Bienvenido al blog de Vectra

Descubra por qué la arquitectura NIST Zero Trust ya no requiere descifrado y cómo la solución NDR de Vectra mejora la seguridad.

A medida que aumenta nuestra dependencia de la tecnología, también lo hace la necesidad de una ciberseguridad sólida para proteger a los usuarios y mantener a salvo los datos y las operaciones empresariales.

El número de amenazas dirigidas a usuarios de Office 365 y otras plataformas similares seguirá creciendo sin duda en 2021. Descubra de la mano de nuestro director de tecnología, Oliver Tavakoli, qué puede hacer su empresa para prepararse ante el aumento de las amenazas dirigidas a SaaS en 2021.

Dado que Adobe Flash llegará oficialmente al final de su vida útil el 1 de enero de 2021, es imprescindible evaluar el uso de Flash para evitar ataques por esa vía. Cognito Recall de Vectra dispone ahora de un panel de Flash para ayudar a las organizaciones a retirar Flash de sus redes.

Descubra lo que necesita saber sobre la amenaza de SolarWinds Orions, cómo se desarrolló y por qué es imprescindible supervisar a los usuarios en cloud para proteger su empresa.

Descubra cómo la nueva función de información de seguridad de la plataforma de detección y respuesta de redes Vectra Cognito elimina la necesidad de que los analistas cambien de herramienta y proporciona información adicional relacionada con la detección de atacantes.

Descubra las nuevas conclusiones de la filtración de FireEye, incluidos los objetivos de las herramientas robadas, cómo se presentarían en la red y cómo la detección basada en el comportamiento puede identificar su uso en un ataque.

Aprenda a mitigar las amenazas de las compras en línea y a mantener a salvo sus datos personales estas fiestas.

La mayoría de las soluciones actuales ofrecen vistas aisladas de una cuenta, lo que imposibilita el seguimiento de la progresión de los ataques en cloud y en la red, excepto la nuestra. Nos complace presentar una vista unificada de una cuenta, que rastrea los comportamientos de los atacantes en toda la red y en cloud.

Con más de 200 millones de suscriptores mensuales, Office 365 es un blanco fácil para los ciberdelincuentes. Descubra por qué la MFA ya no detiene a los atacantes en este nuevo panorama de ciberseguridad, pero sí la detección y respuesta en red.

Vectra Oliver Tavakoli, Director de Tecnología, repasa un año 2020 perturbador y comparte su visión de lo que depara 2021 para las prácticas de seguridad.

Descubra por qué celebramos nuestra inclusión en la lista Deloitte Fast 500 como un logro y un testimonio de un enfoque centrado en el cliente y no en los números.

Descubra cómo Vectra protege a los usuarios y los datos más allá de la red tradicional detectando intenciones maliciosas y rastreando y deteniendo a los atacantes que se mueven entre cloud, híbrida y empresarial, reduciendo así el riesgo de infracción.

Los "operadores de ransomware" son entidades económicas racionales que han evolucionado sus tácticas para optimizar sus beneficios financieros mal habidos. Sus cambios de comportamiento significan que los enfoques de detección y respuesta también deben cambiar.

El objetivo de un proceso eficiente de respuesta a incidentes es liberar tiempo de los analistas de seguridad para que puedan centrarse en tareas de mayor valor que requieren pensamiento crítico. Descubra cómo puede aplicarse la automatización a un proceso de detección y respuesta.

Eric Hanselman, analista principal de investigación de 451 Research, nos explica cómo la combinación de los datos y los análisis adecuados puede ayudar a los equipos de seguridad a proteger un recurso tan importante para la empresa moderna.

Aprenda por qué la Detección y Respuesta de Red (NDR) es crucial para implementar la Arquitectura NIST Zero Trust con Vectra AI.

Si tenemos en cuenta el tiempo que se tarda en descubrir una filtración de datos, parece que la sanidad está perdiendo la batalla. Descubra un enfoque fundamental defendido por un número cada vez mayor de profesionales de la seguridad sanitaria.

Vectra anuncia la ampliación de su asociación con Splunk como socio de lanzamiento de Splunk Mission Control, una plataforma unificada de operaciones de seguridad basada en cloud y preparada para el futuro.

