Bienvenido al blog de Vectra

"Haz tu parte" es el lema del Mes de concienciación sobre la ciberseguridad de este año. Vea qué puede hacer ahora mismo para que los ciberataques no se conviertan en un problema en su entorno Microsoft cloud .

En la actualidad, muchas organizaciones se enfrentan a retos relacionados con la respuesta a incidentes. Obtenga información sobre los retos habituales en este ámbito y lo que su organización puede hacer para resolverlos.

Descubra cuatro formas clave en las que la IA puede mejorar la eficiencia de los SOC mejorando la precisión de las alertas, optimizando las investigaciones, automatizando la búsqueda de amenazas y priorizando las amenazas de alto riesgo.

La solución de ciberseguridad Vectra Detect está diseñada para detectar y detener ataques de ransomware. La plataforma Cognito, sin agentes e impulsada por IA, detecta y detiene el ransomware antes de que pueda cifrar archivos y filtrar datos mediante la detección automática del comportamiento de los atacantes.

Detener el ransomware requiere una nueva forma de pensar. Vea por qué no puede confiar únicamente en las herramientas heredadas para mantener a salvo su organización, sino cómo puede aprovechar la IA para detectar cuándo esta amenaza invasiva entra en su cloud...

Identifique cinco áreas clave que exponen sus implementaciones de AWS a amenazas de seguridad, incluidos errores de configuración comunes, mayores riesgos de acceso, autorizaciones informales, servicios de alto riesgo y desafíos de investigación regionales.

Escuche en cloud a expertos en seguridad de Splunk y Vectra explicar cómo la transformación digital ha cambiado drásticamente la seguridad y por qué las organizaciones deben adaptarse.

T-Mobile investiga a un hacker que afirma haber violado los datos de 100 millones de clientes. Descubre las posibles consecuencias para la empresa de telecomunicaciones.

A medida que las organizaciones continúan construyendo en AWS sin signos de desaceleración, es importante saber dónde están los puntos ciegos de seguridad y cómo abordarlos.

El Informe sobre el estado de la seguridad: PaaS and IaaS analiza de cerca cómo las organizaciones abordan la seguridad en AWS y los desafíos a los que se enfrentan.

Descubra cómo Microsoft y Vectra se asocian para ofrecer soluciones de seguridad en Zero Trust , centrándose en los principios clave: verificar explícitamente, utilizar el acceso menos privilegiado y asumir el incumplimiento.

Los atacantes que intentan robar información personal identificable (IPI) e información sanitaria protegida (IPS) pueden aprovecharse fácilmente de las lagunas en las políticas y procedimientos de seguridad informática para interrumpir los procesos críticos de prestación de asistencia sanitaria.

Tras obsesionarse durante años con superar los límites con la IA para detectar el comportamiento de los ciberatacantes, Vectra se enorgullece de ser la empresa con más patentes referenciadas en MITRE D3FEND.

Las relaciones de suscripción a SaaS y las políticas de seguridad de los proveedores de servicios gestionados deberían someterse a un nuevo escrutinio.

Vectra es uno de los principales colaboradores del nuevo informe del CEPS sobre los retos tecnológicos, políticos y de gobernanza de la inteligencia artificial y la ciberseguridad, y apoya la misión de Vectra de hacer del mundo un lugar más seguro y justo.

Una nueva vulnerabilidad de ejecución remota de código en Windows Print Spooler, ahora conocida como CVE-2021-1675, o PrintNightmare puede ser explotada por atacantes para tomar el control de los sistemas afectados. Descubra cómo detectar y detener este exploit con Vectra.

Vectra tiene el honor de haber sido nombrada Cloud Security/SaaS Disruptor Company of the Year con un Gold Globee® Award en los Annual 2021 Awards.

El rápido cambio a cloud-everything dejó a usuarios y aplicaciones vulnerables a las amenazas de seguridad en todos los entornos. Andras Cser, de Forrester, se unió a Joe Malenfant y Gokul Rajagopalan, de Vectra, para analizar las tendencias de cloud entre las organizaciones.

Aunque SOC 1.0 sigue siendo la norma para muchas organizaciones, esta forma de hacer las cosas tiene sus dificultades. Vea por qué cada vez más organizaciones están actualizando su enfoque en un esfuerzo por detectar los ataques con mayor rapidez, al tiempo que se benefician de un ahorro de costes.

El grupo de ransomware como servicio (RaaS) DarkSide proporcionó a los hackers una forma cómoda de extorsionar a las organizaciones una vez obtenido el acceso. Aquí tienes cinco cosas que debes saber sobre este destacado grupo cibercriminal.

