Willkommen im Vectra-Blog

Cyber cybercriminels kommt in verschiedenen Formen vor. Obwohl sie zu unerwünschten Schäden führen, unterscheiden sich ihre Taktiken, Ziele und Angriffsmethoden. Um zu vermeiden, dass Sie zum Opfer werden, müssen Sie zunächst die Arten von Cyberkriminellen, ihr Verhalten, ihre Ziele und ihre Beweggründe kennen.

Letzte Woche habe ich am Gartner Security and Risk Summit in London teilgenommen. Das Thema des Gipfels war "Accelerating the Evolution of Security": Neuausrichtung und Vereinfachung. Gleich in der ersten Keynote legte Gartner den Fehdehandschuh aus. "Wir müssen aufhören, das zu tun, was wir immer getan haben, und anfangen, aus unseren Fehlern zu lernen". Genau dieser Satz gab den Ton für die Messe an.

Durch die native Integration wird die patentierte Sicherheits-KI von Vectra in CrowdStrike XDR integriert, so dass gemeinsame Kunden das Verhalten von Angreifern in öffentlichen cloud, SaaS, Identitäten und Netzwerken über eine einzige Schnittstelle finden können.

Im August 2022 identifizierte das Vectra Protect-Team einen Angriffspfad, der es böswilligen Akteuren mit Zugriff auf das Dateisystem ermöglicht, Anmeldedaten für jeden angemeldeten Microsoft Teams-Benutzer zu stehlen. Angreifer benötigen keine erhöhten Berechtigungen, um diese Dateien zu lesen, was dieses Problem für jeden Angriff anfällig macht, der böswilligen Akteuren einen lokalen oder entfernten Systemzugriff ermöglicht.

Welchen Wert hat die Erkennung bösartiger Akteure, wenn die Erkennung nicht bemerkt wird? Vectra stellt sicher, dass Ihre Sicherheitsabläufe alles sehen, und unsere aktualisierte Splunk-Integration ist das neueste Angebot, das Sie dabei unterstützt.

Ein großes Ausbildungsprogramm der US-Regierung könnte freie Stellen im Bereich der Cybersicherheit besetzen - und wir sind dabei.

Ein einflussreicher Branchenanalyst erklärt nun, dass der NDR die "Slope of Enlightenment" des Hype Cycle erreicht hat. Vectra war von Anfang an zuversichtlich.

Eine umfassende Backup-Strategie ist ein Eckpfeiler eines jeden Notfallplans. Aber wie können Sie zwischen legitimen Backup-Aktivitäten und böswilliger Datenexfiltration unterscheiden?

Wir bei Vectra sind der Meinung, dass sich SOC-Teams auf 3 Herausforderungen konzentrieren müssen, um Cyberangriffen einen Schritt voraus zu sein. Abdeckung, Klarheit und Kontrolle

Entdecken Sie, wie Vectra AI mit dem NIST Framework zusammenarbeitet, um Ihre Cybersicherheitsstrategie zu verbessern.

Wenn Sie Sicherheitsanalysten bitten, die größten Probleme in ihrer Rolle zu beschreiben, werden Sie zweifellos eine Vielzahl von Antworten erhalten. Eine Sache, die sie fast sicher gemeinsam haben, ist die Herausforderung, mit der Alarmmüdigkeit umzugehen.

Cybersicherheitsbehörden der USA, Neuseelands und des Vereinigten Königreichs haben ein gemeinsames Cybersecurity Information Sheet (CIS) veröffentlicht, in dem eine ordnungsgemäße Konfiguration und Überwachung von PowerShell empfohlen wird, um die wiederholte Verwendung der Skriptsprache bei Cyberangriffen zu verhindern.

Wie lässt sich die Cybersicherheit voranbringen? Im Mittelpunkt dieser Diskussion stehen immer die gleichen Grundwerte. Wir von Vectra leben die 9 K's.

