Bienvenido al blog de Vectra

Una nueva vulnerabilidad de ejecución remota de código en Windows Print Spooler, ahora conocida como CVE-2021-1675, o PrintNightmare puede ser explotada por atacantes para tomar el control de los sistemas afectados. Descubra cómo detectar y detener este exploit con Vectra.

Vectra tiene el honor de haber sido nombrada Cloud Security/SaaS Disruptor Company of the Year con un Gold Globee® Award en los Annual 2021 Awards.

El rápido cambio a cloud-everything dejó a usuarios y aplicaciones vulnerables a las amenazas de seguridad en todos los entornos. Andras Cser, de Forrester, se unió a Joe Malenfant y Gokul Rajagopalan, de Vectra, para analizar las tendencias de cloud entre las organizaciones.

Aunque SOC 1.0 sigue siendo la norma para muchas organizaciones, esta forma de hacer las cosas tiene sus dificultades. Vea por qué cada vez más organizaciones están actualizando su enfoque en un esfuerzo por detectar los ataques con mayor rapidez, al tiempo que se benefician de un ahorro de costes.

El grupo de ransomware como servicio (RaaS) DarkSide proporcionó a los hackers una forma cómoda de extorsionar a las organizaciones una vez obtenido el acceso. Aquí tienes cinco cosas que debes saber sobre este destacado grupo cibercriminal.

Vectra presenta Detect para AWS, una solución de detección y respuesta ante amenazas para entornos de Plataforma como Servicio (PaaS) e Infraestructura como Servicio (IaaS).

¿Por qué es tan difícil detectar las amenazas? Respondemos a esta pregunta y proporcionamos la perspectiva de expertos en torno a nuestro último informe Spotlight: Visión y visibilidad: Las 10 principales detecciones de amenazas para Microsoft Azure AD y Office 365.

A medida que se acelera la adopción de cloud , la evolución de la próxima generación de ataques modernos atravesará y se dirigirá al plano de control de una empresa cloud . Descubra por qué no debe subestimarse este riesgo.

Los ataques a la cadena de suministro representan una atractiva oportunidad para los atacantes. Descubra por qué este tipo de ataque está ganando popularidad y qué deben saber los defensores para mantener su organización a salvo.

En nuestro último informe Spotlight, vea cómo las 10 principales detecciones de amenazas observadas en Microsoft Azure AD y Office 365 permiten a los equipos de seguridad detectar comportamientos poco frecuentes que son anormales o inseguros en sus entornos.

Nos complace anunciar una nueva integración con Zscaler. Descubra cómo esta integración con Cognito Detect proporciona visibilidad de acceso de extremo a extremo y protección para trabajadores remotos y aplicaciones críticas para el negocio.

Apenas una semana después del cierre de Colonial Pipeline a causa de un ransomware, los atacantes vuelven a la carga. Ahora se informa de que el servicio de salud irlandés cerró sus sistemas informáticos y una empresa alemana tuvo que pagar un rescate de 4,4 millones de dólares el mismo día.

Los ciberataques acaparan los titulares de todo el mundo y el ruido que provocan parece no tener fin. Nos sumergimos en lo que una organización debe hacer para no ser vulnerada.

Vectra Cognito Azure AD Privilege Anomaly Detection identifica la toma de control de cuentas en Azure AD, alertando a los equipos para prevenir ataques a aplicaciones de misión crítica.

Todos los años, este gigante minorista mundial del sector de la belleza no conseguía superar los ejercicios de los equipos rojos, hasta que implementó Vectra. Conozca la historia completa de cómo utilizan la plataforma Cognito para superar las pruebas de Red Team y garantizar la seguridad general de sus datos.

Las tecnologías de defensa de redes y endpoints tendrán que actualizar rápidamente las firmas o utilizar otras formas de investigación para detectar el comando y control (C2). Descubra cómo cybercriminels evade las herramientas de seguridad para ejecutar técnicas C2 y sepa qué debe buscar.

