Vectra AI Pro: Absicherung des KI-Unternehmens

Wir stellen die „ Vectra AI Pro“-Plattform vor: zuverlässige Angriffssignale, damit Sicherheitsteams schneller reagieren, blinde Flecken beseitigen und Angriffswege unterbinden können.

Ein Analyst erhält an einem Freitag um 16:40 Uhr eine Warnmeldung. Ein Dienstkonto hat sich von einem Host aus authentifiziert, mit dem es bisher noch nie in Verbindung stand.

Dreißig Minuten später hat sie sechs Tabs geöffnet. Identitätsanbieter. „ Cloud “-Konsole. EDR. SIEM. Ein Wiki, das eine Namenskonvention dokumentiert, die seit 2023 niemand mehr gepflegt hat. Sie ermittelt noch nicht. Sie ist noch dabei, die Frage zu formulieren.

Bis sie darauf antworten kann, ist das Konto bereits seit zwei Stunden aktiv.

Das ist kein Problem mit den Werkzeugen. Sie verfügt über gute Werkzeuge. Was ihr jedoch keines davon liefert, ist eine verlässliche Darstellung der Ereignisse in chronologischer Reihenfolge über alle Systeme hinweg, durch die sich der Angreifer bewegt hat.

Das Zusammenbauen von Hand war schon immer mühsam. Durch den Einsatz von KI bleibt dafür viel weniger Zeit.

KI hat sowohl die Unternehmen als auch die Angreifer verändert

Ihre Umgebung wird mittlerweile von Systemen gesteuert, die sich nicht anmelden. KI-Assistenten. KI-Agenten. Nicht-menschliche Identitäten. Autonome Workflows, die sich mit Maschinen-Geschwindigkeit und nach eigenem Zeitplan bei cloud, SaaS- und On-Prem-Systemen authentifizieren.

Auch die Angreifer erhielten ein Upgrade. Claude Mythos deckte bereits im ersten Monat mehr als 10.000 Schwachstellen mit hohem und kritischem Schweregrad auf. Wenige Wochen später zeigte der Vorfall bei Hugging Face, wie ein durchgängiger, agentischer Angriff innerhalb eines einzigen Wochenendes ablief.

Der Lebenszyklus an sich hat sich nicht verändert. Angreifer verschaffen sich nach wie vor Zugang, missbrauchen Identitäten, bewegen sich lateral, greifen auf Ressourcen „ cloud “ zu und machen Jagd auf etwas Wertvolles. Was sich geändert hat, ist die Geschwindigkeit. Da Angriffe mit Maschinen-Geschwindigkeit ablaufen, benötigen Sicherheitsteams eine kontinuierliche Überwachbarkeit, die damit Schritt hält, damit sie Verhaltensmuster in Echtzeit erkennen und handeln können, bevor die Angreifer weiter vorstoßen.

Genau dieses Problem haben wir bei der Entwicklung der „ Vectra AI Pro“-Plattform im Blick gehabt.

Bevor Sie das SOC automatisieren, sollten Sie sich ansehen, was die KI auswertet

Jede KI-Sicherheitsdemo, die Sie sich in diesem Jahr ansehen, wird Ihnen den Agenten vorstellen. Wie schnell er Schlussfolgerungen zieht. Wie viel er automatisiert. Wie viele Stunden er Ihnen zurückgibt.

„Fewer“ zeigt Ihnen, was der Agent gerade liest.

Das ist der entscheidende Faktor, der darüber entscheidet, ob das Ganze überhaupt funktioniert. Ein Agent ist nur so gut wie das Signal und der Kontext, die dahinterstehen, und die Automatisierung von verrauschten oder unvollständigen Informationen führt lediglich dazu, dass das Rauschen schneller entsteht.  

Signal ist das Herzstück der „ Vectra AI Pro“-Plattform. Es überwacht kontinuierlich die Aktivitäten über Identitäten, Geräte, „ cloud “-Workloads, KI-Agenten und das Netzwerk hinweg, um zu erfassen, was tatsächlich in der Umgebung geschieht und welche Risiken bestehen.