Vectra presenta Detect para AWS, una solución de detección y respuesta ante amenazas para entornos de Plataforma como Servicio (PaaS) e Infraestructura como Servicio (IaaS).

¿Por qué es tan difícil detectar las amenazas? Respondemos a esta pregunta y proporcionamos la perspectiva de expertos en torno a nuestro último informe Spotlight: Visión y visibilidad: Las 10 principales detecciones de amenazas para Microsoft Azure AD y Office 365.

A medida que se acelera la adopción de cloud , la evolución de la próxima generación de ataques modernos atravesará y se dirigirá al plano de control de una empresa cloud . Descubra por qué no debe subestimarse este riesgo.

Los ataques a la cadena de suministro representan una atractiva oportunidad para los atacantes. Descubra por qué este tipo de ataque está ganando popularidad y qué deben saber los defensores para mantener su organización a salvo.

En nuestro último informe Spotlight, vea cómo las 10 principales detecciones de amenazas observadas en Microsoft Azure AD y Office 365 permiten a los equipos de seguridad detectar comportamientos poco frecuentes que son anormales o inseguros en sus entornos.

Nos complace anunciar una nueva integración con Zscaler. Descubra cómo esta integración con Cognito Detect proporciona visibilidad de acceso de extremo a extremo y protección para trabajadores remotos y aplicaciones críticas para el negocio.

Apenas una semana después del cierre de Colonial Pipeline a causa de un ransomware, los atacantes vuelven a la carga. Ahora se informa de que el servicio de salud irlandés cerró sus sistemas informáticos y una empresa alemana tuvo que pagar un rescate de 4,4 millones de dólares el mismo día.

Los ciberataques acaparan los titulares de todo el mundo y el ruido que provocan parece no tener fin. Nos sumergimos en lo que una organización debe hacer para no ser vulnerada.

Vectra Cognito Azure AD Privilege Anomaly Detection identifica la toma de control de cuentas en Azure AD, alertando a los equipos para prevenir ataques a aplicaciones de misión crítica.

Todos los años, este gigante minorista mundial del sector de la belleza no conseguía superar los ejercicios de los equipos rojos, hasta que implementó Vectra. Conozca la historia completa de cómo utilizan la plataforma Cognito para superar las pruebas de Red Team y garantizar la seguridad general de sus datos.

Las tecnologías de defensa de redes y endpoints tendrán que actualizar rápidamente las firmas o utilizar otras formas de investigación para detectar el comando y control (C2). Descubra cómo cybercriminels evade las herramientas de seguridad para ejecutar técnicas C2 y sepa qué debe buscar.

Nos complace anunciar la ampliación del soporte de integración nativa EDR en la plataforma Cognito. Descubra cómo puede beneficiarse de estas integraciones sencillas y perfectas para una cobertura completa en toda la empresa, dispositivos IoT, entornos híbridos cloud y cloud .

Para nosotros, como Vectra, la igualdad y la inclusión son componentes clave de nuestra cultura. Este Día Internacional de la Mujer, queremos celebrar a las mujeres de la ciberseguridad y destacar las oportunidades disponibles en el sector.

Descubra cómo las integraciones nativas de Vectra con Microsoft y AWS permiten a los equipos de seguridad contener automáticamente eventos directamente desde la plataforma Cognito.

Vectra tiene el honor de recibir el reconocimiento de CRN al distinguir el programa de partners Vectra con su prestigiosa calificación de programa de partners de 5 estrellas. No podríamos estar más emocionados por este premio y por nuestra increíble comunidad de partners.

Aumentan los robos de cuentas dirigidos a Office 365. Descubra las principales preocupaciones de los responsables de TI sobre la seguridad de Office 365 y la protección de datos en cloud .

La velocidad es un ingrediente clave para el éxito de la contención, pero cambiar de una solución de seguridad a otra, encontrar el host o la política que se desea y aplicarlo todo lleva su tiempo. Vectra permite a los equipos de seguridad aplicar directamente en la plataforma, ahorrando un tiempo valioso a las operaciones de seguridad.

A pesar de que el 71% de las organizaciones sufren la apropiación maliciosa de cuentas SaaS, el 90% sigue acelerando la adopción de cloud . ¿Sorprendente? Puede que no. Siga leyendo este blog que recoge las conclusiones de empresas medianas y grandes que utilizan Office 365.

Nos complace anunciar que Detect y Recall han obtenido con éxito la certificación SOC 2 Tipo 2. Descubra cómo este hito garantiza aún más la seguridad y confidencialidad de los datos de nuestros clientes y socios.