Nos complace anunciar la ampliación del soporte de integración nativa EDR en la plataforma Cognito. Descubra cómo puede beneficiarse de estas integraciones sencillas y perfectas para una cobertura completa en toda la empresa, dispositivos IoT, entornos híbridos cloud y cloud .

Para nosotros, como Vectra, la igualdad y la inclusión son componentes clave de nuestra cultura. Este Día Internacional de la Mujer, queremos celebrar a las mujeres de la ciberseguridad y destacar las oportunidades disponibles en el sector.

Descubra cómo las integraciones nativas de Vectra con Microsoft y AWS permiten a los equipos de seguridad contener automáticamente eventos directamente desde la plataforma Cognito.

Vectra tiene el honor de recibir el reconocimiento de CRN al distinguir el programa de partners Vectra con su prestigiosa calificación de programa de partners de 5 estrellas. No podríamos estar más emocionados por este premio y por nuestra increíble comunidad de partners.

Aumentan los robos de cuentas dirigidos a Office 365. Descubra las principales preocupaciones de los responsables de TI sobre la seguridad de Office 365 y la protección de datos en cloud .

La velocidad es un ingrediente clave para el éxito de la contención, pero cambiar de una solución de seguridad a otra, encontrar el host o la política que se desea y aplicarlo todo lleva su tiempo. Vectra permite a los equipos de seguridad aplicar directamente en la plataforma, ahorrando un tiempo valioso a las operaciones de seguridad.

A pesar de que el 71% de las organizaciones sufren la apropiación maliciosa de cuentas SaaS, el 90% sigue acelerando la adopción de cloud . ¿Sorprendente? Puede que no. Siga leyendo este blog que recoge las conclusiones de empresas medianas y grandes que utilizan Office 365.

Nos complace anunciar que Detect y Recall han obtenido con éxito la certificación SOC 2 Tipo 2. Descubra cómo este hito garantiza aún más la seguridad y confidencialidad de los datos de nuestros clientes y socios.

Anunciamos la ampliación de la cobertura de Vectra en toda su huella de AWS cloud utilizando las nuevas capacidades de duplicación de tráfico de AWS en instancias EC2 basadas en la popular plataforma Xen.

La campaña Hafnium se dirige a los servidores Microsoft Exchange aprovechando varios exploits de zero-day y permite a los atacantes saltarse la autenticación, incluida la MFA para acceder a las cuentas de correo electrónico. Más información sobre cómo detectar y detener el ataque con Vectra Cognito.

Descubra tres pautas esenciales para mejorar la seguridad de las organizaciones, centrándose en la planificación estratégica, la resistencia y la cuantificación de riesgos.

Los investigadores de Vectra diseccionan el ataque a la cadena de suministro de SolarWinds, rastreando puertas traseras de acceso persistente en centros de datos y cloud, con especial atención a Office 365.

Como demuestra el ataque de SolarWinds, comprometer una sola cuenta de Azure AD da a un atacante acceso a múltiples aplicaciones SaaS, incluyendo Microsoft Office 365. Este único punto ha hecho que sea crítico para las organizaciones ser capaces de detectar y responder a los ataques desde Azure AD.

La pandemia ha hecho que cybercriminels esté ansioso por explotar la información sobre COVID-19. Descubra cómo un simple mensaje de LinkedIn desencadenó una reacción en cadena que derivó en un ataque generalizado y sofisticado contra una de las principales empresas farmacéuticas del mundo.

Descubra cómo los marcos de Command and Control (C2) siguen evolucionando para eludir la detección. Aquí examinaremos un método conocido como aleatorización de firmas JA3.

Entérese por Marc Gemassmer, CRO de Vectra , de lo que hace que el ataque a SolarWinds sea único con respecto a otros ataques y de cómo la detección y respuesta de la red pueden ayudar a remediar ataques similares en el futuro.

Descubra por qué la arquitectura NIST Zero Trust ya no requiere descifrado y cómo la solución NDR de Vectra mejora la seguridad.

