Willkommen im Vectra-Blog

Da die Zahl der hybridencloud Cyberangriffe zunimmt, haben SecOps-Teams jetzt die Möglichkeit, einen unübertroffenen Einblick in alle Aktionen zu erhalten, die in der gesamten AWS-Infrastruktur stattfinden.

Ist die Entschlüsselung von Paket-Payloads operativ effektiv oder effizient, um Verteidigern zu helfen, Anzeichen für fortgeschrittene Angriffe von Nationalstaaten oder manuell ausgeführte Angriffe wie RansomOps in einem Netzwerk zu finden?

Dieses neue Open-Source-Tool schließt häufige Lücken, mit denen SOC-Teams bei der Erkennung von Bedrohungen konfrontiert sind cloud . Gewinnen Sie mehr Flexibilität bei der Entwicklung eigener Angriffstechniken.

Enthüllung der Vectra AI Plattform: Ihr Weg zu verstärkter Cybersicherheit. Diese innovative Plattform, die gemeinsam mit Sicherheitspionieren entwickelt wurde, bietet integrierte Attack Signal Intelligence für unübertroffene Widerstandsfähigkeit, SOC-Modernisierung und flexible Reaktion auf fortschrittliche Bedrohungen.

Vectra Research hat vor kurzem eine Methode entdeckt, mit der die von Microsoft neu freigegebenen Funktionen genutzt werden können, um eine seitliche Verschiebung zu einem anderen Microsoft-Mieter durchzuführen.

In einer Zeit, die von raschen technologischen Fortschritten geprägt ist, ist die Gewährleistung der Widerstandsfähigkeit und Sicherheit unserer Finanzsysteme wichtiger denn je geworden. Der Digital Operational Resilience Act (DORA), ein von der Europäischen Union (EU) eingeführter Rechtsrahmen, ist ein Leuchtturm des Fortschritts, der darauf abzielt, die Cybersicherheit und die operative Widerstandsfähigkeit des Finanzsektors zu stärken. In diesem Blog werden wir uns mit dem Wesen von DORA befassen und gleichzeitig handlungsorientierte Einblicke geben, um Unternehmen bei der Einhaltung dieser transformativen Gesetzgebung zu unterstützen.

Forresters Version von Network Detection and Response (NDR) weist einige schwerwiegende Mängel auf, darunter eine Besessenheit mit Entschlüsselung, die für Unternehmen gefährlich ist.

Die kambrische Explosion im Bereich der KI-SaaS-Dienste mit großen Sprachmodellen (LLM) hat eine große Anzahl aufregender Möglichkeiten für jedermann eröffnet, allerdings sind mit diesen Diensten auch einige große Risiken verbunden. Da die Menschen sie ungeachtet des Risikos weiterhin nutzen - Vectra hilft Ihnen, genau zu verfolgen, wer.

Was müssen Sie nach der Ankündigung der Integration von Vectra's Attack Signal Intelligence in Amazon Security Lake wissen?

Die jüngste Ankündigung von Microsoft zu den Aktivitäten von "Volt Typhoon" rückt die Realität der hartnäckigen Bedrohungsakteure wieder ins Rampenlicht.

Da die Bedrohungen immer deutlicher werden, ist es wichtig, sich die Frage zu stellen: Was bringt eigentlich Klarheit? Es ist eine Frage, mit der wir uns schwer tun können, aber vielleicht gehen wir sie einfach nicht auf die richtige Weise an.

Da cloud Kompromittierungen zur neuen Normalität werden, ist Cloud Detection and Response die Antwort, um verdächtiges Verhalten in cloud Umgebungen zu überwachen und zu erkennen.

Die NIS-Richtlinie (Netz- und Informationssicherheit) war das erste EU-weite Gesetz zur Cybersicherheit, das 2016 in Kraft trat. Fassen wir sie für Sie zusammen.

Erfahren Sie, wie Vectra AI durch das Feedback der Benutzer das Bewertungsmodell und die Benutzeroberfläche verbessert hat, um eine effektivere Priorisierung von Bedrohungen und einen effizienten Arbeitsablauf zu ermöglichen.