Anunciamos la ampliación de la cobertura de Vectra en toda su huella de AWS cloud utilizando las nuevas capacidades de duplicación de tráfico de AWS en instancias EC2 basadas en la popular plataforma Xen.

La campaña Hafnium se dirige a los servidores Microsoft Exchange aprovechando varios exploits de zero-day y permite a los atacantes saltarse la autenticación, incluida la MFA para acceder a las cuentas de correo electrónico. Más información sobre cómo detectar y detener el ataque con Vectra Cognito.

Descubra tres pautas esenciales para mejorar la seguridad de las organizaciones, centrándose en la planificación estratégica, la resistencia y la cuantificación de riesgos.

Los investigadores de Vectra diseccionan el ataque a la cadena de suministro de SolarWinds, rastreando puertas traseras de acceso persistente en centros de datos y cloud, con especial atención a Office 365.

Como demuestra el ataque de SolarWinds, comprometer una sola cuenta de Azure AD da a un atacante acceso a múltiples aplicaciones SaaS, incluyendo Microsoft Office 365. Este único punto ha hecho que sea crítico para las organizaciones ser capaces de detectar y responder a los ataques desde Azure AD.

Descubra cómo los marcos de Command and Control (C2) siguen evolucionando para eludir la detección. Aquí examinaremos un método conocido como aleatorización de firmas JA3.

Entérese por Marc Gemassmer, CRO de Vectra , de lo que hace que el ataque a SolarWinds sea único con respecto a otros ataques y de cómo la detección y respuesta de la red pueden ayudar a remediar ataques similares en el futuro.

Descubra por qué la arquitectura NIST Zero Trust ya no requiere descifrado y cómo la solución NDR de Vectra mejora la seguridad.

A medida que aumenta nuestra dependencia de la tecnología, también lo hace la necesidad de una ciberseguridad sólida para proteger a los usuarios y mantener a salvo los datos y las operaciones empresariales.

El número de amenazas dirigidas a usuarios de Office 365 y otras plataformas similares seguirá creciendo sin duda en 2021. Descubra de la mano de nuestro director de tecnología, Oliver Tavakoli, qué puede hacer su empresa para prepararse ante el aumento de las amenazas dirigidas a SaaS en 2021.

Dado que Adobe Flash llegará oficialmente al final de su vida útil el 1 de enero de 2021, es imprescindible evaluar el uso de Flash para evitar ataques por esa vía. Cognito Recall de Vectra dispone ahora de un panel de Flash para ayudar a las organizaciones a retirar Flash de sus redes.

Descubra cómo la nueva función de información de seguridad de la plataforma de detección y respuesta de redes Vectra Cognito elimina la necesidad de que los analistas cambien de herramienta y proporciona información adicional relacionada con la detección de atacantes.

Descubra lo que necesita saber sobre la amenaza de SolarWinds Orions, cómo se desarrolló y por qué es imprescindible supervisar a los usuarios en cloud para proteger su empresa.

Descubra las nuevas conclusiones de la filtración de FireEye, incluidos los objetivos de las herramientas robadas, cómo se presentarían en la red y cómo la detección basada en el comportamiento puede identificar su uso en un ataque.

La mayoría de las soluciones actuales ofrecen vistas aisladas de una cuenta, lo que imposibilita el seguimiento de la progresión de los ataques en cloud y en la red, excepto la nuestra. Nos complace presentar una vista unificada de una cuenta, que rastrea los comportamientos de los atacantes en toda la red y en cloud.

Con más de 200 millones de suscriptores mensuales, Office 365 es un blanco fácil para los ciberdelincuentes. Descubra por qué la MFA ya no detiene a los atacantes en este nuevo panorama de ciberseguridad, pero sí la detección y respuesta en red.

Vectra Oliver Tavakoli, Director de Tecnología, repasa un año 2020 perturbador y comparte su visión de lo que depara 2021 para las prácticas de seguridad.

Descubra por qué celebramos nuestra inclusión en la lista Deloitte Fast 500 como un logro y un testimonio de un enfoque centrado en el cliente y no en los números.

Descubra cómo Vectra protege a los usuarios y los datos más allá de la red tradicional detectando intenciones maliciosas y rastreando y deteniendo a los atacantes que se mueven entre cloud, híbrida y empresarial, reduciendo así el riesgo de infracción.

Descubra cómo el ransomware ha evolucionado hacia ataques selectivos de doble extorsión y aprenda estrategias de defensa proactivas para proteger su organización.