A medida que aumenta nuestra dependencia de la tecnología, también lo hace la necesidad de una ciberseguridad sólida para proteger a los usuarios y mantener a salvo los datos y las operaciones empresariales.

El número de amenazas dirigidas a usuarios de Office 365 y otras plataformas similares seguirá creciendo sin duda en 2021. Descubra de la mano de nuestro director de tecnología, Oliver Tavakoli, qué puede hacer su empresa para prepararse ante el aumento de las amenazas dirigidas a SaaS en 2021.

Dado que Adobe Flash llegará oficialmente al final de su vida útil el 1 de enero de 2021, es imprescindible evaluar el uso de Flash para evitar ataques por esa vía. Cognito Recall de Vectra dispone ahora de un panel de Flash para ayudar a las organizaciones a retirar Flash de sus redes.

Descubra cómo la nueva función de información de seguridad de la plataforma de detección y respuesta de redes Vectra Cognito elimina la necesidad de que los analistas cambien de herramienta y proporciona información adicional relacionada con la detección de atacantes.

Descubra lo que necesita saber sobre la amenaza de SolarWinds Orions, cómo se desarrolló y por qué es imprescindible supervisar a los usuarios en cloud para proteger su empresa.

Descubra las nuevas conclusiones de la filtración de FireEye, incluidos los objetivos de las herramientas robadas, cómo se presentarían en la red y cómo la detección basada en el comportamiento puede identificar su uso en un ataque.

La mayoría de las soluciones actuales ofrecen vistas aisladas de una cuenta, lo que imposibilita el seguimiento de la progresión de los ataques en cloud y en la red, excepto la nuestra. Nos complace presentar una vista unificada de una cuenta, que rastrea los comportamientos de los atacantes en toda la red y en cloud.

Con más de 200 millones de suscriptores mensuales, Office 365 es un blanco fácil para los ciberdelincuentes. Descubra por qué la MFA ya no detiene a los atacantes en este nuevo panorama de ciberseguridad, pero sí la detección y respuesta en red.

Vectra Oliver Tavakoli, Director de Tecnología, repasa un año 2020 perturbador y comparte su visión de lo que depara 2021 para las prácticas de seguridad.

Descubra por qué celebramos nuestra inclusión en la lista Deloitte Fast 500 como un logro y un testimonio de un enfoque centrado en el cliente y no en los números.

Descubra cómo Vectra protege a los usuarios y los datos más allá de la red tradicional detectando intenciones maliciosas y rastreando y deteniendo a los atacantes que se mueven entre cloud, híbrida y empresarial, reduciendo así el riesgo de infracción.

Descubra cómo el ransomware ha evolucionado hacia ataques selectivos de doble extorsión y aprenda estrategias de defensa proactivas para proteger su organización.

El objetivo de un proceso eficiente de respuesta a incidentes es liberar tiempo de los analistas de seguridad para que puedan centrarse en tareas de mayor valor que requieren pensamiento crítico. Descubra cómo puede aplicarse la automatización a un proceso de detección y respuesta.

Eric Hanselman, analista principal de investigación de 451 Research, nos explica cómo la combinación de los datos y los análisis adecuados puede ayudar a los equipos de seguridad a proteger un recurso tan importante para la empresa moderna.

Aprenda por qué la Detección y Respuesta de Red (NDR) es crucial para implementar la Arquitectura NIST Zero Trust con Vectra AI.

Vectra anuncia la ampliación de su asociación con Splunk como socio de lanzamiento de Splunk Mission Control, una plataforma unificada de operaciones de seguridad basada en cloud y preparada para el futuro.

Si tenemos en cuenta el tiempo que se tarda en descubrir una filtración de datos, parece que la sanidad está perdiendo la batalla. Descubra un enfoque fundamental defendido por un número cada vez mayor de profesionales de la seguridad sanitaria.

