Vectra NDR bietet den Kunden das leistungsfähigste Netzwerk Attack Signal Intelligence.
Am Donnerstag, den 21. November, veröffentlichte IDC sein MarketScape for Worldwide Network Detection and Response 2024 Vendor Assessment, in dem 15 der führenden Netzwerkanbieter bewertet wurden. Dies sind die jährlichen Ergebnisse von IDC zur Bewertung der NDR-Anbieterlandschaft. IDC bezeichnete Vectra NDR als führend in der Branche, was unsere Dominanz im Bereich der Netzwerksicherheit unterstreicht und die Tatsache bekräftigt, dass Netzwerksicherheit für die Sicherheit von Unternehmen weltweit entscheidend ist.
In dem Bericht heißt es: "Network Detection and Response (NDR) hat eine lange Geschichte. Vor etwa zwei Jahrzehnten umfassten die ersten Anwendungsfälle für NDR einen Netzwerk-Parser, der in der Lage war, Pakete vollständig zu erfassen (PCAP), was verschiedene Formen von Network Attached Storage (NAS) und Storage Area Networks vor Ort einschloss. Theoretisch können Netzwerk-Metadaten als Filterregeln in einem SIEM (Security Information and Event Management) ausgedrückt werden, aber das würde einen engagierten Fachmann erfordern, der die Geduld hat, SIEM-Filter ständig zu optimieren. PCAP erwies sich als teuer. Heute nimmt der NDR einen einzigartigen Platz in der Cybersicherheit ein. Das Netzwerk ist der Dreh- und Angelpunkt des Geschäfts und der Mitarbeiterproduktivität.
Um die ursprüngliche Einschätzung von IDC zu erweitern: NDR ist nicht nur eine kritische Komponente des Sicherheitsstapels eines Unternehmens, sondern wir von Vectra AI sind auch der Meinung, dass NDR sehr einzigartig ist, denn sobald ein Ereignis im Netzwerk stattfindet, weiß man, dass es sich um einen echten Verstoß handelt, da Angreifer das Netzwerk nicht nur zur Ausführung, sondern auch zum Erfolg ihres Angriffs benötigen. Darüber hinaus wird die Threat Detection Investigation and Response (TDIR)-Technologie durch die Kombination von NDR mit anderen TDIR-Lösungen wie Identity Threat Detection and Response (ITDR), Cloud detection and response (CDR) und Endpoint Detection and response (EDR) gestärkt, um eine einzige Wahrheitsquelle für alle in Ihrer Umgebung stattfindenden Aktivitäten zu bieten - und genau das tut Vectra NDR.
Ein Innovator
Vectra AI ist seit über einem Jahrzehnt ein Pionier im Bereich der KI-gesteuerten TDIR durch unser Flaggschiffprodukt Vectra NDR. Ein direktes Zitat aus dem Bericht lautet: "Vectra AI hat sich weiterentwickelt und bietet nun ganzheitlichere Erkennungs- und Reaktionsmöglichkeiten (sowie besser entwickelte NDR), cloud detection and response (CDR) und managed XDR. Das Konzept der 'Abdeckung, Klarheit und Kontrolle' hilft Vectra AI bei der Darstellung seiner Produktentwicklung."
Wir sind der Meinung, dass Netzwerk- und SOC-Teams die notwendige Abdeckung, Klarheit und Kontrolle benötigen, um Angreifer, die Netzwerkschwachstellen ausnutzen, mit einer NDR-Lösung angemessen zu stoppen, die:
- Deckt über 90 % des MITRE ATT&CK Frameworks mit speziellen KI-gesteuerten Erkennungen für Netzwerk (einschließlich IoT/OT, vor Ort und Hybrid), AWS, Microsoft Azure, Azure AD, 0365 (einschließlich Copilot) und GCP ab.
- Bietet Schutz vor Angriffen, die sich nach der Kompromittierung ereignen und Ihren Schutzmaßnahmen wie IDS, Firewalls und EDRs (um nur einige zu nennen) entgehen.
- Nur NDR powered by Attack Signal Intelligence ist in der Lage, Silos rund um den Netzwerkverkehr automatisch aufzubrechen, um Netzwerkangriffe frühzeitig zu stoppen.
- Automatisiert und beseitigt die manuellen Tätigkeiten im Netzwerk und für SOC-Teams bei Wartungsaktivitäten wie Tuning, Dateneingabe und Schreiben von Regeln.