Hybride Arbeitsmodelle sind der Traum eines jeden Hackers! Jede Remote-IP ist ein potenzielles Risiko. Erfahren Sie, wie Sie Ihr Unternehmen in der modernen Welt schützen können.

Die meisten Marketingbotschaften sind ein Cocktail aus nüchterner Realität und Übertreibung. Natürlich kann das Verhältnis von Saison zu Saison und von Unternehmen zu Unternehmen variieren, aber der Hype ist ein ständiger Faktor in der Welt der Cybersicherheit. Bei Vectra glauben wir jedoch fest an die nüchterne Realität.

Unsere Serie Vectra Masked CISO befasst sich mit einigen der größten Sicherheitsprobleme und wie man sie lösen kann.

Vectrazeigt der jüngste Bericht zur Cybersicherheit: Traditionelle Ansätze werden nicht mehr funktionieren. Die wichtigsten Ergebnisse sind hier aufgeführt.

Um Sicherheitsteams dabei zu unterstützen, die Effektivität ihrer Azure AD-Sicherheitskontrollen zu überprüfen und zukünftige Angriffe zu stoppen, überwacht die Plattform Vectra kontinuierlich die Benutzeraktivitäten und deckt Fälle auf, in denen Benutzer die Multi-Faktor-Authentifizierung (MFA) und andere präventive Kontrollen umgehen.

Unabhängig von ihrem Fachgebiet stehen Cybersicherheitsexperten jeden Tag unter wachsendem Druck, die richtigen Entscheidungen zu treffen und strategisch das richtige Spiel zu spielen, damit ihre Unternehmen Cyberkriminellen einen oder zwei Schritte voraus sind. Das kann anstrengend sein.

Die Reihe Vectra Masked CISO bietet Sicherheitsverantwortlichen ein Forum, in dem sie die größten Sicherheitsprobleme diskutieren und ihre Kollegen beraten können, wie sie diese lösen können.

Wir haben noch nie erlebt, dass sich ein Cyberkonflikt über die digitalen Systeme der Welt ausbreitet, aber wenn die Situation in der Ukraine zu einem solchen führt, werden sich CIOs und CISOs an der Front wiederfinden. Da die Eskalationsmuster ungewiss sind und es keine "Spielregeln" für den Cyberwar gibt, läuft jede Organisation Gefahr, Opfer zu werden. Schon jetzt sehen CIOs und CISOs, wie sich ihre Rolle weiterentwickelt und erweitert. Vectra AI CRO Willem Hendrickx erörtert ihre Stunde der Transformation

Was wäre, wenn es eine Supply Chain Kompromittierung einer IDP gäbe? Der jüngste Sicherheitsvorfall bei Okta stellt eine weitere Perspektive auf die Kompromittierung von Lieferketten dar. Dieser Blog bietet eine Perspektive auf die aktuelle Situation und Strategien zur Eindämmung und Verteidigung, um ein solches Ereignis zu bewältigen.

Die cloud ist komplex. AWS allein hat über 200 Services (und wächst schnell). Die sichere Konfiguration auch nur eines kleinen Satzes dieser Services für den Betrieb in der Größenordnung moderner Unternehmen stellt eine Vielzahl von Herausforderungen dar.

Es ist nur menschlich, sich auf externe Bedrohungen für das eigene Wohlbefinden zu konzentrieren. Dies gilt häufig auch für Unternehmen und ihre Sicherheitsansätze. Deshalb wird in der Regel so viel Energie in die Sicherheit der Außenbereiche gesteckt. Dieser Ansatz steht jedoch im Gegensatz zur Zero-Trust-Methode: Unternehmen müssen den Datenverkehr von innen nach außen und von innen nach außen genauso im Auge behalten wie den Datenverkehr, der nach innen gelangt.

Ich möchte, dass Vectra auch für seine Werte, seine Vision, seine Mitarbeiter und seine Einstellung sowie für seine Leidenschaft, die Welt sicherer und gerechter zu machen, bekannt wird. Kurz gesagt, für unsere Kultur.