Los atacantes utilizan herramientas legítimas integradas en Microsoft Office 365 para realizar reconocimientos, moverse lateralmente y ampliar sus ataques. Nuestro InformeSpotlight sobre Office 365 identifica lo que están haciendo y dónde deberías estar mirando.

Obtenga más información sobre cómo la nueva función Detect Lockdown de Vectra, posible gracias a la integración con CrowdStrike Falcon Insight Endpoint Detection and Response (EDR), le permite frustrar automáticamente a los ciberatacantes a nivel de dispositivo.

Descubra cómo pueden definirse y medirse la madurez y la capacidad en las cinco etapas del modelo de madurez en función del nivel deseado de concienciación sobre los riesgos.

Lea el informe Office 365 Spotlight para conocer las principales amenazas a la ciberseguridad que pueden dar lugar a invasiones y violaciones de Office 365.

Estamos encantados de anunciar una asociación con Fortinet para integrar la Plataforma Cognito y los firewalls de nueva generación FortiGate para detectar, responder y bloquear ciberataques en cloud, centro de datos, IoT y redes empresariales.

La gestión de activos es uno de los retos más difíciles a los que pueden enfrentarse las organizaciones de TI. Descubra por qué la capacidad de detectar amenazas en una fase temprana de la red es mejor que clasificar sus sistemas críticos.

Un proceso maduro de respuesta a incidentes proporciona la ventaja de una respuesta más rápida para reducir el tiempo que un atacante tiene acceso a los recursos de la organización. Descubra las métricas que los equipos de seguridad pueden utilizar para medir el riesgo y la mitigación.

Analizar la psicología de un caso de amenaza interna es una tarea compleja porque hay pocas pruebas y escasos datos públicos sobre incidentes de amenazas. Desarrolle una mejor comprensión de la mente de los intrusos maliciosos con el modelo de múltiples etapas vitales.

Gregory Cardiet, responsable técnico de Vectra, comparte sus reflexiones y experiencias sobre por qué las empresas integran cada vez más la detección y respuesta de redes (NDR) como elemento central de sus capacidades de visibilidad de las operaciones de seguridad.

Estamos encantados de anunciar una nueva integración entre nuestra plataforma Cognito para NDR y la solución de visibilidad de cPacket Networks. Las técnicas combinadas ofrecen sólidas capacidades de seguridad-respuesta que rastrean la fuente, el objetivo y el método de ataque.

Explore cómo los modelos de aprendizaje automático de Vectra AI detectan los exploits de ZeroLogon sin depender de firmas, proporcionando visibilidad y seguridad completas.

Evaluar los factores de riesgo es el primer paso para implantar un programa eficaz contra las amenazas internas. Descubra por qué la implantación de soluciones preventivas como la detección y respuesta en red puede minimizar las pérdidas económicas y el riesgo de infracción.

Durante una fusión y adquisición, hay varios retos críticos de ciberseguridad que superar y gestionar durante una fusión y adquisición.Vectra puede ayudar a acelerar la diligencia debida y la integración automatizando la búsqueda de amenazas y priorizando las amenazas detectadas en función de la certeza y el riesgo.

Descubra por qué la tríada SOCvisibility es la mejor manera de obtener una visibilidad completa de las amenazas y por qué Vectra es fundamental para ayudar a proporcionar esa visibilidad.

¿Qué peligro constituyen los iniciados malintencionados y negligentes y qué tipo de amenazas internas existen? ¿Está segura su organización? Aprenda a detectar los dos tipos de amenazas internas.

Con la llegada de la IA, los proveedores de servicios de seguridad gestionados (MSSP) tienen una gran oportunidad de mejorar la detección, respuesta y visibilidad 24x7 de las amenazas a la red, al tiempo que aumentan su comprensión de los eventos de seguridad.

El objetivo último de la mayoría de los ataques internos es robar datos. Un solo incidente de amenaza interna puede costarle a su organización hasta 3 millones de dólares. Aprende cuándo está protegida la divulgación de información y cómo adelantarte a los ataques maliciosos en este blog.