El objetivo de un proceso eficiente de respuesta a incidentes es liberar tiempo de los analistas de seguridad para que puedan centrarse en tareas de mayor valor que requieren pensamiento crítico. Descubra cómo puede aplicarse la automatización a un proceso de detección y respuesta.

Eric Hanselman, analista principal de investigación de 451 Research, nos explica cómo la combinación de los datos y los análisis adecuados puede ayudar a los equipos de seguridad a proteger un recurso tan importante para la empresa moderna.

Aprenda por qué la Detección y Respuesta de Red (NDR) es crucial para implementar la Arquitectura NIST Zero Trust con Vectra AI.

Vectra anuncia la ampliación de su asociación con Splunk como socio de lanzamiento de Splunk Mission Control, una plataforma unificada de operaciones de seguridad basada en cloud y preparada para el futuro.

Si tenemos en cuenta el tiempo que se tarda en descubrir una filtración de datos, parece que la sanidad está perdiendo la batalla. Descubra un enfoque fundamental defendido por un número cada vez mayor de profesionales de la seguridad sanitaria.

Los atacantes utilizan herramientas legítimas integradas en Microsoft Office 365 para realizar reconocimientos, moverse lateralmente y ampliar sus ataques. Nuestro InformeSpotlight sobre Office 365 identifica lo que están haciendo y dónde deberías estar mirando.

Obtenga más información sobre cómo la nueva función Detect Lockdown de Vectra, posible gracias a la integración con CrowdStrike Falcon Insight Endpoint Detection and Response (EDR), le permite frustrar automáticamente a los ciberatacantes a nivel de dispositivo.

Descubra cómo pueden definirse y medirse la madurez y la capacidad en las cinco etapas del modelo de madurez en función del nivel deseado de concienciación sobre los riesgos.

Lea el informe Office 365 Spotlight para conocer las principales amenazas a la ciberseguridad que pueden dar lugar a invasiones y violaciones de Office 365.

Estamos encantados de anunciar una asociación con Fortinet para integrar la Plataforma Cognito y los firewalls de nueva generación FortiGate para detectar, responder y bloquear ciberataques en cloud, centro de datos, IoT y redes empresariales.

La gestión de activos es uno de los retos más difíciles a los que pueden enfrentarse las organizaciones de TI. Descubra por qué la capacidad de detectar amenazas en una fase temprana de la red es mejor que clasificar sus sistemas críticos.

Un proceso maduro de respuesta a incidentes proporciona la ventaja de una respuesta más rápida para reducir el tiempo que un atacante tiene acceso a los recursos de la organización. Descubra las métricas que los equipos de seguridad pueden utilizar para medir el riesgo y la mitigación.

Analizar la psicología de un caso de amenaza interna es una tarea compleja porque hay pocas pruebas y escasos datos públicos sobre incidentes de amenazas. Desarrolle una mejor comprensión de la mente de los intrusos maliciosos con el modelo de múltiples etapas vitales.

Gregory Cardiet, responsable técnico de Vectra, comparte sus reflexiones y experiencias sobre por qué las empresas integran cada vez más la detección y respuesta de redes (NDR) como elemento central de sus capacidades de visibilidad de las operaciones de seguridad.

Estamos encantados de anunciar una nueva integración entre nuestra plataforma Cognito para NDR y la solución de visibilidad de cPacket Networks. Las técnicas combinadas ofrecen sólidas capacidades de seguridad-respuesta que rastrean la fuente, el objetivo y el método de ataque.

Evaluar los factores de riesgo es el primer paso para implantar un programa eficaz contra las amenazas internas. Descubra por qué la implantación de soluciones preventivas como la detección y respuesta en red puede minimizar las pérdidas económicas y el riesgo de infracción.

Explore cómo los modelos de aprendizaje automático de Vectra AI detectan los exploits de ZeroLogon sin depender de firmas, proporcionando visibilidad y seguridad completas.

Descubra por qué la tríada SOCvisibility es la mejor manera de obtener una visibilidad completa de las amenazas y por qué Vectra es fundamental para ayudar a proporcionar esa visibilidad.

Descubra cómo Vectra AI mejora la ciberseguridad durante las fusiones y adquisiciones detectando las amenazas heredadas y las internas en todas las fases del ataque.

¿Qué peligro constituyen los iniciados malintencionados y negligentes y qué tipo de amenazas internas existen? Aprenda a detectar los dos tipos de amenazas internas.

Con la llegada de la IA, los proveedores de servicios de seguridad gestionados (MSSP) tienen una gran oportunidad de mejorar la detección, respuesta y visibilidad 24x7 de las amenazas a la red, al tiempo que aumentan su comprensión de los eventos de seguridad.