"Künstliche Intelligenz ist der menschlichen Dummheit nicht gewachsen", bemerkte Albert Einstein ironisch. Heute haben wir uns so weit entwickelt, dass KI entscheidende und unverzichtbare Vorteile im Wettlauf um die Cybersicherheit bieten kann. Dennoch sehen selbst brillante Sicherheitsmanager nicht immer, wie oder warum dies der Fall ist.

Aktualisierte Perspektive auf Cyberbedrohungen infolge des anhaltenden ukrainisch-russischen Konflikts, einschließlich spezifischer benutzerdefinierter Rückrufabfragen und Zusammenstellung gängiger TTPs russischer staatlicher Akteure.

Da die neue Realität der ständigen Gefahren des Cyberwar allmählich Einzug hält, arbeiten Organisationen weltweit daran, ihren Schutz zu verstärken. Die meisten Cyberangriffe werden durch präventive Schutzmaßnahmen abgewehrt. Hochmotivierte Angreifer finden jedoch immer wieder Wege, um diese Schutzmaßnahmen zu überwinden.

Fortgeschrittene Microsoft Cloud Angriffe erfolgen häufig über drei Schlüsselbereiche, die wir in diesem Blog aufzählen: Dienstprinzipien, Herabstufung der Multi-Faktor-Authentifizierung (MFA) und MFA-Authentifizierer für mobile Geräte.

Dieser Wischer malware ist zwar neu, greift aber auf einen Großteil des von den russischen staatlichen Akteuren und den Gangs von ransomware verwendeten Drehbuchs zurück - um sich zu wehren, müssen wir die Werkzeuge schärfen, die wir bereits haben.

Vectra Kunden sollten sich darüber im Klaren sein, dass die aktuellen globalen Ereignisse im Zusammenhang mit der Anerkennung separatistischer Regionen in der Ukraine durch Russland das Risiko verstärkter Cyber-Aktivitäten durch russische staatliche Akteure mit sich bringen. So gibt es Hinweise darauf, dass der FSB, der wichtigste Geheimdienst Russlands, für den DDoS-Angriff auf ukrainische Systeme im Februar 2022 verantwortlich ist.

Die Rolle des CISO war nie klar definiert, und jeder CISO arbeitet anders. Sie stehen unter großem Druck, was zu einem regelmäßigen Rollentausch führt. The Masked CISO erklärt, wie dies verhindert werden könnte, wenn den CISOs mehr Autonomie und Verantwortung übertragen würde.

Der neue Vectra CRO möchte ein aggressives Wachstum und eine kontinuierliche globale Expansion für die führende Netzwerkerkennungs- und Reaktionsplattform von Vectra erreichen.

Tauchen Sie ein in die Feinheiten der KI in der Cybersicherheit mit Vectra AI'Not All AI is Created Equal'. Erfahren Sie mehr über den Unterschied zwischen sicherheits- und mathematikbasierten KI-Ansätzen und entdecken Sie, wie die einzigartige, datengesteuerte Strategie von Vectra überlegene Fähigkeiten zur Erkennung von und Reaktion auf Bedrohungen bietet und einen neuen Standard für KI-gesteuerte Cybersicherheitslösungen setzt.

Erforschen Sie die tatsächlichen Auswirkungen von KI und ML auf die Cybersicherheit mit dem Blog "The Great AI/ML Debate" von Vectra AI. Entdecken Sie die Wahrheit hinter den Schlagwörtern und erfahren Sie, wie KI-gesteuerte Lösungen modernen Sicherheitsbedrohungen, einschließlich ransomware , wirksam begegnen können.

Software attacks with an extortionist background are unfortunately becoming the norm for many companies. But what if automated anti ransomware tools could unmask malware at an early stage and combat them effectively - even before they can cause harm?<br>

Wie wir bei der Log4J-Schwachstelle gesehen haben, brauchen Cyberkriminelle nur eine einzige Lücke, um Ihre Umgebung zu infiltrieren. Eine weitere Schwachstelle lässt sich zwar nicht verhindern, aber Sie können eine Menge tun, um für die nächste Schwachstelle gewappnet zu sein.

Angesichts der Tatsache, dass ransomware Angriffe weiterhin die Schlagzeilen in den Medien beherrschen, ist es klar, dass ein auf Prävention ausgerichteter Sicherheitsansatz nicht mehr ausreicht. Eine Verlagerung hin zu einem Sicherheitsansatz, der von einer Kompromittierung ausgeht, bereitet Ihr Unternehmen darauf vor, mit der Intensität und Häufigkeit der heutigen ransomware Angriffe fertig zu werden. Zu diesem Zweck spielen fortschrittliche Erkennungs- und Reaktionsfunktionen eine entscheidende Rolle. In diesem Blog erfahren Sie auch, warum sich ein großes britisches multinationales Versicherungsunternehmen für Vectra, den Venture Partner von Wipro, entschieden hat, um seine Sicherheitsanforderungen zu erfüllen.

Ein bedrohungsorientierter Ansatz ist der Schlüssel zur Sicherheitsstrategie eines Unternehmens. CISOs sollten die Sicherheit an ihrer Fähigkeit messen, herauszufinden, ob ein Einbruch stattgefunden hat, an der mittleren Zeit bis zum Einbruch, wenn sie die Sicherheit testen, oder an der mittleren Zeit bis zur Entdeckung unbekannter Bedrohungen.

Jedes Jahr stößt die Welt der Cybersicherheit auf neue Herausforderungen und Hindernisse, die Organisationen überwinden müssen, aber 2021 war ein außergewöhnlich gefährliches Jahr. Wie also werden die Lehren aus dem Jahr 2021 die Cybersicherheitslandschaft prägen? Hier sind vier Bereiche der Cybersicherheit, die sich im Jahr 2022 weiterentwickeln werden.

Erforschen Sie die Effektivität von Sicherheitsprinzipien wie Least Privilege, Minimierung der Angriffsfläche und Defense in Depth gegen Zero-Day-Angriffe, mit Einblicken in die Log4Shell-Schwachstelle.

cybercriminels können die Log4J-Schwachstelle als Plattform für Angriffe nutzen, aber was bedeutet das für cloud Umgebungen? Finden Sie heraus, wie Angreifer diese Schwachstelle genau ausnutzen und was dies für Ihr Unternehmen bedeuten könnte.

Agiles Vorgehen hat seinen Nutzen. Es wird zunehmend als technologieübergreifendes Betriebsmodell eingesetzt, um die Transformation überall voranzutreiben, vom Helpdesk bis zum Rechenzentrum. Aber ist es immer angemessen?

Wenige Tage nach der Entdeckung der Log4Shell-Schwachstelle liegen uns nun weitere Erkenntnisse darüber vor, wie die Schwachstelle ausgenutzt wird. Hier ist, was wir heute wissen.

Informieren Sie sich über die Auswirkungen der Log4j-Zero-Day-Schwachstelle (CVE-2021-44228), die Erkennungsmethoden und die neuesten Ausnutzungsversuche von cybercriminels.

Exklusive Forschungsergebnisse zur Cybersicherheit, die in einem neuen Bericht vorgestellt werden, zeigen, wie Hunderte von Sicherheitsverantwortlichen die komplexen Cyberbedrohungen in ihren Unternehmen bewältigen.

Vectra wurde als Gewinner des DeloitteTechnology Fast 500™ Awards ausgezeichnet - einer Rangliste der am schnellsten wachsenden Unternehmen in den Bereichen Technologie, Medien, Telekommunikation, Biowissenschaften, FinTech und Energietechnik in Nordamerika.

Erfahren Sie, was Tallink, die größte Schifffahrtsgesellschaft in der Ostsee, als die wertvollsten Funktionen einer NDR-Lösung bezeichnet und worauf Sie bei der Auswahl einer solchen Lösung für Ihre Umgebung achten müssen.