El problema de detectar una amenaza interna antes de que se produzca es tan difícil de resolver como la propia predicción del comportamiento humano. Descubra cómo la aplicación de un enfoque de ciencia de datos a la detección puede revelar pistas para atrapar a atacantes conocidos y desconocidos en toda su empresa.

Descubra en este blog por qué muchas organizaciones están luchando con la carga de mantener los despliegues de IDPS y cómo los equipos de seguridad pueden concentrarse en cambio en detectar y mitigar las amenazas activas dentro de la red con la detección y respuesta de red.

Vea los certificados de su red que están en uso activo, los que están a punto de caducar y los que ya han caducado en el nuevo panel de Cognito Recall.

Aprenda cómo IDPS está mal equipado para detectar lo que se conoce como movimiento lateral, tráfico este-oeste, o simplemente atacantes moviéndose dentro de sus despliegues debido a la dependencia de las firmas y a estar desplegado en el perímetro de la red.

Considere la posibilidad de deshacerse de IDPS y del ruido que genera y compruebe la detección y detención de ciberataques mediante NDR. Libere a sus analistas de seguridad para que se centren en las investigaciones y la caza de amenazas en lugar de ajustar las firmas.

Las detecciones basadas en IA son excelentes para identificar los comportamientos de los atacantes, mientras que la inteligencia sobre amenazas proporciona una cobertura rápida y etiquetada de las amenazas conocidas. La adición de inteligencia sobre amenazas amplía la cobertura de las detecciones basadas en IA para ofrecerle la cobertura más duradera y una comprensión temprana de las amenazas.

Descubra paso a paso cómo Vectra AI identificó los primeros indicadores del ataque del ransomware Maze y evitó el cifrado de los archivos de la empresa.

Aprenda por qué el uso de modelos de IA para buscar el patrón de comunicación de un RAT en los datos de red, puede ayudar a detectarlos en tiempo real con alta fidelidad basada en el comportamiento observado.

Necesitamos algo más que API. Cuando los proveedores de seguridad colaboran de verdad e integran sus herramientas, permitimos a los equipos de seguridad de nuestros clientes mejorar aún más la agilidad, eficiencia y eficacia de sus operaciones de seguridad.

Los servicios recién anunciados de Vectra permiten a nuestros clientes obtener resultados positivos en materia de seguridad, optimizar las operaciones de seguridad y respaldar a sus equipos cuando más lo necesitan, con acceso a los expertos de Vectra .

Lo que el reciente actor de amenazas avanzadas 29 muestra sobre las limitaciones de seguridad del indicador de compromiso y cómo puede defenderse contra los ataques de acceso privilegiado.

Battista Cagnoni examina cómo puede hacer madurar su Centro de Operaciones de Seguridad (SOC) utilizando procesos para la detección reactiva de amenazas y la caza proactiva de amenazas.

El acceso privilegiado es una parte clave del movimiento lateral en los ciberataques, ya que las cuentas privilegiadas tienen el mayor rango de acceso a información crítica, lo que las convierte en los activos más valiosos para los atacantes. El reciente hackeo de Twitter, que comprometió varias cuentas de alto perfil, es otro claro ejemplo.

Nuestra integración con Microsoft Defender ATP le permite realizar el bloqueo de hosts en hosts de Microsoft Defender ATP.

En Vectra, nuestros socios son parte integrante de nuestra forma de ir al mercado y queremos asegurarle que estamos comprometidos con el éxito mutuo de nuestra relación.

El paso de la sanidad a cloud no es nuevo. Sin embargo, COVID-19 ha acelerado la adopción de cloud , dejando a los equipos de seguridad sanitaria en una posición reactiva en lugar de proactiva para evitar la propagación de posibles ataques.

Descubra por qué Microsoft Power Automate es genial para los usuarios de Office 365, pero por qué es aterrador para los profesionales de la seguridad.

OAuth se ha convertido en un estándar fundamental para la delegación de acceso en aplicaciones. Sin embargo, los crecientes incidentes relacionados con aplicaciones OAuth maliciosas, especialmente en plataformas como Office 365, ponen de manifiesto una importante vulnerabilidad. Esta vulnerabilidad persiste incluso con medidas de autenticación multifactor (MFA).

