¿Qué es el ID de host?
Host ID es una herramienta de seguimiento inteligente y potente que la plataformaVectra AI utiliza para rastrear cualquier host que veamos en su red, independientemente de la dirección IP. Incluso si un host cambia conceptos fundamentales básicos dentro de sí mismo, todavía podemos rastrearlo claramente aprovechando una serie de artefactos en toda la plataforma. En resumen, Host ID nos permite rastrear y atribuir actividad sospechosa a través de superficies de amenaza y direcciones IP a un host específico.
¿Cómo funciona el Host ID?
Con su capacidad para conectar comportamientos de múltiples direcciones IP, Host ID facilita enormemente al analista ver y rastrear un host incluso si ha tomado medidas para evitar ser detectado. Rastreamos la actividad utilizando nuestras detecciones de comportamiento, que no se basan en direcciones IP arbitrarias, sino en la actividad específica de un host. Independientemente de su uso en diferentes direcciones IP o incluso en diferentes periodos de tiempo, nuestras detecciones de comportamiento nos permiten identificar la actividad por lo que realmente es. Esto nos proporciona una visión centrada en la entidad de lo que pueden parecer actividades no relacionadas e inofensivas en diferentes superficies y las contextualiza para ver la verdadera intención que hay detrás de la actividad.
¿Qué significa Host ID para los equipos de seguridad?
Con Host ID, usted tiene una cobertura completa, claridad y control sobre lo que están haciendo los ciberatacantes, a pesar de sus esfuerzos por pasar desapercibidos. Eso significa que cuando usted entra a trabajar, sabe exactamente lo que está ocurriendo. En caso de que tenga que responder a un ataque, puede responder al host específico implicado en el ataque. Además, puede responder a cualquier host que haya estado implicado en una actividad sospechosa ayer, hoy o mañana, con cualquier actividad futura marcada automáticamente. En pocas palabras, Host ID elimina las conjeturas en la detección y respuesta a las amenazas al host y da el control a su equipo.
Vea el prodcast completo para obtener más información sobre Host ID de Vectra AI.