Los atacantes utilizan herramientas legítimas integradas en Microsoft Office 365 para realizar reconocimientos, moverse lateralmente y ampliar sus ataques. Nuestro InformeSpotlight sobre Office 365 identifica lo que están haciendo y dónde deberías estar mirando.

Obtenga más información sobre cómo la nueva función Detect Lockdown de Vectra, posible gracias a la integración con CrowdStrike Falcon Insight Endpoint Detection and Response (EDR), le permite frustrar automáticamente a los ciberatacantes a nivel de dispositivo.

Descubra cómo pueden definirse y medirse la madurez y la capacidad en las cinco etapas del modelo de madurez en función del nivel deseado de concienciación sobre los riesgos.

Lea el informe Office 365 Spotlight para conocer las principales amenazas a la ciberseguridad que pueden dar lugar a invasiones y violaciones de Office 365.

Estamos encantados de anunciar una asociación con Fortinet para integrar la Plataforma Cognito y los firewalls de nueva generación FortiGate para detectar, responder y bloquear ciberataques en cloud, centro de datos, IoT y redes empresariales.

La gestión de activos es uno de los retos más difíciles a los que pueden enfrentarse las organizaciones de TI. Descubra por qué la capacidad de detectar amenazas en una fase temprana de la red es mejor que clasificar sus sistemas críticos.

Un proceso maduro de respuesta a incidentes proporciona la ventaja de una respuesta más rápida para reducir el tiempo que un atacante tiene acceso a los recursos de la organización. Descubra las métricas que los equipos de seguridad pueden utilizar para medir el riesgo y la mitigación.

Analizar la psicología de un caso de amenaza interna es una tarea compleja porque hay pocas pruebas y escasos datos públicos sobre incidentes de amenazas. Desarrolle una mejor comprensión de la mente de los intrusos maliciosos con el modelo de múltiples etapas vitales.

Gregory Cardiet, responsable técnico de Vectra, comparte sus reflexiones y experiencias sobre por qué las empresas integran cada vez más la detección y respuesta de redes (NDR) como elemento central de sus capacidades de visibilidad de las operaciones de seguridad.

Estamos encantados de anunciar una nueva integración entre nuestra plataforma Cognito para NDR y la solución de visibilidad de cPacket Networks. Las técnicas combinadas ofrecen sólidas capacidades de seguridad-respuesta que rastrean la fuente, el objetivo y el método de ataque.

Evaluar los factores de riesgo es el primer paso para implantar un programa eficaz contra las amenazas internas. Descubra por qué la implantación de soluciones preventivas como la detección y respuesta en red puede minimizar las pérdidas económicas y el riesgo de infracción.

Explore cómo los modelos de aprendizaje automático de Vectra AI detectan los exploits de ZeroLogon sin depender de firmas, proporcionando visibilidad y seguridad completas.

Descubra por qué la tríada SOCvisibility es la mejor manera de obtener una visibilidad completa de las amenazas y por qué Vectra es fundamental para ayudar a proporcionar esa visibilidad.

Descubra cómo Vectra AI mejora la ciberseguridad durante las fusiones y adquisiciones detectando las amenazas heredadas y las internas en todas las fases del ataque.

¿Qué peligro constituyen los iniciados malintencionados y negligentes y qué tipo de amenazas internas existen? Aprenda a detectar los dos tipos de amenazas internas.

Con la llegada de la IA, los proveedores de servicios de seguridad gestionados (MSSP) tienen una gran oportunidad de mejorar la detección, respuesta y visibilidad 24x7 de las amenazas a la red, al tiempo que aumentan su comprensión de los eventos de seguridad.

El objetivo último de la mayoría de los ataques internos es robar datos. Un solo incidente de amenaza interna puede costarle a su organización hasta 3 millones de dólares. Aprende cuándo está protegida la divulgación de información y cómo adelantarte a los ataques maliciosos en este blog.

Descubra en este blog por qué muchas organizaciones están luchando con la carga de mantener los despliegues de IDPS y cómo los equipos de seguridad pueden concentrarse en cambio en detectar y mitigar las amenazas activas dentro de la red con la detección y respuesta de red.