Die Techniken der Angreifer werden von den Merkmalen des technischen Stapels bestimmt. Welcher Ansatz ist also erforderlich, um die Systeme von cloud zu schützen?

Vectra CRO Willem Hendrickx erklärt, warum er von den Möglichkeiten der KI in der Cybersicherheit begeistert ist.

Vectra Match nimmt den Kontext von Intrusion-Detection-Signaturen auf, um eine effizientere und effektivere Untersuchung und Jagd auf Bedrohungen zu ermöglichen.

In der vergangenen Woche gab SentinelOne die Integration wichtiger Branchenakteure bekannt, darunter eine verstärkte Zusammenarbeit mit Vectra AI zur Erweiterung des XDR-Angebots des Unternehmens.

72 % der Sicherheitsexperten "glauben, dass ein Sicherheitsverstoß stattgefunden haben könnte, wissen es aber nicht". Anders ausgedrückt: Fast drei Viertel der Sicherheitsteams wissen nicht, wo sie im Moment gefährdet sind.

Wenn ein Analytiker ein Eindringen feststellt, ist der wichtigste Faktor die Analyse des Kontextes des Eindringens. Dazu müssen wir die Taktiken, Techniken und Verfahren (TTPs) des Angreifers ermitteln.

Kürzlich veröffentlichte die CISA ein neues Open-Source-Tool namens Untitled Goose Tool, das Unternehmen bei der Untersuchung von Bedrohungen für Azure AD, M365 und Azure unterstützt.

Nach der Erkennung eines Ereignisses in der Erkennungsphase einer Vorfallsreaktion und der Analyse in der Analysephase können Sie die automatisierte Lösung zur Eingrenzung der vier unterstützten AWS-Services verwenden.

Welche Maßnahmen können Sie ergreifen, um sicherzustellen, dass Ihr Unternehmen nicht das schwächste Glied in der Kette der kritischen Infrastrukturen ist?

Die Möglichkeit, mehrere Anforderungen mit einem einzigen konsolidierten Sensor zu erfüllen, verringert die Komplexität und senkt die Kosten. Mit der Veröffentlichung von Vectra Match ist eine Lösung nun in greifbarer Nähe.

Verschaffen Sie sich vollständige Klarheit über bekannte und unbekannte Bedrohungen in Ihrem Netzwerk, indem Sie den Signaturkontext von Vectra Match und die Leistung von Vectra NDR mit Security AI-gesteuerter Attack Signal Intelligence™ kombinieren.

Dieser Blog umreißt die Informationen in den LastPass-Mitteilungen und zählt die Angreiferindikatoren auf, wobei die Diskussion um die "Schmerzpyramide" herum geführt wird.

Kürzlich untersuchten wir verdächtiges Verhalten in einer Umgebung, in der die kennwortlose Azure-Authentifizierung eingerichtet war. Auslöser für die Untersuchungen war, dass mehrere Benutzer unerwartete Aufforderungen der Authenticator-App erhielten. Glücklicherweise fiel keiner der Benutzer auf den Trick herein oder ließ den Angreifer herein.

Am 9. Februar 2023 wurde ein Meilenstein der Partnerschaft zwischen Vectra und KPMG gefeiert, und sie hatten viel zu erzählen. Die Diskussion drehte sich um den Wert von EffectiveSecurity Observability (ESO) - powered by Vectra's Attack Signal Intelligence, während KPMG und Vectra ein gemeinsames Webinar veranstalteten.

Sicherheitsteams benötigen die richtigen Tools, um die Sicherheitskontrollen von cloud so zu testen, dass sie das Verhalten echter Angreifer nachahmen, um die Lücken zu verstehen und sicherzustellen, dass sie die richtige Transparenz haben, um einen Angreifer zu stoppen.

Wenn sich eine physische Bedrohung abzeichnet, werden die meisten Menschen Schutzmaßnahmen ergreifen. Wenn man vor einem drohenden Hurrikan gewarnt wird, verbarrikadiert man natürlich sein Eigentum und geht in Deckung. Dieses Verhalten ist konditioniert, aber warum gilt diese Konditionierung nicht auch für die Sicherheitsprogramme in Unternehmen?