El objetivo último de la mayoría de los ataques internos es robar datos. Un solo incidente de amenaza interna puede costarle a su organización hasta 3 millones de dólares. Aprende cuándo está protegida la divulgación de información y cómo adelantarte a los ataques maliciosos en este blog.

Descubra en este blog por qué muchas organizaciones están luchando con la carga de mantener los despliegues de IDPS y cómo los equipos de seguridad pueden concentrarse en cambio en detectar y mitigar las amenazas activas dentro de la red con la detección y respuesta de red.

Vea los certificados de su red que están en uso activo, los que están a punto de caducar y los que ya han caducado en el nuevo panel de Cognito Recall.

Aprenda cómo IDPS está mal equipado para detectar lo que se conoce como movimiento lateral, tráfico este-oeste, o simplemente atacantes moviéndose dentro de sus despliegues debido a la dependencia de las firmas y a estar desplegado en el perímetro de la red.

Considere la posibilidad de deshacerse de IDPS y del ruido que genera y compruebe la detección y detención de ciberataques mediante NDR. Libere a sus analistas de seguridad para que se centren en las investigaciones y la caza de amenazas en lugar de ajustar las firmas.

Las detecciones basadas en IA son excelentes para identificar los comportamientos de los atacantes, mientras que la inteligencia sobre amenazas proporciona una cobertura rápida y etiquetada de las amenazas conocidas. La adición de inteligencia sobre amenazas amplía la cobertura de las detecciones basadas en IA para ofrecerle la cobertura más duradera y una comprensión temprana de las amenazas.

Descubra paso a paso cómo Vectra AI identificó los primeros indicadores del ataque del ransomware Maze y evitó el cifrado de los archivos de la empresa.

Aprenda por qué el uso de modelos de IA para buscar el patrón de comunicación de un RAT en los datos de red, puede ayudar a detectarlos en tiempo real con alta fidelidad basada en el comportamiento observado.

Necesitamos algo más que API. Cuando los proveedores de seguridad colaboran de verdad e integran sus herramientas, permitimos a los equipos de seguridad de nuestros clientes mejorar aún más la agilidad, eficiencia y eficacia de sus operaciones de seguridad.

Los servicios recién anunciados de Vectra permiten a nuestros clientes obtener resultados positivos en materia de seguridad, optimizar las operaciones de seguridad y respaldar a sus equipos cuando más lo necesitan, con acceso a los expertos de Vectra .

Battista Cagnoni explora cómo madurar su SOC con procesos para la detección reactiva de amenazas y la caza proactiva de amenazas.

Lo que el reciente actor de amenazas avanzadas 29 muestra sobre las limitaciones de seguridad del indicador de compromiso y cómo puede defenderse contra los ataques de acceso privilegiado.

El acceso privilegiado es una parte clave del movimiento lateral en los ciberataques, ya que las cuentas privilegiadas tienen el mayor rango de acceso a información crítica, lo que las convierte en los activos más valiosos para los atacantes. El reciente hackeo de Twitter, que comprometió varias cuentas de alto perfil, es otro claro ejemplo.

Nuestra integración con Microsoft Defender ATP le permite realizar el bloqueo de hosts en hosts de Microsoft Defender ATP.

En Vectra, nuestros socios son parte integrante de nuestra forma de ir al mercado y queremos asegurarle que estamos comprometidos con el éxito mutuo de nuestra relación.

El paso de la sanidad a cloud no es nuevo. Sin embargo, COVID-19 ha acelerado la adopción de cloud , dejando a los equipos de seguridad sanitaria en una posición reactiva en lugar de proactiva para evitar la propagación de posibles ataques.

Descubra por qué Microsoft Power Automate es genial para los usuarios de Office 365, pero por qué es aterrador para los profesionales de la seguridad.

La tan esperada Guía de Mercado de Gartner para la Detección y Respuesta de Redes (NDR) ha sido publicada y hay algunas cosas de importancia crítica que creemos que debe tener en cuenta antes de sumergirse en el documento y la categoría redefinida.

Vectra anuncia una asociación y una profunda integración de productos con Microsoft Defender for Endpoint (EDR) y Microsoft Azure Sentinel (SIEM) para ampliar nuestro extenso ecosistema de socios y permitir a nuestros clientes aprovechar las herramientas que ya están utilizando.

Vectra se complace en anunciar el lanzamiento de dos nuevas certificaciones de formación para nuestros socios. La certificación VPSE está dirigida a ingenieros de ventas, mientras que nuestra certificación VSP se centra en el posicionamiento y la venta de Vectra Cognito.