Por qué los IDPS no pueden detener los ataques modernos

La brecha de seguridad de IDPS

Las soluciones IDPS supervisan el tráfico de red en busca de patrones de ataque conocidos, pero los atacantes modernos utilizan técnicas evasivas que eluden la detección basada en firmas. Una vez dentro, se mueven sigilosamente por las redes, las cargas de trabajo cloud y los sistemas de identidad, áreas en las que el IDPS no tiene visibilidad. Los atacantes aprovechan estos puntos ciegos para escalar privilegios, moverse lateralmente y filtrar datos sin ser detectados.

Cómo evaden los atacantes los IDPS

1. Evasión de firmas

Los atacantes modifican malware, utilizan técnicas polimórficas o aprovechan el tráfico cifrado para evitar ser detectados.

2. Ataques internos y basados en credenciales 

IDPS confía en los usuarios autenticados, no detectando credenciales robadas o escalada de privilegios.

3. Movimiento lateral más allá del perímetro 

IDPS se centra en los perímetros de red, pero carece de visibilidad sobre las amenazas basadas en lacloud, SaaS y la identidad.

Consecuencias reales de los puntos ciegos de IDPS

En un ataqueScattered Spider (como se ilustra a continuación), un sistema de detección y prevención de intrusiones (IDPS ) es en gran medida ineficaz, no porque esté roto, sino porque está construido para detener firmas de ataque conocidas, no para detectar adversarios modernos que viven del terreno, abusan de la identidad y operan dentro de rutas cifradas y de confianza.

IDPS detecta amenazas conocidas: los atacantes modernos se adaptan

IDPS está diseñado para detectar patrones de ataque conocidos, pero falla frente a atacantes sofisticados que utilizan técnicas novedosas, sin archivos y basadas en credenciales. Los equipos de seguridad necesitan un enfoque que vaya más allá de las firmas para detectar el comportamiento de los atacantes en tiempo real.

IDPS se basa en firmas predefinidas y análisis de tráfico, pero:

• ¿Qué ocurre si un atacante utiliza técnicas que le permiten vivir fuera del sistema? IDPS tiene dificultades para detectar el uso malicioso de herramientas legítimas del sistema.
• ¿Qué ocurre si un usuario interno hace un uso indebido de su acceso? IDPS asume que los usuarios de confianza son seguros y no detecta el abuso de privilegios.
• ¿Qué pasa si el ataque se mueve a través de cloud y las capas de identidad? IDPS se centra en la actividad de la red, pero carece de visibilidad profunda de las amenazas de SaaS, IaaS e identidad.

Cómo Vectra AI llena el vacío

IDPS detecta amenazas conocidas, pero no puede detener a los atacantes que operan sin malware o firmas conocidas. La plataforma Vectra AI ofrece detección de amenazas en tiempo real a través de la red, la cloud y las capas de identidad, cerrando las brechas de seguridad que el IDPS no puede.

• Detecta los ataques furtivos: Utiliza IA para exponer los comportamientos de los atacantes que evaden la detección basada en firmas.
• Supervisa las amenazas a cloud y SaaS: Proporciona visibilidad más allá de la seguridad de red tradicional, detectando ataques en entornos híbridos.
• Reduce la fatiga por alerta: Destaca las detecciones de alta confianza, eliminando el ruido.

Con Vectra AI, puede detectar amenazas que IDPS pasa por alto, antes de que se conviertan en infracciones.

Cómo puede Vectra AI sustituir a IDPS

IDPS se centra en las amenazas conocidas, mientras que Vectra AI detecta los ataques activos más allá de las defensas basadas en firmas. He aquí cómo se comparan: