Vectra AI Erweitert die XDR-Plattform, um eine Echtzeit-Ansicht der aktiven Haltung zu liefern und die Gefährdung durch Angreifer zu überwachen

SAN JOSE, Kalifornien, 6. August 2024 - Vectra AI, Inc., der führende Anbieter von KI-gestützter XDR (Extended Detection and Response), gab heute die Erweiterung seiner Vectra AI Plattform bekannt, die nun Security Operations Center (SOC)-Teams mit einer aktiven Haltung ausstattet, um proaktiv zu entdecken und genau zu bestimmen, wo ihre hybride Umgebung Angreifern ausgesetzt ist. Mit dieser Erweiterung bietet die patentierte Attack Signal Intelligence™ der Vectra AI Plattform nun einen ganzheitlichen Überblick mit Analysen, um hybride Angreifer zu entdecken, abzuschrecken, zu erkennen und zu stören.

Um mit den Angreifern Schritt halten zu können, müssen SOC-Teams wissen, wo das Unternehmen der Infiltration durch hybride Angreifer ausgesetzt ist und wo sich diese in der gesamten hybriden Umgebung ausbreiten und bewegen können. Wenn es nicht gelingt, die dynamische, sich ständig verändernde hybride Angriffsoberfläche im Auge zu behalten, können Angreifer ihre Kampagnen unbemerkt und unaufhaltsam vorantreiben.

"Bei Vectra AI sind wir ständig auf der Suche nach Innovationen, um mit der sich entwickelnden Angriffslandschaft Schritt zu halten und den Angreifern immer einen Schritt voraus zu sein", sagt Hitesh Sheth, Gründer und CEO von Vectra AI. "Als Marktführer im Bereich KI-gesteuerter XDR sind wir der Meinung, dass SOC-Teams einen Überblick über ihre aktive Haltung haben müssen, um ihre Gefährdung durch Angreifer zu verstehen. Auf dieser Grundlage müssen sie mit den richtigen Informationen ausgestattet sein, um aktive Angriffe in ihren Netzwerken, Identitäten, Clouds und GenAI-Tools aktiv aufzuspüren und zu identifizieren. Die Vectra AI Plattform basiert auf einer Methodik, die Sicherheitsforschung, Data Science/Machine Learning Engineering und Benutzererfahrung integriert und sich auf eine Mission konzentriert: KI zu nutzen, um präzise Angriffssignale schnell und in großem Umfang zu liefern."

Mit der proaktiven Verteidigung von Vectra AI Attack Signal Intelligence erhalten SOC-Teams einen umfassenden Überblick über ihr Netzwerk, ihre Identität, cloud und GenAI Active Posture. Active Posture in der gesamten hybriden Umgebung bietet SOC-Teams einen Echtzeit-Überblick darüber, wie sich die Angriffsfläche, die sie verteidigen sollen, verändert, was andere Tools, die sich auf statische Informationen verlassen, nicht können. Mit der Active Posture-Komponente von Attack Signal Intelligence entdecken SOC-Teams proaktiv Sicherheitslücken in Bezug auf das, was Benutzer und Maschinen tatsächlich tun. Dies wird durch die Überwachung von mehr als 20 verschiedenen KI-gestützten Datenströmen und Hunderten von verschiedenen Attributen erreicht, die es den Teams ermöglichen, eine zukünftige Bedrohung zu stoppen. Es findet Lücken, die andere Tools übersehen, wie zum Beispiel:

• Probleme mit der Identitätshygiene, wie z. B. Kontoanmeldungen ohne Zwei-Faktor-Authentifizierung, die Verwendung veralteter Anmeldeprotokolle, schwache standortbasierte Zugriffskontrollen und ein allzu freizügiger Zugriff auf Tools wie die Backend-Microsoft Graph API oder PowerShell. In einer bestimmten Woche haben 99 % der Unternehmen mehr als einen Benutzer, der über Powershell oder eine Skripting-Engine auf Azure AD zugreift.
• Netzwerkstatus mit Einblick in Netzwerkrisiken wie externer RDP-Zugriff, IPMI-Nutzung, schwache oder nicht verschlüsselte Datenübertragungen und SMB1-Nutzung. In mehr als einem Drittel der Unternehmen ist SMBv1 immer noch aktiviert, was sie für ransomware und andere Angreifer anfällig macht.
• Klarheit über die Nutzung von Copilot für M365 im gesamten Unternehmen ermöglicht es den Teams, die Akzeptanz und Nutzung zu verstehen, was eine verbesserte Governance in Bezug auf Datenzugriffskontrollen und -berechtigungen, einschließlich des potenziellen Missbrauchs durch Angreifer, ermöglicht. Vectra AI stellt fest, dass über 40 % der Unternehmen mit der Einführung von Copilot für M365 in ihrer Umgebung begonnen haben.

"Vectra AI's XDR-Plattform mit Attack Signal Intelligence stattet das SOC mit einem vollständigen Überblick über ihre hybride Umgebung aus - nicht nur, um festzustellen, ob ihr Netzwerk, ihre Identität oder cloud bereits kompromittiert wurde - sondern auch, ob etwas auf eine Weise funktioniert, die zu einer zukünftigen Kompromittierung führen könnte", sagte Jeff Reed, Chief Product Officer von Vectra AI. "Kunden, die bereits die Vectra AI Plattform nutzen, können jetzt hybride Angreifer effektiv entdecken, abschrecken, aufspüren und stören, indem sie den gesamten Zyklus eines potenziellen Verstoßes proaktiv angehen, und diese Funktionen kostenlos nutzen."

Diese jüngste Erweiterung der Plattform Vectra AI folgt der Ankündigung von Vectra AIvom Mai 2024, mit der Funktionen zur Erkennung des Missbrauchs von GenAI-Tools wie Microsoft Copilot für M365 durch Angreifer eingeführt wurden.

Erfahren Sie mehr darüber, wie Vectra AI den neuen Standard für Extended Detection and Response (XDR) setzt, indem Sie unseren Blog besuchen und uns auf LinkedIn und X.‍ folgen.

Über Vectra AI, Inc.

Vectra AIInc. ist der führende Anbieter von KI-gestützter erweiterter Erkennung und Reaktion (XDR). Die Vectra AI Plattform liefert ein integriertes Signal über öffentliche cloud, SaaS-, Identitäts- und Rechenzentrumsnetzwerke in einer einzigen Plattform. Vectra AIDie patentierte Attack Signal Intelligence ermöglicht es Sicherheitsteams, die fortschrittlichsten hybriden Cyberangriffe schnell zu erkennen, zu priorisieren, zu untersuchen und zu stoppen. Mit 35 Patenten im Bereich der KI-gesteuerten Erkennung und den meisten Herstellerreferenzen auf MITRE D3FEND verlassen sich Unternehmen weltweit auf die Vectra AI Plattform und die MDR-Services, um mit der Geschwindigkeit und dem Ausmaß von hybriden Angreifern Schritt zu halten. Weitere Informationen finden Sie unter www.vectra.ai.

Vectra AI Medienkontakt:

vectra-ai@inkhouse.com