Anschließend nutzt es dieses Signal auf drei verschiedene Arten.

1. Reagieren Sie mit KI-Geschwindigkeit dank einheitlicher Bedrohungserkennung und -untersuchung

Zurück zu unserer Untersuchung vom Freitagnachmittag.

Was wäre, wenn der Analyst nicht damit beginnen müsste, die Geschichte zusammenzustellen?

Unser Ansatz beginnt bei der Identität. Derselbe Akteur tritt in jedem System, mit dem er in Berührung kommt, als ein anderes Objekt auf. Im Netzwerk ist dies eine IP- und eine MAC-Adresse. Beim Identitätsanbieter ist es ein Benutzerprinzipalnamen. Bei „ cloud “ ist es eine Rollensitzung oder ein Zugriffsschlüssel.

Vectra AI Pro fasst diese zunächst zu einer Einheit zusammen. Host und Konto, Netzwerk, Identität und cloud werden zu einer einzigen Ansicht zusammengefasst, die Aufschluss darüber gibt, wer tatsächlich hinter der Aktivität steht. Die Zuordnung hat Vorrang vor dem Ranking, denn eine geordnete Liste ist nur dann aussagekräftig, wenn man weiß, welche Verhaltensweisen zu ein und demselben Akteur gehören.

„Was ‚ Vectra AI ‘ wirklich auszeichnet, ist der Identitätsaspekt. Im Netzwerk gibt es eine Menge Störsignale, doch indem ‚ Vectra AI ‘ die Identität mit den Vorgängen im Netzwerk verknüpft, ermittelt das System, wer hinter den Aktivitäten steckt, reduziert die Störsignale erheblich und hilft den Analysten, sich auf die wirklich wichtigen Bedrohungen zu konzentrieren.“

Joshua Aw, Sicherheitsingenieur, M.Tech

Dadurch kann der Analyst mit einer einzigen Warteschlange der wichtigsten Ereignisse beginnen, die nach dem tatsächlichen Verlauf der Angriffe geordnet sind. Harmlose Aktivitäten sind bereits geklärt, und damit verbundene Verhaltensmuster in den Bereichen Netzwerk, Identität und „ cloud “ werden automatisch miteinander verknüpft.

Die Geschichte steht bereits fest.

Die Einstufung nach dem Verlauf eines Angriffs hat eine ganz bestimmte Bedeutung. Anstatt eine einzelne Erkennung isoliert zu bewerten, legt „Vectra AI “ den Schwerpunkt auf die Ebene der Entitäten und berücksichtigt dabei, wie Verhaltensweisen miteinander zusammenhängen, wie schnell sie sich entwickeln und welche Bedeutung die jeweilige Entität hat. Analysten können die Bewertungsfaktoren hinter der Zahl einsehen, sodass die Reihenfolge nachvollziehbar ist.

„‚Vectra AI ‘ bedeutet, die Umgebung kennenzulernen, und man kann seine Umgebung nicht so gut kennenlernen wie eine Maschine. Wenn Vectra AI alles für mich miteinander verknüpft, habe ich alle Informationen auf einen Blick und kann schnell eine Entscheidung treffen.“

Morgan Gardner, Sicherheitsanalyst II, TTI

Von dort aus beschleunigt Agentic Investigation die ersten Phasen des Arbeitsablaufs. Das System untersucht die Bedrohung, erstellt eine Zusammenfassung des Vorfalls und empfiehlt nächste Schritte. Der Analyst stellt Folgefragen in natürlicher Sprache, um die Zusammenfassung zu verfeinern.

Teams, die den Untersuchungsagenten einsetzen, verzeichnen eine fast fünffache Verkürzung der Untersuchungszeit.

Wenn sie tiefer in die Materie einsteigen muss, kann sie mit Hilfe natürlicher Sprache nach versteckten Bedrohungen suchen, Indikatoren für Kompromittierungen überprüfen und damit verbundene Aktivitäten von Angreifern aufspüren – ganz ohne komplexe Abfragekenntnisse.