Das Thema des diesjährigen Cybersecurity Awareness Month lautet "Tu deinen Teil". Sehen Sie, was Sie jetzt tun können, damit Cyberangriffe in Ihrer Microsoft cloud Umgebung nicht zu einem Problem werden.

Viele Unternehmen stehen heutzutage vor der Herausforderung, auf Zwischenfälle zu reagieren. Erfahren Sie mehr über die häufigsten Herausforderungen in diesem Bereich und was Ihr Unternehmen tun kann, um sie zu lösen.

Entdecken Sie vier wichtige Möglichkeiten, wie KI die Effizienz von SOCs verbessern kann, indem sie die Genauigkeit von Warnungen erhöht, Untersuchungen optimiert, threat hunting automatisiert und Bedrohungen mit hohem Risiko priorisiert.

Ransomware. Es ist das neue digitale Schreckgespenst. In den Vereinigten Arabischen Emiraten zeigte eine Branchenumfrage vom Juni 2021, in welchem Ausmaß das Land (und damit auch die gesamte Region) Opfer von ransomware geworden ist. 37 % der Befragten gaben an, in den vergangenen zwei Jahren Opfer geworden zu sein. Erstaunliche 84 % entschieden sich für die Zahlung des Lösegelds, nur um dann in den meisten Fällen - 90 % derjenigen, die zahlten - unter einem zweiten Angriff zu leiden, der häufig von denselben bösen Akteuren ausging.

Die Cybersicherheitslösung Vectra Detect wurde speziell für die Erkennung und Abwehr von ransomware Angriffen entwickelt. Die agentenlose und KI-gesteuerte Cognito-Plattform erkennt und stoppt ransomware , bevor Dateien verschlüsselt und Daten exfiltriert werden können, indem sie das Verhalten von Angreifern automatisch erkennt.

Um ransomware zu stoppen, ist eine neue Denkweise erforderlich. Erfahren Sie, warum Sie sich nicht nur auf ältere Tools verlassen können, um Ihr Unternehmen zu schützen, sondern wie Sie KI nutzen können, um zu erkennen, wann diese invasive Bedrohung in Ihr cloud eindringt.

Identifizieren Sie fünf Schlüsselbereiche, die Ihre AWS-Bereitstellungen Sicherheitsbedrohungen aussetzen, darunter häufige Fehlkonfigurationen, erhöhte Zugriffsrisiken, informelle Freigaben, risikoreiche Services und regionale Ermittlungsprobleme.

Die Sicherheitsexperten von Splunk und Vectra ( cloud ) erklären, wie die digitale Transformation die Sicherheit drastisch verändert hat und warum sich Unternehmen anpassen müssen.

T-Mobile untersucht einen Hacker, der behauptet, in die Daten von 100 Millionen Kunden eingedrungen zu sein. Erfahren Sie, welche Folgen dies für das Telekommunikationsunternehmen haben könnte.

Da Unternehmen weiterhin auf AWS aufbauen und es keine Anzeichen für eine Verlangsamung gibt, ist es wichtig zu wissen, wo die blinden Flecken in der Sicherheit sind und wie man sie beheben kann.

Der Bericht zum Stand der Sicherheit: PaaS und IaaS untersucht, wie Unternehmen mit der Sicherheit in AWS umgehen und welchen Herausforderungen sie gegenüberstehen.

Erfahren Sie, wie Microsoft und Vectra gemeinsam Zero Trust Sicherheitslösungen bereitstellen, die sich auf die wichtigsten Prinzipien konzentrieren: explizite Überprüfung, Verwendung von minimalem privilegiertem Zugriff und Annahme von Verstößen.

Angreifer, die darauf aus sind, personenbezogene Daten und geschützte Gesundheitsinformationen zu stehlen, können leicht Lücken in den IT-Sicherheitsrichtlinien und -verfahren ausnutzen, um wichtige Prozesse im Gesundheitswesen zu stören.