La tan esperada Guía de Mercado de Gartner para la Detección y Respuesta de Redes (NDR) ha sido publicada y hay algunas cosas de importancia crítica que creemos que debe tener en cuenta antes de sumergirse en el documento y la categoría redefinida.

Vectra anuncia una asociación y una profunda integración de productos con Microsoft Defender for Endpoint (EDR) y Microsoft Azure Sentinel (SIEM) para ampliar nuestro extenso ecosistema de socios y permitir a nuestros clientes aprovechar las herramientas que ya están utilizando.

Vectra se complace en anunciar el lanzamiento de dos nuevas certificaciones de formación para nuestros socios. La certificación VPSE está dirigida a ingenieros de ventas, mientras que nuestra certificación VSP se centra en el posicionamiento y la venta de Vectra Cognito.

Las herramientas y técnicas de ataque pueden cambiar con el tiempo, pero los comportamientos de ataque siguen siendo un indicador estable de los atacantes dentro de la red. Utilizar el comportamiento de ataque como una señal de alta fidelidad le permite tomar medidas rápidamente para detener los ataques o evitar daños mayores.

COVID-19 ha provocado un cambio repentino e inmediato de empleados que normalmente trabajarían en una oficina a una ubicación remota que naturalmente creará un cambio en el movimiento interno del tráfico de red. El resultado será un cambio de los patrones de tráfico de la red interna en la que los atacantes podrían ocultar su propia comunicación.

Explore el papel de los metadatos de red en la mejora de la ciberseguridad, sus ventajas y cómo las soluciones avanzadas de Vectra AI proporcionan visibilidad integral y detección de amenazas.

Juntos, Vectra y Sentinel One conducen a respuestas rápidas y bien coordinadas entre todos los recursos, mejoran la eficacia de las operaciones de seguridad y reducen los tiempos de permanencia que, en última instancia, suponen un riesgo para la empresa.

Juntos, Cognito y Cybereason proporcionan visibilidad en todos los entornos empresariales, soportando despliegues híbridos, multicloud, o en las instalaciones con facilidad para combatir los modernos ciberataques de hoy en día.

Hoy en día, los SOC modernos buscan herramientas que les proporcionen una visibilidad completa de los puntos finales de los usuarios, redes multicloud, híbridas y on-prem, así como capacidades de correlación y forenses. En esta búsqueda, la tríada de visibilidad de los SOC se ha convertido en el estándar de facto.

Account Lockdown de Vectra permite la aplicación inmediata y personalizable de las cuentas mediante la integración con Active Directory. Ahora puede congelar quirúrgicamente el acceso a las cuentas y evitar la interrupción del servicio desactivando las cuentas en lugar de la red.

Con amenazas cada vez más sofisticadas, el riesgo cibernético se está convirtiendo en una preocupación creciente para las organizaciones de todo el mundo. Las filtraciones de datos a través de Office 365 encabezan la lista, ya que el 40 % de las organizaciones sufren robos de cuentas a pesar de la creciente adopción de enfoques de seguridad incrementales como la autenticación multifactor.

En la última década, las operaciones cibernéticas se han entrelazado con los conflictos geopolíticos. En recientes campañas asimétricas, grupos de amenazas patrocinados por el Estado han cartografiado infraestructuras críticas, perturbado sistemas, tomado información como rehén y robado secretos de Estado como forma de guerra.

PAA permite a los equipos SOC supervisar y defenderse contra este tipo de ataques. Además de nuestros amplios modelos que detectan canales de mando y control, esto convierte a la plataforma Cognito en una potente herramienta para combatir los ataques en evolución de malware contra las empresas.

Vectra ahora se integra con Amazon Virtual Private Cloud (VPC) Ingress Routing y que nuestra plataforma de IA está disponible actualmente en AWS Marketplace.

Por eso nos complace anunciar la integración de la plataforma automatizada de detección y respuesta a amenazas Vectra Cognito con la plataforma de orquestación, automatización y respuesta a la seguridad (SOAR) de Swimlane.

