Vectra AI + Microsoft
Microsoft und Vectra AI arbeiten zusammen, um Ihre Office 365- und Azure AD-Umgebungen zu schützen und Ihr SOC zu verbessern, damit Angreifer durch tiefe Produktintegrationen mit einer Zero Trust Architektur keinen Fuß fassen können.
Vectra AI und Microsoft vervollständigen den Dreiklang der SOC-Sichtbarkeit
Die SOC Visibility Triade von Gartner kombiniert Network Detection and Response (NDR), endpoint Detection and Response (EDR) und Security Information Event Management (SIEM), um modernen SOCs einen vollständigen Einblick in ihre Umgebung zu ermöglichen.
Cloud bis Bodensichtbarkeit
Es ist unmöglich zu verteidigen, was man nicht sehen kann. Kombinieren Sie eine 360-Grad-Ansicht von Identitäten und Interaktionen in Ihrem cloud und Rechenzentrum über Vectra, eine Geräte- und Prozessansicht auf Bodenhöhe über Defender für Endpoint und umfangreiche Anwendungs- und Protokolldaten von SaaS-Anwendungen wie Office 365 in Microsoft Sentinel.
Unmittelbare Einblicke
Wenn Angreifer in Ihrer Umgebung sind, kommt es auf Geschwindigkeit an. Übertragen Sie die detailgetreuen Verhaltens- und Identitätserkennungen von Vectra direkt in Ihr Sentinel Workbook, damit Sie sofort reagieren können. Geben Sie Analysten umfangreiche Details auf Host-Ebene aus Defender für Endpoint direkt in Vectra an die Hand, um Untersuchungen zu beschleunigen.
Informierte Antwort
Blockieren und isolieren Sie Angreifer, nicht Ressourcen. Verringern Sie das Risiko einer Sicherheitsverletzung, indem Sie mit Defender für Endpoint chirurgische und sofortige Durchsetzungsmaßnahmen von Vectra näher an der Quelle ergreifen. Automatisieren Sie die Reaktion auf Vorfälle in Azure Sentinel auf der Grundlage von konfigurierbaren Schwellenwerten für Bedrohungen und Sicherheitsbewertungen von Vectra.
Microsoft Defender für Endpoint Integration in Vectra
Kombinieren Sie die Erkennungen von Vectra cloud und des Rechenzentrums mit den detaillierten Informationen von Microsoft Defender für Endpoint
Bringen Sie tiefen Host-Kontext auf Prozessebene von Microsoft Defender für Endpoint in die Vectra Detect UI
Isolieren oder deaktivieren Sie Hosts von Vectra Detect mit Microsoft Defender für Endpoint
Vectra Benutzerdefinierte Arbeitsmappen in Microsoft Sentinel
Bringen Sie Vectra Erkennungen direkt in Ihr Sentinel Workbook zur sofortigen Bearbeitung.
Automatisieren Sie Vorfälle in Microsoft Sentinel auf der Grundlage konfigurierbarer Schwellenwerte für Bedrohungen und Sicherheitsbewertungen von Vectra
Durchführung forensischer Analysen von Vorfällen zur Identifizierung der beteiligten Geräte, Konten und Angreifer
Schützen Sie Office 365 und Azure AD
Agentenlose Überwachung von Kontoübernahmen und Privilegienmissbrauch von Konten in föderierten SaaS-Anwendungen
End-to-End-Transparenz und -Schutz von Remote-Mitarbeitern bis hin zu unternehmenskritischen Anwendungen
Tiefgreifende Erkennung von Angriffen unter Ausnutzung nativer Tools in Microsoft 365 wie eDiscovery und Power Automate
Microsoft Intelligent Security Association Mitglied
Vectra ist ein stolzes Mitglied der Microsoft Intelligent Security Association (MISA).
Mehr über die MISA