Vectra ist seit Jahren davon besessen, die Grenzen der KI zur Erkennung des Verhaltens von Cyberangreifern zu erweitern und ist stolz darauf, die meisten Patente zu besitzen, auf die in MITRE D3FEND verwiesen wird.

Die SaaS-Abonnementbeziehungen und die Sicherheitsrichtlinien der Anbieter von verwalteten Diensten sollten erneut geprüft werden; Sie sind nur so sicher wie Ihr Anbieter.

Vectra ist einer der Hauptautoren des neuen CEPS-Berichts über die technologischen, ordnungspolitischen und politischen Herausforderungen von KI und Cybersicherheit und unterstützt die Mission von Vectra, die Welt sicherer und gerechter zu machen.

Eine neue Sicherheitslücke für Remotecodeausführung in Windows Print Spooler, jetzt bekannt als CVE-2021-1675 oder PrintNightmare, kann von Angreifern ausgenutzt werden, um die Kontrolle über betroffene Systeme zu übernehmen. Erfahren Sie, wie Sie diese Schwachstelle mit Vectra erkennen und stoppen können.

Die rasche Umstellung auf cloud-everything macht Benutzer und Anwendungen in allen Umgebungen anfällig für Sicherheitsbedrohungen. Andras Cser von Forrester diskutierte mit Joe Malenfant und Gokul Rajagopalan von Vectra die cloud Trends in Unternehmen.

Vectra fühlt sich geehrt, bei den jährlichen 2021 Awards als Cloud Security/SaaS Disruptor Company of the Year mit einem Gold Globee® Award ausgezeichnet zu werden.

Da SOC 1.0 für viele Unternehmen nach wie vor die Norm ist, hat diese Vorgehensweise ihre Tücken. Erfahren Sie, warum immer mehr Unternehmen ihren Ansatz aktualisieren, um Angriffe schneller zu erkennen und gleichzeitig von Kosteneinsparungen zu profitieren.

Die Gruppe DarkSide ransomware as a service (RaaS) bot Hackern eine bequeme Möglichkeit, Geld von Unternehmen zu erpressen, nachdem sie sich Zugang verschafft hatten. Hier sind fünf Dinge, die Sie über diese prominente cyberkriminelle Gruppe wissen sollten.

Vectra stellt Detect für AWS vor, eine Lösung zur Erkennung von und Reaktion auf Bedrohungen für Platform as a Service (PaaS) und Infrastructure as a Service (IaaS) Umgebungen.

Was macht die Erkennung von Bedrohungen so schwierig? Wir beantworten diese Frage und bieten Expertenwissen in unserem neuesten Spotlight-Bericht - Vision und Sichtbarkeit: Die 10 wichtigsten Bedrohungserkennungen für Microsoft Azure AD und Office 365.

Mit der zunehmenden Verbreitung von cloud wird die nächste Generation moderner Angriffe die Kontrollebene eines Unternehmens cloud durchdringen und angreifen. Erfahren Sie, warum dieses Risiko nicht unterschätzt werden sollte.

Angriffe auf die Lieferkette stellen für Angreifer eine attraktive Möglichkeit dar. Erfahren Sie, warum diese Art von Angriffen immer beliebter wird und was Verteidiger wissen müssen, um ihr Unternehmen zu schützen.

In unserem neuesten Spotlight-Bericht erfahren Sie, wie die Top-10-Bedrohungserkennung in Microsoft Azure AD und Office 365 es Sicherheitsteams ermöglicht, seltenes, abnormales oder unsicheres Verhalten in ihren Umgebungen zu erkennen.

Wir freuen uns, eine neue Integration mit Zscaler ankündigen zu können! Finden Sie heraus, wie diese Integration mit Cognito Detect End-to-End-Zugriffstransparenz und Schutz für Remote-Mitarbeiter und geschäftskritische Anwendungen bietet.

