Cyber-Angreifer, die über ausgefeilte Hacking-Tools oder das richtige gestohlene Passwort verfügen, können die Sicherheit am Netzwerkrand leicht umgehen, um Assets innerhalb von Netzwerken auszuspähen, zu verbreiten und zu stehlen. Aufgrund dieser Sicherheitslücken müssen sich SOC-Teams mit manuellen, zeitaufwändigen Bedrohungsuntersuchungen und kostspieligen forensischen Analysen herumschlagen, oft nachdem der Schaden in der Umgebung bereits entstanden ist.
Wie sich die Vectra AI Plattform mit Google Chronicle SIEM integriert
Die Vectra AI Plattform integriert nahtlos die KI-basierte threat hunting mit der Reaktion auf Vorfälle und Untersuchungen innerhalb von Google Chronicle SIEM, einer globalen Sicherheitstelemetrieplattform. Diese Integration verbessert den Kontext bei Untersuchungen und der Suche nach Bedrohungen durch mehr operative Intelligenz.
Indem mit Metadaten angereicherte Erkennungen direkt in das Google Chronicle SIEM-Dashboard gezogen werden, können Unternehmen hochwertige Erkennungen von Vectra AI in ihre bestehenden Arbeitsabläufe einbinden und die Korrelation mit der Sicherheitstelemetrie von Chronicle SIEM automatisieren. Google Chronicle SIEM erfasst auch Indizes und korreliert Vectra AI Bedrohungserkennungen in Echtzeit und stellt sie in einem durchsuchbaren Repository zur Verfügung. Von dort aus können Sicherheitsteams Diagramme, Berichte, Warnungen, Dashboards und Visualisierungen erstellen, die sie bei ihrer täglichen Arbeit unterstützen.
Aufbau besserer Arbeitsabläufe bei der Untersuchung von Bedrohungen
Sowohl Vectra AI als auch Google Cloud sind sich darüber im Klaren, dass Unternehmen viele Sicherheitsanbieter und -technologien in ihrem Stack haben - und dass bessere Sicherheit mit besseren Arbeitsabläufen beginnt. Die nahtlose Integration zwischen Vectra AI und Google Chronicle SIEM zielt darauf ab, eine Infrastruktur zu schaffen, die es SOC-Analysten ermöglicht, ihre bereits bestehenden Arbeitsabläufe in robuste Sicherheitstechnologien einzubinden und die potenziellen Lücken zwischen den Sicherheitstechnologien zu überbrücken.
Erfahren Sie mehr darüber, wie Vectra AI und Google Chronicle SIEM zusammenarbeiten, in unserer Lösungsübersicht.