Mit der Beratung von KPMG und der Technologie von Vectra können Unternehmen einen besseren Einblick in ihre Sicherheitslage gewinnen, Risiken reduzieren und den Schutz ihrer kritischen Daten gewährleisten.

In diesem Blog untersuchen wir bekannte Bedrohungen, die auf hybride cloud Umgebungen abzielen, und zeigen auf, wie Sie sie abfangen können, bevor sie zu einem Problem werden.

Durch den Einsatz von Vectra's Security AI-driven Attack Signal Intelligence (ASI) für cloud können SecOps-Teams kontinuierlich und in Echtzeit hochentwickelte Bedrohungen in ihren SaaS- und cloud -Umgebungen überwachen und aufdecken.

Das Jahr 2022 brachte ein Übermaß an geopolitischen Dramen und den ersten echten Cyberwar der Welt. Was kommt als Nächstes? Hier ist eine fundierte Schätzung.

Informieren Sie sich über die wichtigsten Prognosen zur Cybersicherheit für das Jahr 2023, z. B. über die Rekrutierung von Talenten, Bedrohungen durch nationale Staaten, Trends bei der Kennzeichnung von Software und Herausforderungen durch Quantencomputer.

Moderne Cyber-Bedrohungen sind zunehmend ausweichend und schwer zu erkennen. Vectra bietet eine neue KI-gestützte Lösung: Attack Signal Intelligence.

Wenn wir unsere Namen, Adressen, Telefonnummern, E-Mails und Kreditkartendaten eingeben - also persönlich identifizierbare Informationen (PII) -, wer sorgt dann dafür, dass diese Informationen sicher sind und nicht in die falschen Hände gelangen? Der Einzelhändler? Der Verbraucher?

Ransomware ist eine häufige Art von Cyberangriffen, die sowohl Privatpersonen als auch Unternehmen zum Ziel haben können. Benutzer von Geräten aller Art müssen sich der verschiedenen Arten von ransomware Angriffen bewusst sein und wissen, wie sie diese verhindern können.

Die Zahl der Cyberangriffe nimmt weiter zu. Erfahren Sie mehr über das Problem der präventiven Cybersicherheit und was geändert werden muss.

Am 1. November 2022 veröffentlichte OpenSSL nach der Ankündigung in der Woche zuvor ein Advisory, das zwei Risiken für OpenSSL 3.0.0 - 3.0.6 beschreibt. Ursprünglich war die Warnung als kritisch angekündigt worden, was die erste kritische Warnung seit 2015 gewesen wäre, doch wurde sie aufgrund von "mildernden Faktoren", wie OpenSSL sie beschreibt, auf "hoch" herabgestuft.

Vectra Aaron Turner, CTO von SaaS, erklärt, wie Sie überwältigende Sicherheitswarnungen beheben, die dazu führen können, dass Ihr SOC-Team kritische Bedrohungen übersieht. Sehen Sie wie.

Cyber cybercriminels kommt in verschiedenen Formen vor. Obwohl sie zu unerwünschten Schäden führen, unterscheiden sich ihre Taktiken, Ziele und Angriffsmethoden. Um zu vermeiden, dass Sie zum Opfer werden, müssen Sie zunächst die Arten von Cyberkriminellen, ihr Verhalten, ihre Ziele und ihre Beweggründe kennen.

Letzte Woche habe ich am Gartner Security and Risk Summit in London teilgenommen. Das Thema des Gipfels war "Accelerating the Evolution of Security": Neuausrichtung und Vereinfachung. Gleich in der ersten Keynote legte Gartner den Fehdehandschuh aus. "Wir müssen aufhören, das zu tun, was wir immer getan haben, und anfangen, aus unseren Fehlern zu lernen". Genau dieser Satz gab den Ton für die Messe an.

Durch die native Integration wird die patentierte Sicherheits-KI von Vectra in CrowdStrike XDR integriert, so dass gemeinsame Kunden das Verhalten von Angreifern in öffentlichen cloud, SaaS, Identitäten und Netzwerken über eine einzige Schnittstelle finden können.