La integración de la plataforma de detección y respuesta de red de Cognito con la plataforma de visibilidad y control de dispositivos de Forescout proporciona detección y respuesta a amenazas dentro de la red, una capa crítica de defensa en la infraestructura de seguridad actual.

La integración entre la plataforma de detección y respuesta automatizada de redes Cognito y los cortafuegos de nueva generación de Check Point permite al personal de seguridad exponer rápidamente los comportamientos ocultos de los atacantes, localizar hosts específicos implicados en un ciberataque y contener las amenazas antes de que se pierdan los datos.

Explore las nuevas directrices del NIST sobre arquitectura Zero Trust y cómo Vectra mejora la visibilidad y la seguridad de la red.

Al analizar los datos de la edición 2019 de Black Hat del Informe de la industria sobre el comportamiento de los atacantes de Vectra, determinamos que el abuso de RDP es extremadamente frecuente en el mundo real. El 90 % de las organizaciones en las que está desplegada la plataforma Cognito mostraron algún tipo de comportamiento sospechoso de RDP entre enero y junio de 2019.

La combinación de detección y respuesta en red (NDR), detección y respuesta en puntos finales (EDR) y detección basada en registros (SIEM) permite a los profesionales de la seguridad tener cobertura en todos los vectores de amenaza, desde las cargas de trabajo de cloud hasta la empresa.

En infoseguridad, el concepto de "confianza cero" ha crecido significativamente en los últimos dos años y se ha convertido en un tema candente. Una arquitectura de confianza cero desconfía fundamentalmente de todas las entidades de una red y no permite ningún acceso a los recursos hasta que una entidad haya sido autenticada y autorizada para utilizar ese recurso específico, es decir, de confianza.

Desde los primeros días de Vectra, nos hemos centrado principalmente en los dispositivos host. Al fin y al cabo, los hosts son las entidades que generan el tráfico de red que la plataforma Cognito analiza en busca de comportamientos de atacantes.

Las razones para elegir un proveedor de servicios de seguridad gestionados (MSSP) pueden ser numerosas, pero una de las principales es superar la escasez de competencias en ciberseguridad. Encontrar el talento adecuado en ciberseguridad y retener a los profesionales cualificados una vez formados es muy difícil.

Descubre las ideas clave de la Encuesta Black Hat 2019 sobre la transformación de la red, la adopción de cloud y el papel de la IA y la NDR.

La época de las redes separadas -cuando se podían mantener con seguridad las herramientas de fabricación, transporte, servicios públicos, energía e infraestructuras críticas separadas del entorno informático- ha quedado atrás.

El ransomware moderno se ha convertido en un arma pesada, tiene un radio de acción muy amplio y es una herramienta básica en el arsenal del atacante. En una llamada a las armas, cloud y las organizaciones empresariales de todo el mundo están luchando para detectar y responder con prontitud a los ataques de ransomware.

Decenas de miles de hackers e investigadores de seguridad se reúnen en Las Vegas para participar en una de las mayores convenciones de hackers del mundo. Muchos de ellos quieren hackear tu dispositivo y ponerte en el infame Muro de las Ovejas.

A principios de este mes, la Guía de Mercado de Gartner para Sistemas de Detección y Prevención de Intrusiones que describe la definición del mercado y la dirección de los requisitos que los compradores deben buscar en su solución IDPS, así como los principales casos de uso que impulsan IDPS hoy.

En un blog anterior, hablamos de la importancia de los enriquecimientos de seguridad en los metadatos de su red. Estos sirven de base para que los cazadores y analistas de amenazas prueben y consulten hipótesis durante un proceso de investigación.

Vectra ha anunciado una estrecha colaboración de desarrollo con Amazon, que comenzará con la integración de su plataforma Cognito en entornos AWS.

Existen múltiples fases en un ciberataque activo y cada una de ellas es un eslabón peligroso en una compleja cadena asesina que da a los delincuentes la oportunidad de espiar, difundir y robar información crítica en cargas de trabajo nativas e híbridas de cloud y dispositivos de usuario e IoT.