- Schützt Ihr Netzwerk sofort nach dem Auspacken, ohne eine steile Lernkurve zu durchlaufen, so dass Analysten jeder Ebene schnell einsatzbereit sind.
Ein Partner
In dem Bericht heißt es: "Vectra AI ist weitgehend mit verschiedenen SIEM-, SOAR-, öffentlichen Cloud -Anbietern und EDR-Anbietern integriert. Es gibt strategische Integrationen mit OT- und virtuellen Umgebungstools... Es ist wahrscheinlich, dass ein Unternehmen bei der Bereitstellung von Vectra NDR in seiner Umgebung nur minimale Schwierigkeiten haben wird.
Wir von Vectra AI wissen, dass die meisten Unternehmen über ein vielfältiges Sicherheitspaket verfügen. Daher haben wir unsere Technologiepartner sorgfältig ausgewählt und arbeiten mit mehr als 20 führenden Anbietern von SIEM, SOAR, Endpoint, Firewall, Cloud, Ticketing, Packet Brokers, Virtualisierung und mehr zusammen. Unser Ziel ist es, die Integration von Vectra NDR so nahtlos wie möglich zu gestalten, um eine Unterbrechung Ihres Tagesgeschäfts zu vermeiden.
Eine Lösung für SOC-Teams
In dem Bericht heißt es: "Man kann behaupten, dass das größte Problem bei der Cybersicherheit darin besteht, das Signal vom Rauschen zu trennen. Vectra AI wurde entwickelt, um Warnungen zu einer brauchbaren, gut angereicherten Handvoll von Warnungen zu verdichten.
In Anlehnung an die obige Aussage sind wir begeistert, dass IDC in der Lage war zu verstehen, was wir bei Vectra AI fest davon überzeugt sind, dass dies das größte Problem ist, mit dem SOC-Teams heutzutage konfrontiert sind - nämlich die Trennung von Signal und Rauschen. Vectra NDR wurde speziell entwickelt, um Netzwerkwarnungen in eine priorisierte, praktikable und umsetzbare Handvoll von Warnmeldungen zu verdichten, und zwar durch einen entitätszentrierten Ansatz für TDIR, der ein KI-gesteuertes XDR unterstützt.
Unsere Kunden sehen den Wert, den wir durch die Art der Telemetrie bieten, die wir automatisch sammeln und mit KI korrelieren, um nach Angreiferverhalten zu suchen (ob durch einen Menschen oder eine Maschine), das gutartige Aktivitäten depriorisiert, so dass sich Ihr Team auf das Wesentliche konzentrieren kann - und so MTTD/MTTR reduziert und Netzwerkangriffe schnell stoppt. IDC war auch so freundlich, in dem Bericht darauf hinzuweisen, dass wir bei Vectra stets bestrebt sind, Flexibilität und Anpassung an die Bedürfnisse unserer Kunden zu bieten". Daher ist Vectra NDR als SaaS-Lösung als Teil der Vectra AI Plattform sowie als physische und virtuelle Appliance verfügbar.
" Wir freuen uns, dass IDC die Position von Vectra als Marktführer im IDC Marketscape Report bestätigt hat. Unsere gesamte Forschungs- und Entwicklungsarbeit für Vectra NDR wurde und wird auch in Zukunft mit größter Sorgfalt und Bedacht betrieben, um weiterhin eine erstklassige NDR-Lösung zu liefern. Wir streben mit unseren monatlichen Veröffentlichungen nach kontinuierlicher Innovation, einschließlich bahnbrechender neuer KI zur Erkennung von verschlüsseltem C2, der Nutzung der Leistung von KI zur Optimierung der Arbeitsabläufe von Analysten und der Bereitstellung des klarsten Angriffssignals für unsere Kunden." - Brad Woodberg, Senior Director of Product Management bei Vectra AI
Wir haben immer wieder bewiesen, dass Vectra NDR das Verhalten von Angreifern erkennt, das andere NDR-Lösungen nicht erkennen können. Deshalb wurden wir im IDC NDR Marketscape 2024 als führend eingestuft und sind sehr stolz darauf, in diese Liste aufgenommen worden zu sein.
Was kommt als Nächstes?
Erfahren Sie mehr im offiziellen IDC NDR Marketscape Report 2024 hier.