Las organizaciones necesitan una mayor visibilidad de las amenazas y de los dispositivos y cuentas utilizados en los ataques contra ellas. Los equipos de seguridad están sobrecargados de alertas, lo que aumenta el riesgo de fatiga por alertas y permite que los atacantes estén activos dentro de la red de la empresa.

A medida que aumentan la escala y la sofisticación de las amenazas a la red, las empresas necesitan una mayor visibilidad de las amenazas y de los dispositivos y cuentas utilizados en los ataques contra ellas. Un enfoque de seguridad moderno debe basarse en inteligencia automatizada y procesable para reducir la carga de trabajo del centro de operaciones de seguridad (SOC) y disminuir el tiempo que se permite a un atacante estar activo en la red de una organización.

¿Por qué integrar Vectra AI con Swimlane?

Automatizar los flujos de respuesta

Vectra AI correlaciona las amenazas, prioriza los hosts en función del riesgo y proporciona un contexto rico para potenciar la respuesta. Vectra asocia automáticamente todos los comportamientos maliciosos al host físico de la red, incluso si la dirección IP cambia, y puntúa el host en función de su riesgo global.

Una vez que la plataforma Vectra identifica un dispositivo infectado, su dirección IP y la certeza de la amenaza se ingieren en Swimlane a través de una arquitectura API-first, que centraliza la información de la plataforma Vectra y otros sistemas.

A continuación, Swimlane activa flujos de trabajo de respuesta automatizada a otras herramientas de seguridad para notificar a los usuarios, segmentar o poner en cuarentena de forma dinámica el dispositivo infectado, detener la comunicación con un servidor de C&C o impedir la filtración de datos en todos los tipos de dispositivos y niveles de red. La integración entre Vectra y Swimlane reduce en última instancia la carga de trabajo de los analistas de seguridad y el riesgo de fatiga por alertas.

Toma de decisiones a velocidad de máquina

Con esta solución conjunta, Vectra y Swimlane han creado una nueva clase de defensa, sustituyendo los procesos manuales de respuesta a incidentes por la detección y toma de decisiones a velocidad de máquina.

Mediante la combinación de la ciencia de datos y el aprendizaje automático, Vectra proporciona detección de amenazas dentro de la red como siguiente capa de defensa en la infraestructura de seguridad actual.

Con sofisticadas herramientas de automatización y respuesta perfectamente integradas en todo el ecosistema de seguridad, Swimlane permite una respuesta automática instantánea para poner en cuarentena un dispositivo infectado y detener la comunicación con un servidor de C&C, proporcionando una base que protege contra el más amplio espectro de amenazas.

La plataforma Vectra es la forma más rápida y eficiente de detectar y responder a los ciberataques, reduciendo la carga de trabajo de las operaciones de seguridad en 34 veces. Los analistas de seguridad utilizan la plataforma Vectra para detectar ataques en tiempo real mediante el análisis de metadatos enriquecidos procedentes del tráfico de red, registros relevantes y eventos cloud para detectar comportamientos de atacantes en todas las cargas de trabajo de cloud y los centros de datos, así como en dispositivos de usuario e IoT.

Vectra correlaciona las amenazas, prioriza los hosts en función del riesgo y proporciona un contexto rico para potenciar la respuesta. Vectra se integra con la detección y respuesta de endpoints, el control de acceso a la red (NAC) y los cortafuegos para automatizar la contención, y proporciona un punto de partida claro para las búsquedas en SIEM y herramientas forenses.

Swimlane está a la vanguardia del creciente mercado de soluciones de automatización, orquestación y respuesta de seguridad (SOAR). Ofrece soluciones de seguridad escalables y flexibles a organizaciones que luchan contra la fatiga de alertas, la proliferación de proveedores y la escasez crónica de personal.

La solución de Swimlane ayuda a las organizaciones a abordar todas las necesidades de las operaciones de seguridad, incluida la priorización de alertas, la orquestación de herramientas y la automatización de la corrección de amenazas, protegiendo contra los ciberataques y reduciendo el riesgo empresarial. Juntos, Vectra y Swimlane ofrecen inteligencia automatizada y procesable que reduce la carga de trabajo del SOC y el tiempo que los atacantes están activos dentro de la red.

‍