In der Praxis bedeutet das, nach den „Indicators of Compromise“ (IoC) zu fragen, die mit einer Gruppe wie Scattered Spider in Verbindung stehen, oder danach, wie viele Daten ein bestimmtes Gerät aus der Umgebung gesendet hat, oder nach einer Basislinie aller aktiven Domänen, in der die neu hinzugekommenen Domänen aufgeführt sind.  

Das ist wichtiger, als es zunächst klingt. Die meisten Teams berichten uns, dass sie nie Zeit, Ressourcen oder das nötige Wissen für eine Jagd hatten. Deshalb veröffentlichen wir fünfminütige Jagden, die ein Team in der Zeit durchführen kann, die ihm tatsächlich zur Verfügung steht.

Eine Untersuchung, die früher mehrere Wendepunkte erforderte, beginnt nun mit einem einheitlichen Verständnis des Vorfalls.

Jeder Analyst erhält einen KI-Untersuchungspartner. Die KI beschleunigt die Analyse. Die Entscheidung trifft weiterhin der Analyst, und das ist bewusst so gewollt.

Sie bauen bereits Ihr eigenes agentisches SOC auf? Gut. Nehmen Sie das Signal auf.

Wenn Sie Ihr eigenes agentenbasiertes SOC aufbauen, können Sie über APIs auf unsere vertrauenswürdigen Angriffssignale und KI-angereicherten Metadaten zugreifen, wodurch Ihr Automatisierungssystem programmgesteuerten Zugriff auf Erkennungen, Entitäten und Kontextdaten erhält. Die MCP-fähige Integration geht noch einen Schritt weiter und liefert KI-Agenten vertrauenswürdige „ Vectra AI “-Kontextdaten für umfassendere Schlussfolgerungen und agentenbasierte Arbeitsabläufe.

2. Verschaffen Sie sich mit „AI Security Observability“ einen Überblick über die gesamte KI-Landschaft

Was läuft in meiner Umgebung, und was macht es?

Sicherheitsteams müssen Personen, Arbeitslasten und Identitäten berücksichtigen – und nun auch KI-Dienste, KI-Agenten und die Daten, auf die diese zugreifen. Das ist eine Frage, die wirklich schwer zu beantworten ist.

Vectra AI Pro wandelt KI-gestützte Metadaten in KI-gestützte Sicherheitsüberwachbarkeit um, die Aufschluss darüber gibt, was im modernen Unternehmen vor sich geht, sodass Sie Folgendes erkennen können:

• Welche KI-Dienste und KI-Agenten laufen?

• Welche Anwendungen nutzen die Mitarbeiter?

• Auf welche Daten greift die KI zu?

• wo diese Daten hingelangen

• unbefugte Nutzung von KI im gesamten Umfeld

Dieselben Metadaten können sehr unterschiedliche Fragen beantworten.

Welche Systeme nutzen noch Kryptografie, die für eine Post-Quanten-Welt modernisiert werden muss?

Wie verläuft der Datenverkehr im Netzwerk tatsächlich? Wo haben sich die Kommunikationsmuster verändert?

Fragen in kontinuierliche Transparenz umwandeln

Die Transparenz, die ein SOC im August benötigt, ist nicht dieselbe wie im März. Eine neue Vorschrift tritt in Kraft. Eine Übernahme wird abgeschlossen. Eine neue Agentenplattform wird unternehmensweit eingeführt.

So können Analysten mithilfe natürlicher Sprache genau die Sicherheits-Dashboards erstellen, die ihr Unternehmen tatsächlich benötigt – ausgerichtet auf die Bedrohungen, Risiken, Ressourcen und Compliance-Prioritäten, die gerade von Bedeutung sind. Ein Analyst kann mit einer Frage beginnen, diese Suche in eine maßgeschneiderte Ansicht umwandeln und diese dauerhaft speichern.

Observability ist nicht mehr nur eine festgelegte Sammlung von Dashboards, sondern etwas, das das Team kontinuierlich an veränderte Rahmenbedingungen, Prioritäten und Bedrohungen anpassen kann.

