) fue la primera ley de la UE sobre ciberseguridad que entró en vigor en 2016. Vamos a resumírtela.