Vectra AI + Microsoft
Microsoft y Vectra AI se asocian para proteger sus entornos de Office 365 y Azure AD y elevar su SOC para evitar que los atacantes establezcan un punto de apoyo con profundas integraciones de productos utilizando una arquitectura Zero Trust .
Vectra AI y Microsoft completan la tríada de la visibilidad SOC
La tríada de visibilidad de los SOC de Gartner combina la detección y respuesta de redes (NDR), la detección y respuesta de puntos finales (EDR) y la gestión de eventos de información de seguridad (SIEM) para ofrecer a los SOC modernos una visibilidad completa de su entorno.
Cloud al suelo Visibilidad
Es imposible defender lo que no se puede ver. Combine una vista de 360 grados de las identidades e interacciones en cloud y el centro de datos a través de Vectra, una vista de dispositivos y procesos a nivel del suelo a través de Defender for Endpoint, y datos completos de aplicaciones y registros de aplicaciones SaaS como Office 365 en Microsoft Sentinel.
Información instantánea
Cuando los atacantes están en su entorno, la velocidad importa. Lleve las detecciones de comportamiento e identidad de alta fidelidad de Vectra directamente a su Sentinel Workbook para una atención inmediata. Proporcione a los analistas información detallada a nivel de host de Defender for Endpoint directamente en Vectra para agilizar las investigaciones.
Respuesta informada
Bloquee y aísle a los atacantes, no los recursos. Reduzca el riesgo de infracción tomando medidas de ejecución quirúrgicas e inmediatas desde Vectra más cerca del origen mediante Defender for Endpoint. Automatice la respuesta a incidentes en Azure Sentinel basándose en umbrales configurables de puntuación de amenazas y certeza desde Vectra.
Integración de Microsoft Defender for Endpoint en Vectra
Combine las detecciones de Vectra cloud y del centro de datos con información detallada de Microsoft Defender for Endpoint.
Introduzca el contexto de host a nivel de proceso de Microsoft Defender for Endpoint en la interfaz de usuario de Vectra Detect.
Aísle o desactive hosts de Vectra Detect mediante Microsoft Defender para Endpoint.
Vectra Libros de trabajo personalizados en Microsoft Sentinel
Lleve las detecciones de Vectra directamente a su cuaderno de trabajo de Sentinel para una atención inmediata.
Automatice los incidentes en Microsoft Sentinel basándose en umbrales configurables de amenazas y puntuación de certeza de Vectra
Realizar análisis forenses de incidentes para identificar dispositivos, cuentas y atacantes implicados.
Proteger Office 365 y Azure AD
Supervisión sin agentes de las apropiaciones de cuentas y el abuso de privilegios de cuentas en aplicaciones SaaS federadas.
Visibilidad y protección de extremo a extremo, desde los trabajadores remotos hasta las aplicaciones críticas para la empresa.
Detección en profundidad de ataques que explotan herramientas nativas de Microsoft 365 como eDiscovery y Power Automate.
Miembro de la Asociación de Seguridad Inteligente de Microsoft
Vectra es miembro de la Microsoft Intelligent Security Association (MISA).
Más información sobre el MISA