So beantwortet auch unsere Analystin die Frage, die ihr Vorfall am Freitag tatsächlich aufwirft. Nicht nur, was dieses Dienstkonto getan hat, sondern auch, welche anderen Elemente in der Umgebung über einen solchen Zugriff verfügen.

3. Angriffswege absichern, bevor die Angreifer sie erreichen

Noch eine Sache, die es wert ist, aus der Forschung zum „Claude-Mythos“ herauszugreifen.

KI beschleunigt nicht nur Angriffe, sondern auch die Aufdeckung von Schwachstellen. Regelmäßige Überprüfungen wurden für einen langsameren Rhythmus konzipiert. Um Schritt zu halten, ist ein kontinuierlicher Überblick über die Sicherheitslücken erforderlich, die Angreifer am ehesten ausnutzen.

Vectra AI Pro identifiziert kontinuierlich aktiv überwachte Sicherheits- und Compliance-Lücken, priorisiert die wichtigsten Risiken, gibt Empfehlungen, welche Probleme zuerst behoben werden sollten, und überprüft die Wirksamkeit der Abhilfemaßnahmen im Laufe der Zeit.

In der Praxis lassen sich diese Befunde konkret wie folgt beschreiben: ungeschützte RDP-Server, schwache TLS-Verschlüsselungsalgorithmen, Passwörter im Klartext, veraltete Protokolle wie SMBv1 sowie ungeschützte MCP-Server.

So können Sie die beiden entscheidenden Fragen beantworten: Welche Schwachstellen bieten einem Angreifer echte Angriffsmöglichkeiten, und was sollten wir zuerst beheben? Auf diese Weise verringern Sie die Angriffsmöglichkeiten für Angreifer, noch bevor ein Vorfall eintritt.

Damit sind wir wieder beim Freitag angelangt. Der Grund dafür, dass sich dieses Dienstkonto bei einem Host authentifizieren konnte, mit dem es noch nie zu tun hatte, ist, dass es über einen dauerhaften Zugriff verfügte, den es nie benötigt hatte. Durch die Reaktion auf die Warnmeldung wird der Vorfall geschlossen. Durch das Entfernen des Zugriffs wird der Zugriffspfad gesperrt.

Was Sicherheitsbeauftragte brauchen: schnellere Antworten, auf die sie sich verlassen können

Insbesondere vier Fragen:

Wer und was läuft in meiner Umgebung?

Wo bin ich gefährdet?

Werde ich angegriffen?

Was soll ich als Nächstes tun?

Genau darauf ist „ Vectra AI Pro“ ausgelegt. Ein zuverlässiges Signal – und dann die Schnelligkeit, darauf zu reagieren.

„Mit ‚Vectra AI ‘ werden miteinander verknüpfte Signale aus den Bereichen Netzwerk, Identität und ‚ cloud ‘ mit dem jeweiligen Kontext zusammengeführt, um zu verstehen, was zuvor und was danach geschah, und um den gesamten Verlauf eines Angriffs nachzuvollziehen. Das hilft uns, die Ermittlungs- und Reaktionszeiten zu verkürzen, mit größerer Sicherheit zu handeln und Angreifern immer einen Schritt voraus zu sein.“

AJ Wiggan, Leiter des Sicherheitsbetriebs, Gamma

Irgendwo öffnet gerade eine Analystin ihren sechsten Browser-Tab. Stattdessen sollte sie eine Antwort lesen – und zwar in KI-Geschwindigkeit.

Sind Sie bereit zu sehen, wie das in der Praxis aussieht?

Erfahren Sie, wie die „ Vectra AI “-Plattform Erkenntnisse über Nutzerverhalten in verlässliche Angriffssignale umwandelt, damit Sicherheitsteams einen besseren Überblick erhalten, Risiken minimieren und Angriffe schneller abwehren können.

Sehen Sie sich die „ Vectra AI Pro“-Plattform in Aktion an→

‍