Vectra Identity Threat Detection and Response (ITDR): Defensa integral basada en IA contra los ataques a la identidad

Casos de uso de Vectra ITDR

• Detención temprana del ransomware: Detiene el ransomware detectando a los atacantes antes de que tengan la oportunidad de causar daños.
• Detener los ataques phishing: Descubra y detenga a los atacantes que acceden a Microsoft Entra ID (Azure AD) y las aplicaciones cloud conectadas.
• Proteger la proliferación de cuentas de servicio: Supervise automáticamente todas las identidades, humanas y automáticas, y alerte sobre el uso indebido de cuentas de servicio.
• Defensa de identidades privilegiadas: Detiene el abuso de identidades privilegiadas utilizando IA patentada para aprender los privilegios de los usuarios y comprender qué es malicioso.
• Defensa de la infraestructura de identidades: Cobertura para atacantes que atacan credenciales y almacenes de identidad utilizando técnicas como kerberoasting, DCSYC y consultas LDAP fraudulentas.
• Detener el movimiento lateral basado en identidades: Detenga el movimiento lateral mediante alertas basadas en el comportamiento sobre AD, Microsoft Entra ID (Azure AD), RDP, NTLM y más.
• Proteger las conexiones de ZScaler: Integre con ZScaler para proporcionar acceso controlado y visibilidad continua sobre identidades sospechosas.
• Supervisión de amenazas internas: Detenga las amenazas internas alertando sobre administradores de red y de cloud nube deshonestos, y sobre el robo de datos de empleados en aplicaciones M365.