Los ciberataques actuales eluden con frecuencia las defensas de seguridad preventivas a lo largo del perímetro de la red y se mueven lateralmente entre cloud y los entornos híbridos con facilidad. Las soluciones de seguridad heredadas suelen estar mal equipadas para gestionar este perímetro ampliado y los ataques modernos que se producen en él, y provocan una sobrecarga de alertas no concluyentes y obstaculizan las investigaciones.

Una vez que los atacantes obtienen acceso, a menudo pasan desapercibidos durante muchos meses, tiempo suficiente para robar activos clave y causar daños irreparables y vergüenza pública.

Vectra y FireEye integran dos vistas autorizadas de un ciberataque: la red y el endpoint. Proporcionando una visibilidad completa de los modernos entornos cloud híbrida y de los dispositivos y cuentas implicados. Vectra Detect analiza todo el tráfico de red y los registros de cloud para detectar automáticamente los comportamientos de ataque y prioriza cada uno en función del riesgo que suponen para su organización. FireEye Endpoint Security protege los endpoints de cliente y servidor con una defensa multimotor y detecta y permite responder a los endpoints afectados.

Además de poner el contexto de amenazas cloud red y cloud al alcance de la mano, Vectra Detect permite cómodamente a los equipos de seguridad enriquecer la detección con el profundo contexto de endpoint que FireEye proporciona para realizar investigaciones adicionales y aislar el host comprometido para detener un ataque.

¿Por qué integrar Vectra AI con FireEye?

Cuando se detecta una amenaza, Vectra y FireEye proporcionan a los equipos de seguridad acceso instantáneo a información adicional para su verificación e investigación. Los identificadores de host y otros datos de dispositivos host de FireEye se muestran automáticamente en la interfaz de usuario de la plataforma Vectra.

FireEye revela fácilmente rasgos y comportamientos de una amenaza que sólo son visibles dentro del dispositivo host. Esto permite a los equipos de seguridad verificar de forma rápida y concluyente una ciberamenaza al tiempo que obtienen más información sobre cómo se comporta la amenaza en el propio dispositivo host. Vectra y FireEye integran a la perfección dos vistas autorizadas de un ciberataque: la red y el endpoint.

Principales ventajas de integrar Vectra AI con FireEye

• Reduzca el valioso tiempo que transcurre entre la detección y la respuesta
• Reducir el tiempo de investigación de una alerta.
• Permita a los equipos de seguridad tomar medidas manuales o automatizadas antes de que los ciberataques provoquen la pérdida de datos.
• Cree un flujo de trabajo de operaciones de seguridad eficaz que reduzca el tiempo de respuesta e investigación
• Mitigue rápidamente las amenazas de alto riesgo.

Protección multimotor con detección y respuesta FireEye y Vectra AI

Para protegerse frente a las ciberamenazas y reducir los riesgos, los equipos de seguridad necesitan una defensa integral de los puntos finales frente a los ciberataques comunes y avanzados.

Aunque la protección no lo detiene todo, una defensa específica con varios motores detiene la mayoría de los ataques comunes y avanzados. En Endpoint Security, la protección comienza filtrando el ruido de los ataques comunes
con nuestro motor de protección basado en firmas. Para los ataques poco comunes y avanzados, FireEye creó un motor de aprendizaje automático, llamado MalwareGuard, que utiliza la vasta biblioteca de amenazas que FireEye Mandiant ha respondido para entrenar al motor. Incluso con la mejor protección, un usuario puede hacer clic inadvertidamente en un enlace o descargar un documento infectado. Para detener los exploits en navegadores y software empresarial común, FireEye utiliza un motor de análisis de comportamiento heurístico, llamado ExploitGuard para impedir que un atacante utilice exploits.

En el caso de los ataques que eluden las distintas protecciones, Endpoint Security detecta los ataques avanzados y permite responder con herramientas y técnicas desarrolladas por los líderes mundiales en respuesta en primera línea. El motor de indicadores de peligro de FireEye Endpoint Security detecta al atacante humano utilizando herramientas integradas de Windows, credenciales robadas o aplicaciones legítimas para desplazarse lateralmente, lo que proporciona una detección y corrección tempranas de un ataque casi en tiempo real. Estos indicadores pueden transmitirse a herramientas como Vectra Detect para analizar y localizar la amenaza.

Además de reducir el tiempo de investigación de las amenazas, Vectra AI y FireEye permiten a los equipos de seguridad tomar medidas rápidas y decisivas.

‍