Por qué el EDR por sí solo no puede detener los ataques modernos

La brecha de seguridad de EDR

El EDR es esencial para detectar las amenazas a los endpoints en tiempo real, pero los agresores eluden cada vez más esos controles y se mueven lateralmente por las redes, las cargas de trabajo cloud y los sistemas de identidad donde no hay agentes EDR. Para obtener una visibilidad completa y detener los ataques antes de que se propaguen, necesita una detección basada en IA que complemente su EDR.  

Cómo evaden los atacantes los EDR

1. Ataques contra la vida en la tierra (LotL) 

Los actores de las amenazas utilizan herramientas integradas como RDP y PsExec para mezclarse en las operaciones normales, evitando las alertas EDR.

2. Credenciales comprometidas 

Las credenciales robadas o débiles permiten a los atacantes moverse por entornos híbridos sin activar detecciones basadas en endpoints.

3. Amenazas no gestionadas y cloud 

EDR solo protege los dispositivos gestionados, dejando vulnerables las cargas de trabajo cloud , las aplicaciones SaaS y los dispositivos IoT.

Ejemplo real de un ataque que elude el EDR

En este escenario Volt Typhoon , los agentes EDR solo ven las acciones de los endpoints, mientras que el movimiento lateral a través de cloud y los sistemas de identidad permanece invisible. Los análisis de redes e identidades de Vectra AIAI marcarían cada etapa a medida que los atacantes atraviesan los entornos híbridos.

EDR protege los puntos finales: VectraVectra AI protege lo que vendrá después

La EDR es vital para la protección de los endpoints, pero no supervisa lo que ocurre una vez que los agresores abandonan esos hosts. Para detectar el uso indebido de credenciales, el movimiento lateral y las técnicas cloud, se necesita una detección continua de amenazas en las capas de red, cloud e identidad.

Las soluciones EDR se basan en agentes instalados en los terminales, lo que significa que sólo detectan las amenazas allí donde están desplegados los agentes. Sin embargo:

• ¿Qué ocurre si el atacante se desplaza a un sistema sin agente? Los dispositivos no gestionados, los activos IoT y los sistemas heredados quedan desprotegidos.
• ¿Y si el atacante no utiliza malware? Los ataques sin archivos y el abuso de credenciales no activarán las alertas EDR tradicionales.
• ¿Y si el ataque se extiende más allá de los puntos finales? El movimiento lateral a través de la infraestructura de red y las cargas de trabajo cloud nube a menudo pasa desapercibido.

Cómo Vectra AI llena el vacío

El EDR detecta las amenazas a los endpoints, pero Vectra AI descubre el ciclo de vida completo de los ataques, detectando comportamientos maliciosos en el tráfico de red, las cargas de trabajo cloud y los sistemas de identidad con un alto nivel de confianza y bajos índices de falsos positivos. He aquí cómo:

• Vea más allá de los endpoints: Detecta amenazas en el tráfico de red, las cargas de trabajo cloud y las aplicaciones SaaS, sin depender de agentes de endpoints.
• Exponga los ataques basados en identidades: Identifica el abuso de credenciales, la escalada de privilegios y los movimientos laterales que eluden el EDR.
• Mejorar EDR y XDR: Funciona junto con las herramientas de seguridad existentes para proporcionar una visibilidad completa y una detección de ataques basada en IA.

Con Vectra AI, puede detectar y detener las amenazas antes de que se intensifiquen. No importa dónde se escondan los atacantes.

Cómo complementa Vectra AI a EDR

Mientras que EDR se centra en las amenazas a puntos finales, Vectra AI amplía la protección a toda la superficie de ataque. Así es como se comparan:

Vectra AI no sustituye a EDR, sino que refuerza su pila de seguridad detectando los ataques que EDR pasa por alto.