Im August 2022 identifizierte das Vectra Protect-Team einen Angriffspfad, der es böswilligen Akteuren mit Zugriff auf das Dateisystem ermöglicht, Anmeldedaten für jeden angemeldeten Microsoft Teams-Benutzer zu stehlen. Angreifer benötigen keine erhöhten Berechtigungen, um diese Dateien zu lesen, was dieses Problem für jeden Angriff anfällig macht, der böswilligen Akteuren einen lokalen oder entfernten Systemzugriff ermöglicht.

Welchen Wert hat die Erkennung bösartiger Akteure, wenn die Erkennung nicht bemerkt wird? Vectra stellt sicher, dass Ihre Sicherheitsabläufe alles sehen, und unsere aktualisierte Splunk-Integration ist das neueste Angebot, das Sie dabei unterstützt.

Ein großes Ausbildungsprogramm der US-Regierung könnte freie Stellen im Bereich der Cybersicherheit besetzen - und wir sind dabei.

Ein einflussreicher Branchenanalyst erklärt nun, dass der NDR die "Slope of Enlightenment" des Hype Cycle erreicht hat. Vectra war von Anfang an zuversichtlich.

Eine umfassende Backup-Strategie ist ein Eckpfeiler eines jeden Notfallplans. Aber wie können Sie zwischen legitimen Backup-Aktivitäten und böswilliger Datenexfiltration unterscheiden?

Wir bei Vectra sind der Meinung, dass sich SOC-Teams auf 3 Herausforderungen konzentrieren müssen, um Cyberangriffen einen Schritt voraus zu sein. Abdeckung, Klarheit und Kontrolle

Entdecken Sie, wie Vectra AI mit dem NIST Framework zusammenarbeitet, um Ihre Cybersicherheitsstrategie zu verbessern.

Wenn Sie Sicherheitsanalysten bitten, die größten Probleme in ihrer Rolle zu beschreiben, werden Sie zweifellos eine Vielzahl von Antworten erhalten. Eine Sache, die sie fast sicher gemeinsam haben, ist die Herausforderung, mit der Alarmmüdigkeit umzugehen.

Cybersicherheitsbehörden der USA, Neuseelands und des Vereinigten Königreichs haben ein gemeinsames Cybersecurity Information Sheet (CIS) veröffentlicht, in dem eine ordnungsgemäße Konfiguration und Überwachung von PowerShell empfohlen wird, um die wiederholte Verwendung der Skriptsprache bei Cyberangriffen zu verhindern.

Wie lässt sich die Cybersicherheit voranbringen? Im Mittelpunkt dieser Diskussion stehen immer die gleichen Grundwerte. Wir von Vectra leben die 9 K's.

Die meisten Marketingbotschaften sind ein Cocktail aus nüchterner Realität und Übertreibung. Natürlich kann das Verhältnis von Saison zu Saison und von Unternehmen zu Unternehmen variieren, aber der Hype ist ein ständiger Faktor in der Welt der Cybersicherheit. Bei Vectra glauben wir jedoch fest an die nüchterne Realität.

Unsere Serie Vectra Masked CISO befasst sich mit einigen der größten Sicherheitsprobleme und wie man sie lösen kann.

Vectrazeigt der jüngste Bericht zur Cybersicherheit: Traditionelle Ansätze werden nicht mehr funktionieren. Die wichtigsten Ergebnisse sind hier aufgeführt.

Um Sicherheitsteams dabei zu unterstützen, die Effektivität ihrer Azure AD-Sicherheitskontrollen zu überprüfen und zukünftige Angriffe zu stoppen, überwacht die Plattform Vectra kontinuierlich die Benutzeraktivitäten und deckt Fälle auf, in denen Benutzer die Multi-Faktor-Authentifizierung (MFA) und andere präventive Kontrollen umgehen.

Unabhängig von ihrem Fachgebiet stehen Cybersicherheitsexperten jeden Tag unter wachsendem Druck, die richtigen Entscheidungen zu treffen und strategisch das richtige Spiel zu spielen, damit ihre Unternehmen Cyberkriminellen einen oder zwei Schritte voraus sind. Das kann anstrengend sein.

Die Reihe Vectra Masked CISO bietet Sicherheitsverantwortlichen ein Forum, in dem sie die größten Sicherheitsprobleme diskutieren und ihre Kollegen beraten können, wie sie diese lösen können.