Vea los certificados de su red que están en uso activo, los que están a punto de caducar y los que ya han caducado en el nuevo panel de Cognito Recall.

Aprenda cómo IDPS está mal equipado para detectar lo que se conoce como movimiento lateral, tráfico este-oeste, o simplemente atacantes moviéndose dentro de sus despliegues debido a la dependencia de las firmas y a estar desplegado en el perímetro de la red.

Considere la posibilidad de deshacerse de IDPS y del ruido que genera y compruebe la detección y detención de ciberataques mediante NDR. Libere a sus analistas de seguridad para que se centren en las investigaciones y la caza de amenazas en lugar de ajustar las firmas.

Las detecciones basadas en IA son excelentes para identificar los comportamientos de los atacantes, mientras que la inteligencia sobre amenazas proporciona una cobertura rápida y etiquetada de las amenazas conocidas. La adición de inteligencia sobre amenazas amplía la cobertura de las detecciones basadas en IA para ofrecerle la cobertura más duradera y una comprensión temprana de las amenazas.

Descubra paso a paso cómo Vectra AI identificó los primeros indicadores del ataque del ransomware Maze y evitó el cifrado de los archivos de la empresa.

Aprenda por qué el uso de modelos de IA para buscar el patrón de comunicación de un RAT en los datos de red, puede ayudar a detectarlos en tiempo real con alta fidelidad basada en el comportamiento observado.

Necesitamos algo más que API. Cuando los proveedores de seguridad colaboran de verdad e integran sus herramientas, permitimos a los equipos de seguridad de nuestros clientes mejorar aún más la agilidad, eficiencia y eficacia de sus operaciones de seguridad.

Los servicios recién anunciados de Vectra permiten a nuestros clientes obtener resultados positivos en materia de seguridad, optimizar las operaciones de seguridad y respaldar a sus equipos cuando más lo necesitan, con acceso a los expertos de Vectra .

Battista Cagnoni explora cómo madurar su SOC con procesos para la detección reactiva de amenazas y la caza proactiva de amenazas.

Lo que el reciente actor de amenazas avanzadas 29 muestra sobre las limitaciones de seguridad del indicador de compromiso y cómo puede defenderse contra los ataques de acceso privilegiado.

El acceso privilegiado es una parte clave del movimiento lateral en los ciberataques, ya que las cuentas privilegiadas tienen el mayor rango de acceso a información crítica, lo que las convierte en los activos más valiosos para los atacantes. El reciente hackeo de Twitter, que comprometió varias cuentas de alto perfil, es otro claro ejemplo.

Nuestra integración con Microsoft Defender ATP le permite realizar el bloqueo de hosts en hosts de Microsoft Defender ATP.

En Vectra, nuestros socios son parte integrante de nuestra forma de ir al mercado y queremos asegurarle que estamos comprometidos con el éxito mutuo de nuestra relación.

El paso de la sanidad a cloud no es nuevo. Sin embargo, COVID-19 ha acelerado la adopción de cloud , dejando a los equipos de seguridad sanitaria en una posición reactiva en lugar de proactiva para evitar la propagación de posibles ataques.

Descubra por qué Microsoft Power Automate es genial para los usuarios de Office 365, pero por qué es aterrador para los profesionales de la seguridad.

OAuth se ha convertido en un estándar fundamental para la delegación de acceso en aplicaciones. Sin embargo, los crecientes incidentes relacionados con aplicaciones OAuth maliciosas, especialmente en plataformas como Office 365, ponen de manifiesto una importante vulnerabilidad. Esta vulnerabilidad persiste incluso con medidas de autenticación multifactor (MFA).

La tan esperada Guía de Mercado de Gartner para la Detección y Respuesta de Redes (NDR) ha sido publicada y hay algunas cosas de importancia crítica que creemos que debe tener en cuenta antes de sumergirse en el documento y la categoría redefinida.