Nur eine Woche nach der Abschaltung der Colonial Pipeline durch ransomware sind die Angreifer wieder am Werk. Jetzt wird berichtet, dass das irische Gesundheitswesen seine IT-Systeme abgeschaltet hat und ein Unternehmen in Deutschland am selben Tag 4,4 Millionen Dollar Lösegeld zahlen musste.

Cyberangriffe machen weltweit Schlagzeilen, und es scheint kein Ende der Angriffe zu geben. Wir gehen der Frage nach, was ein Unternehmen tun sollte, um vor Angriffen geschützt zu sein.

Die Vectra Cognito Azure AD Privilege Anomaly Detection ist ein radikaler Schritt nach vorn bei der Erkennung von Account-Takeover-Ereignissen, die auf Azure AD abzielen, um Zugang zu geschäftskritischen SaaS-Anwendungen zu erhalten. Damit werden Teams alarmiert, und Angriffe können gestoppt werden, bevor sie Schaden anrichten.

Jedes Jahr scheiterte dieser globale Einzelhandelsriese in der Schönheitsbranche an Red-Team-Übungen - bis er Vectra einsetzte. Erfahren Sie, wie das Unternehmen die Cognito-Plattform einsetzt, um Red-Team-Tests zu bestehen und die allgemeine Sicherheit seiner Daten zu gewährleisten.

Netzwerk- und endpoint Verteidigungstechnologien müssen entweder Signaturen schnell aktualisieren oder andere Ermittlungsmethoden anwenden, um Command and Control (C2) zu erkennen. Finden Sie heraus, wie cybercriminels Sicherheitstools umgeht, um C2-Techniken auszuführen, und erfahren Sie, worauf Sie achten sollten.

Wir freuen uns, die erweiterte Unterstützung der nativen EDR-Integration in der Cognito-Plattform ankündigen zu können! Finden Sie heraus, wie Sie von diesen einfachen, nahtlosen Integrationen für eine umfassende Abdeckung von Unternehmen, IoT-Geräten, hybriden cloud und cloud Umgebungen profitieren können.

Für uns als Vectra sind Gleichberechtigung und Inklusivität wichtige Bestandteile unserer Kultur. Anlässlich des Internationalen Frauentags möchten wir die Frauen in der Cybersicherheit feiern und die Möglichkeiten in der Branche hervorheben.

Erfahren Sie, wie Vectra dank der nativen Integrationen mit Microsoft und AWS Sicherheitsteams in die Lage versetzt, Ereignisse direkt von der Cognito-Plattform automatisch zu erfassen.

Vectra fühlt sich geehrt, dass CRN das Vectra Partnerprogramm mit dem prestigeträchtigen 5-Sterne-Partnerprogramm-Rating ausgezeichnet hat. Wir freuen uns sehr über diese Auszeichnung und unsere großartige Partner-Community.

Kontoübernahmen und identitätsbasierte Angriffe sind auf dem Vormarsch, wobei Microsoft Office 365 im Mittelpunkt dieser Bedrohungen steht. Erfahren Sie, welche Bedenken IT-Entscheider haben, wenn es um die Sicherheit von Office 365 und den Schutz von Daten geht: cloud.

Schnelligkeit ist ein Schlüsselelement für eine erfolgreiche Eindämmung, aber das Wechseln zwischen Sicherheitslösungen, um den gewünschten Host oder die gewünschte Richtlinie zu finden und anzuwenden, kostet Zeit. Vectra ermöglicht es den Sicherheitsteams, die Durchsetzung direkt in der Plattform vorzunehmen, was wertvolle Zeit für Sicherheitsabläufe spart.

Obwohl 71 % der Unternehmen von böswilliger Übernahme von SaaS-Konten betroffen sind, beschleunigen 90 % die Einführung von cloud . Erstaunlich? Vielleicht nicht - lesen Sie weiter, denn in diesem Blog werden die Erkenntnisse von mittelgroßen und großen Office 365-Unternehmen zusammengefasst.