Was wäre, wenn es eine Supply Chain Kompromittierung einer IDP gäbe? Der jüngste Sicherheitsvorfall bei Okta stellt eine weitere Perspektive auf die Kompromittierung von Lieferketten dar. Dieser Blog bietet eine Perspektive auf die aktuelle Situation und Strategien zur Eindämmung und Verteidigung, um ein solches Ereignis zu bewältigen.

Wir haben noch nie erlebt, dass sich ein Cyberkonflikt über die digitalen Systeme der Welt ausbreitet, aber wenn die Situation in der Ukraine zu einem solchen führt, werden sich CIOs und CISOs an der Front wiederfinden. Da die Eskalationsmuster ungewiss sind und es keine "Spielregeln" für den Cyberwar gibt, läuft jede Organisation Gefahr, Opfer zu werden. Schon jetzt sehen CIOs und CISOs, wie sich ihre Rolle weiterentwickelt und erweitert. Vectra AI CRO Willem Hendrickx erörtert ihre Stunde der Transformation

Die cloud ist komplex. AWS allein hat über 200 Services (und wächst schnell). Die sichere Konfiguration auch nur eines kleinen Satzes dieser Services für den Betrieb in der Größenordnung moderner Unternehmen stellt eine Vielzahl von Herausforderungen dar.

Es ist nur menschlich, sich auf externe Bedrohungen für das eigene Wohlbefinden zu konzentrieren. Dies gilt häufig auch für Unternehmen und ihre Sicherheitsansätze. Deshalb wird in der Regel so viel Energie in die Sicherheit der Außenbereiche gesteckt. Dieser Ansatz steht jedoch im Gegensatz zur Zero-Trust-Methode: Unternehmen müssen den Datenverkehr von innen nach außen und von innen nach außen genauso im Auge behalten wie den Datenverkehr, der nach innen gelangt.

Ich möchte, dass Vectra auch für seine Werte, seine Vision, seine Mitarbeiter und seine Einstellung sowie für seine Leidenschaft, die Welt sicherer und gerechter zu machen, bekannt wird. Kurz gesagt, für unsere Kultur.

Aktualisierte Perspektive auf Cyberbedrohungen infolge des anhaltenden ukrainisch-russischen Konflikts, einschließlich spezifischer benutzerdefinierter Rückrufabfragen und Zusammenstellung gängiger TTPs russischer staatlicher Akteure.

Da die neue Realität der ständigen Gefahren des Cyberwar allmählich Einzug hält, arbeiten Organisationen weltweit daran, ihren Schutz zu verstärken. Die meisten Cyberangriffe werden durch präventive Schutzmaßnahmen abgewehrt. Hochmotivierte Angreifer finden jedoch immer wieder Wege, um diese Schutzmaßnahmen zu überwinden.

Dieser Wischer malware ist zwar neu, greift aber auf einen Großteil des von den russischen staatlichen Akteuren und den Gangs von ransomware verwendeten Drehbuchs zurück - um sich zu wehren, müssen wir die Werkzeuge schärfen, die wir bereits haben.

Vectra Kunden sollten sich darüber im Klaren sein, dass die aktuellen globalen Ereignisse im Zusammenhang mit der Anerkennung separatistischer Regionen in der Ukraine durch Russland das Risiko verstärkter Cyber-Aktivitäten durch russische staatliche Akteure mit sich bringen. So gibt es Hinweise darauf, dass der FSB, der wichtigste Geheimdienst Russlands, für den DDoS-Angriff auf ukrainische Systeme im Februar 2022 verantwortlich ist.

Die Rolle des CISO war nie klar definiert, und jeder CISO arbeitet anders. Sie stehen unter großem Druck, was zu einem regelmäßigen Rollentausch führt. The Masked CISO erklärt, wie dies verhindert werden könnte, wenn den CISOs mehr Autonomie und Verantwortung übertragen würde.

Der neue Vectra CRO möchte ein aggressives Wachstum und eine kontinuierliche globale Expansion für die führende Netzwerkerkennungs- und Reaktionsplattform von Vectra erreichen.