Vectra anuncia una asociación y una profunda integración de productos con Microsoft Defender for Endpoint (EDR) y Microsoft Azure Sentinel (SIEM) para ampliar nuestro extenso ecosistema de socios y permitir a nuestros clientes aprovechar las herramientas que ya están utilizando.

Vectra se complace en anunciar el lanzamiento de dos nuevas certificaciones de formación para nuestros socios. La certificación VPSE está dirigida a ingenieros de ventas, mientras que nuestra certificación VSP se centra en el posicionamiento y la venta de Vectra Cognito.

Las herramientas y técnicas de ataque pueden cambiar con el tiempo, pero los comportamientos de ataque siguen siendo un indicador estable de los atacantes dentro de la red. Utilizar el comportamiento de ataque como una señal de alta fidelidad le permite tomar medidas rápidamente para detener los ataques o evitar daños mayores.

Explore el papel de los metadatos de red en la mejora de la ciberseguridad, sus ventajas y cómo las soluciones avanzadas de Vectra AI proporcionan visibilidad integral y detección de amenazas.

Juntos, Vectra y Sentinel One conducen a respuestas rápidas y bien coordinadas entre todos los recursos, mejoran la eficacia de las operaciones de seguridad y reducen los tiempos de permanencia que, en última instancia, suponen un riesgo para la empresa.

Juntos, Cognito y Cybereason proporcionan visibilidad en todos los entornos empresariales, soportando despliegues híbridos, multicloud, o en las instalaciones con facilidad para combatir los modernos ciberataques de hoy en día.

Hoy en día, los SOC modernos buscan herramientas que les proporcionen una visibilidad completa de los puntos finales de los usuarios, redes multicloud, híbridas y on-prem, así como capacidades de correlación y forenses. En esta búsqueda, la tríada de visibilidad de los SOC se ha convertido en el estándar de facto.

Account Lockdown de Vectra permite la aplicación inmediata y personalizable de las cuentas mediante la integración con Active Directory. Ahora puede congelar quirúrgicamente el acceso a las cuentas y evitar la interrupción del servicio desactivando las cuentas en lugar de la red.

Con amenazas cada vez más sofisticadas, el riesgo cibernético se está convirtiendo en una preocupación creciente para las organizaciones de todo el mundo. Las filtraciones de datos a través de Office 365 encabezan la lista, ya que el 40 % de las organizaciones sufren robos de cuentas a pesar de la creciente adopción de enfoques de seguridad incrementales como la autenticación multifactor.

En la última década, las operaciones cibernéticas se han entrelazado con los conflictos geopolíticos. En recientes campañas asimétricas, grupos de amenazas patrocinados por el Estado han cartografiado infraestructuras críticas, perturbado sistemas, tomado información como rehén y robado secretos de Estado como forma de guerra.

PAA permite a los equipos SOC supervisar y defenderse contra este tipo de ataques. Además de nuestros amplios modelos que detectan canales de mando y control, esto convierte a la plataforma Cognito en una potente herramienta para combatir los ataques en evolución de malware contra las empresas.

Vectra ahora se integra con Amazon Virtual Private Cloud (VPC) Ingress Routing y que nuestra plataforma de IA está disponible actualmente en AWS Marketplace.

Por eso nos complace anunciar la integración de la plataforma automatizada de detección y respuesta a amenazas Vectra Cognito con la plataforma de orquestación, automatización y respuesta a la seguridad (SOAR) de Swimlane.

La integración de la plataforma de detección y respuesta de red de Cognito con la plataforma de visibilidad y control de dispositivos de Forescout proporciona detección y respuesta a amenazas dentro de la red, una capa crítica de defensa en la infraestructura de seguridad actual.

La integración entre la plataforma de detección y respuesta automatizada de redes Cognito y los cortafuegos de nueva generación de Check Point permite al personal de seguridad exponer rápidamente los comportamientos ocultos de los atacantes, localizar hosts específicos implicados en un ciberataque y contener las amenazas antes de que se pierdan los datos.