Wir freuen uns, bekannt geben zu können, dass Detect und Recall erfolgreich die SOC 2 Typ 2 Compliance erreicht haben. Erfahren Sie, wie dieser Meilenstein die Sicherheit und Vertraulichkeit der Daten unserer Kunden und Partner weiter gewährleistet.

Ankündigung einer erweiterten Abdeckung von Vectra in Ihrem gesamten AWS cloud Footprint unter Verwendung der neuen AWS Traffic Mirroring-Funktionen auf EC2-Instanzen, die auf der beliebten Xen-Plattform basieren.

Die Hafnium-Kampagne zielt auf Microsoft Exchange Server ab, indem sie mehrere Zero-Day-Exploits ausnutzt und es Angreifern ermöglicht, die Authentifizierung zu umgehen, einschließlich MFA, um auf E-Mail-Konten zuzugreifen. Lesen Sie mehr darüber, wie Sie den Angriff mit Vectra Cognito erkennen und stoppen können.

Entdecken Sie drei wichtige Leitfäden zur Verbesserung der organisatorischen Sicherheit, die sich auf strategische Planung, Widerstandsfähigkeit und Risikoquantifizierung konzentrieren.

Vectra-Forscher haben die Kompromittierung der SolarWinds-Lieferkette von der anfänglichen Hintertür bis zur Einrichtung eines dauerhaften Zugriffs im Rechenzentrum und in den Umgebungen von cloud untersucht. Ein besonderer Schwerpunkt liegt dabei auf Microsoft Office 365, das ein Hauptziel gewesen zu sein scheint.

Vectra kündigt erweiterte Unterstützung für Azure AD in Cognito Detect für Office 365 an. Finden Sie heraus, wie diese erweiterte Abdeckung die Identitäten der Benutzer cloud sichern und die Folgen von Angriffen auf die Lieferkette reduzieren kann.

Wie der Angriff von SolarWinds gezeigt hat, erhält ein Angreifer durch die Kompromittierung eines einzigen Azure AD-Kontos Zugriff auf mehrere SaaS-Anwendungen, einschließlich Microsoft Office 365. Dieser einzelne Punkt macht es für Unternehmen entscheidend, Angriffe von Azure AD aus erkennen und darauf reagieren zu können.

Die Pandemie hat cybercriminels dazu veranlasst, Informationen über COVID-19 auszunutzen. Erfahren Sie, wie eine gewöhnliche LinkedIn-Nachricht eine Kettenreaktion auslöste, die sich zu einem weitreichenden, ausgeklügelten Angriff auf eines der weltweit führenden Pharmaunternehmen ausweitete.

Erfahren Sie, wie Command and Control (C2) Frameworks weiterentwickelt werden, um der Entdeckung zu entgehen. Hier werden wir eine Methode untersuchen, die als JA3-Signatur-Randomisierung bekannt ist.

Erfahren Sie von Vectra CRO, Marc Gemassmer, was den SolarWinds-Hack von anderen Angriffen unterscheidet und wie Netzwerkerkennung und -reaktion helfen können, ähnliche Angriffe in Zukunft zu verhindern.

Erfahren Sie, warum die NIST Zero Trust Architecture keine Entschlüsselung mehr erfordert und wie die NDR-Lösung von Vectra die Sicherheit erhöht.

Mit der zunehmenden Abhängigkeit von der Technologie wächst auch der Bedarf an robuster Cybersicherheit zum Schutz der Nutzer und zur Sicherung von Daten und Geschäftsabläufen.

Die Zahl der Bedrohungen, die sich gegen Office 365-Benutzer und andere ähnliche Plattformen richten, wird im Jahr 2021 zweifellos weiter zunehmen. Erfahren Sie von unserem CTO, Oliver Tavakoli, was Ihr Unternehmen tun kann, um sich auf die Zunahme gezielter SaaS-Bedrohungen im Jahr 2021 vorzubereiten.