Tauchen Sie ein in die Feinheiten der KI in der Cybersicherheit mit Vectra AI'Not All AI is Created Equal'. Erfahren Sie mehr über den Unterschied zwischen sicherheits- und mathematikbasierten KI-Ansätzen und entdecken Sie, wie die einzigartige, datengesteuerte Strategie von Vectra überlegene Fähigkeiten zur Erkennung von und Reaktion auf Bedrohungen bietet und einen neuen Standard für KI-gesteuerte Cybersicherheitslösungen setzt.

Erforschen Sie die tatsächlichen Auswirkungen von KI und ML auf die Cybersicherheit mit dem Blog "The Great AI/ML Debate" von Vectra AI. Entdecken Sie die Wahrheit hinter den Schlagwörtern und erfahren Sie, wie KI-gesteuerte Lösungen modernen Sicherheitsbedrohungen, einschließlich ransomware , wirksam begegnen können.

Software attacks with an extortionist background are unfortunately becoming the norm for many companies. But what if automated anti ransomware tools could unmask malware at an early stage and combat them effectively - even before they can cause harm?<br>

Wie wir bei der Log4J-Schwachstelle gesehen haben, brauchen Cyberkriminelle nur eine einzige Lücke, um Ihre Umgebung zu infiltrieren. Eine weitere Schwachstelle lässt sich zwar nicht verhindern, aber Sie können eine Menge tun, um für die nächste Schwachstelle gewappnet zu sein.

Ein bedrohungsorientierter Ansatz ist der Schlüssel zur Sicherheitsstrategie eines Unternehmens. CISOs sollten die Sicherheit an ihrer Fähigkeit messen, herauszufinden, ob ein Einbruch stattgefunden hat, an der mittleren Zeit bis zum Einbruch, wenn sie die Sicherheit testen, oder an der mittleren Zeit bis zur Entdeckung unbekannter Bedrohungen.

Angesichts der zunehmenden Verbreitung von ransomware reicht Prävention nicht aus. Ein Ansatz der "Kompromissvermutung" mit fortschrittlicher Erkennung ist unerlässlich. Erfahren Sie, warum sich ein britischer Versicherer für Ve

Jedes Jahr stößt die Welt der Cybersicherheit auf neue Herausforderungen und Hindernisse, die Organisationen überwinden müssen, aber 2021 war ein außergewöhnlich gefährliches Jahr. Wie also werden die Lehren aus dem Jahr 2021 die Cybersicherheitslandschaft prägen? Hier sind vier Bereiche der Cybersicherheit, die sich im Jahr 2022 weiterentwickeln werden.

cybercriminels können die Log4J-Schwachstelle als Plattform für Angriffe nutzen, aber was bedeutet das für cloud Umgebungen? Finden Sie heraus, wie Angreifer diese Schwachstelle genau ausnutzen und was dies für Ihr Unternehmen bedeuten könnte.

Agiles Vorgehen hat seinen Nutzen. Es wird zunehmend als technologieübergreifendes Betriebsmodell eingesetzt, um die Transformation überall voranzutreiben, vom Helpdesk bis zum Rechenzentrum. Aber ist es immer angemessen?

Wenige Tage nach der Entdeckung der Log4Shell-Schwachstelle liegen uns nun weitere Erkenntnisse darüber vor, wie die Schwachstelle ausgenutzt wird. Hier ist, was wir heute wissen.

Informieren Sie sich über die Auswirkungen der Sicherheitslücke in Log4j zero-day (CVE-2021-44228), die Erkennungsmethoden und die neuesten Angriffsversuche von Bedrohungsakteuren.

Exklusive Forschungsergebnisse zur Cybersicherheit, die in einem neuen Bericht vorgestellt werden, zeigen, wie Hunderte von Sicherheitsverantwortlichen die komplexen Cyberbedrohungen in ihren Unternehmen bewältigen.

Vectra wurde als Gewinner des DeloitteTechnology Fast 500™ Awards ausgezeichnet - einer Rangliste der am schnellsten wachsenden Unternehmen in den Bereichen Technologie, Medien, Telekommunikation, Biowissenschaften, FinTech und Energietechnik in Nordamerika.

