SAN JOSE, Kalifornien, 13. Februar 2020 - Das Cyber-Risiko nimmt weiterhin überhand, da Sicherheitsteams mit Alarmmüdigkeit und abnehmender Effizienz zu kämpfen haben, während sie versuchen, mit dem hohen Volumen an wahllosen Signalen Schritt zu halten, die Zeit und Energie für die Bedrohungsabwehr rauben. Erschwerend kommt hinzu, dass Unternehmen selbst dann, wenn Signale mit hoher Priorität auftauchen, nicht über die nötigen Tools verfügen, um präzise Maßnahmen gegen laufende Angriffe zu ergreifen.
Bestehende Ansätze zur Durchsetzung der Sicherheit basieren auf Anomalien, die eine unüberschaubare Menge an Störungen verursachen. Tatsächlich ignorieren 42 Prozent der Teams eine beträchtliche Anzahl von Alarmen, weil sie mit der Menge nicht mithalten können. Erschwerend kommt hinzu, dass es sich bei einem großen Prozentsatz dieser Alarme um Fehlalarme handelt, die die Infrastruktur belasten und die Produktivität beeinträchtigen, wenn die Durchsetzung auf ordnungsgemäß funktionierenden Systemen oder Konten erfolgt. Herkömmliche Paradigmen der Netzwerkerkennung und -reaktion setzen weiterhin auf diesen Ansatz.
Um Unternehmen dabei zu helfen, ihr Netzwerk sicher und erfolgreich zu schützen, kündigte Vectra AI, der führende Anbieter von Network Threat Detection and Response (NDR), heute die Veröffentlichung von Account Lockdown an, der ersten NDR-Lösung, die eine Durchsetzung auf der Basis von priorisiertem, originalgetreuem Angreiferverhalten und chirurgischen, identitätsbasierten Durchsetzungsmaßnahmen ermöglicht.
"Eine wirksame Durchsetzung muss mit der Sichtbarkeit beginnen. Man kann nicht bekämpfen, was man nicht sehen kann. Je mehr Klarheit Sie haben, desto eindeutiger werden Ihre Ergebnisse sein", sagt Vectra-CEO Hitesh Sheth. "Außerdem ist es inzwischen allgemein bekannt, dass die meisten modernen Cyberangriffe auf Benutzer und nicht auf die Infrastruktur oder Geräte abzielen. Sicherheitsteams sollten sich ein Beispiel an den Angreifern nehmen und ihre Maßnahmen auf die Benutzer und nicht auf das Netzwerk oder die Geräte ausrichten."
Die Vectra-Plattform generiert priorisierte Signale, die automatisch Verhaltensweisen und nicht Anomalien identifizieren und sicherstellen, dass Analysten ihre Zeit und Ressourcen auf die wichtigsten Vorfälle konzentrieren. Account Lockdown geht noch einen Schritt weiter und ermöglicht die automatische Durchsetzung dieser privilegienbasierten, hochgradig zuverlässigen Signale.