A medida que avanza la transformación de la atención sanitaria a través de las nuevas tecnologías médicas, las organizaciones sanitarias deben permanecer atentas a las tecnologías existentes, cómo se utilizan y cuándo se producen acciones no autorizadas.

Hoy me complace compartir la noticia de que Vectra ha completado una ronda de financiación de serie E de 100 millones de dólares liderada por TCV, una de las mayores empresas de capital de crecimiento que respaldan a empresas tecnológicas privadas y públicas.

Vectra clientes e investigadores de seguridad responden a algunas de las amenazas más importantes del mundo. Y nos dicen que hay un conjunto coherente de preguntas a las que deben responder cuando investigan cualquier escenario de ataque. A partir de una alerta de Cognito Detect, de otra herramienta de seguridad o de su intuición, los analistas se forman una hipótesis sobre lo que está ocurriendo.

En un blog anterior, escribimos sobre las ventajas de los metadatos con formato Zeek. Este blog se basa en ese hilo discutiendo por qué nuestros clientes vienen a nosotros como una solución empresarial para apoyar sus despliegues Zeek.d

Aunque NDR y EDR pueden proporcionar una perspectiva al respecto, NDR es más crítico porque proporciona una perspectiva donde EDR no puede. Por ejemplo, los exploits que operan a nivel de la BIOS de un dispositivo pueden subvertir EDR.

La recopilación y el almacenamiento de metadatos de red logran un equilibrio perfecto para los lagos de datos y los SIEM. Los metadatos permiten a los equipos de operaciones de seguridad elaborar consultas que interrogan a los datos y conducen a investigaciones más profundas.

Al considerar cómo equipar a sus equipos de seguridad para identificar comportamientos de movimiento lateral, animamos a la evaluación de la eficacia de sus procesos y herramientas para identificar y responder rápidamente a los 5 principales comportamientos de movimiento lateral que observamos comúnmente.

Existe una nueva clase de arquitectura de seguridad sin SIEM que permite a las empresas aprovechar a personas inteligentes con experiencia general en TI para que se conviertan en la nueva generación de analistas de seguridad.

Imagínese disponer de una herramienta de seguridad que piense como usted le enseñe a pensar, que actúe cuándo y cómo usted le haya enseñado a actuar. Se acabó adaptar tus hábitos de trabajo a reglas genéricas escritas por terceros y preguntarte cómo rellenar las lagunas de seguridad que las reglas no te indicaban.

En los últimos años se han publicado numerosos estudios e inaugurado institutos dedicados a estudiar qué trabajos del futuro seguirán en manos de los humanos y cuáles se repartirán entre las máquinas.

Estados Unidos no ha sufrido un ciberataque paralizante contra infraestructuras críticas como el que dejó fuera de juego a Ucrania en 2015. Aquel ataque inutilizó la red eléctrica ucraniana, dejando a oscuras a más de 700.000 personas.

Microsoft dio a conocer el Azure Virtual Network TAP, y Vectra anunció su ventaja como socio de desarrollo y la demostración de su plataforma Cognito funcionando en entornos híbridos Azure cloud .

El uso de la IA en ciberseguridad no sólo amplía el alcance de lo que un solo experto en seguridad es capaz de supervisar, sino que, lo que es más importante, también permite descubrir ataques que, de otro modo, habrían sido indetectables para un ser humano. Al igual que era casi inevitable que la IA se utilizara con fines defensivos, es innegable que los sistemas de IA pronto se pondrán al servicio de los ataques.

Nos encanta Black Hat. Es el mejor lugar para conocer lo que realmente importa a los profesionales de la seguridad de la información y cuál es la verdad de nuestro sector. Como queremos ser siempre relevantes para los clientes, pensamos que Black Hat es un evento ideal para preguntar qué es lo que importa.

En la última entrada del blog, aludíamos a los teoremas de la No-Free-Lunch (NFL) para la búsqueda y la optimización. Aunque los teoremas de la NFL son criminalmente malinterpretados y tergiversados al servicio de burdas generalizaciones que pretenden demostrar un punto, tengo la intención de desplegar una burda generalización de la NFL para demostrar precisamente ese punto.