Erfahren Sie, was Tallink, die größte Schifffahrtsgesellschaft in der Ostsee, als die wertvollsten Funktionen einer NDR-Lösung bezeichnet und worauf Sie bei der Auswahl einer solchen Lösung für Ihre Umgebung achten müssen.

Das Thema des diesjährigen Cybersecurity Awareness Month lautet "Tu deinen Teil". Sehen Sie, was Sie jetzt tun können, damit Cyberangriffe in Ihrer Microsoft cloud Umgebung nicht zu einem Problem werden.

Viele Unternehmen stehen heutzutage vor der Herausforderung, auf Zwischenfälle zu reagieren. Erfahren Sie mehr über die häufigsten Herausforderungen in diesem Bereich und was Ihr Unternehmen tun kann, um sie zu lösen.

Entdecken Sie vier wichtige Möglichkeiten, wie KI die Effizienz von SOCs verbessern kann, indem sie die Genauigkeit von Warnungen erhöht, Untersuchungen optimiert, threat hunting automatisiert und Bedrohungen mit hohem Risiko priorisiert.

Die Cybersicherheitslösung Vectra Detect wurde speziell für die Erkennung und Abwehr von ransomware Angriffen entwickelt. Die agentenlose und KI-gesteuerte Cognito-Plattform erkennt und stoppt ransomware , bevor Dateien verschlüsselt und Daten exfiltriert werden können, indem sie das Verhalten von Angreifern automatisch erkennt.

Um ransomware zu stoppen, ist eine neue Denkweise erforderlich. Erfahren Sie, warum Sie sich nicht nur auf ältere Tools verlassen können, um Ihr Unternehmen zu schützen, sondern wie Sie KI nutzen können, um zu erkennen, wann diese invasive Bedrohung in Ihr cloud eindringt.

Identifizieren Sie fünf Schlüsselbereiche, die Ihre AWS-Bereitstellungen Sicherheitsbedrohungen aussetzen, darunter häufige Fehlkonfigurationen, erhöhte Zugriffsrisiken, informelle Freigaben, risikoreiche Services und regionale Ermittlungsprobleme.

Die Sicherheitsexperten von Splunk und Vectra ( cloud ) erklären, wie die digitale Transformation die Sicherheit drastisch verändert hat und warum sich Unternehmen anpassen müssen.

T-Mobile untersucht einen Hacker, der behauptet, in die Daten von 100 Millionen Kunden eingedrungen zu sein. Erfahren Sie, welche Folgen dies für das Telekommunikationsunternehmen haben könnte.

Da Unternehmen weiterhin auf AWS aufbauen und es keine Anzeichen für eine Verlangsamung gibt, ist es wichtig zu wissen, wo die blinden Flecken in der Sicherheit sind und wie man sie beheben kann.

Der Bericht zum Stand der Sicherheit: PaaS und IaaS untersucht, wie Unternehmen mit der Sicherheit in AWS umgehen und welchen Herausforderungen sie gegenüberstehen.

Erfahren Sie, wie Microsoft und Vectra gemeinsam Zero Trust Sicherheitslösungen bereitstellen, die sich auf die wichtigsten Prinzipien konzentrieren: explizite Überprüfung, Verwendung von minimalem privilegiertem Zugriff und Annahme von Verstößen.

Angreifer, die darauf aus sind, personenbezogene Daten und geschützte Gesundheitsinformationen zu stehlen, können leicht Lücken in den IT-Sicherheitsrichtlinien und -verfahren ausnutzen, um wichtige Prozesse im Gesundheitswesen zu stören.

Vectra ist seit Jahren davon besessen, die Grenzen der KI zur Erkennung des Verhaltens von Cyberangreifern zu erweitern und ist stolz darauf, die meisten Patente zu besitzen, auf die in MITRE D3FEND verwiesen wird.

Die SaaS-Abonnementbeziehungen und die Sicherheitsrichtlinien der Anbieter von verwalteten Diensten sollten erneut geprüft werden; Sie sind nur so sicher wie Ihr Anbieter.

Vectra ist einer der Hauptautoren des neuen CEPS-Berichts über die technologischen, ordnungspolitischen und politischen Herausforderungen von KI und Cybersicherheit und unterstützt die Mission von Vectra, die Welt sicherer und gerechter zu machen.