Moderne Cyberkriminelle setzen heute KI mit maschinellem Lernen (ML) ein, um Transparenz- und Sicherheitslücken zu erkennen und auszunutzen. KI wird auch eingesetzt, um tiefe Fälschungen zu erstellen, die Menschen und Systeme dazu bringen, ihnen bei der Ausführung ihrer Missionen zu helfen. Wenn der Ruf eines Unternehmens auf dem Spiel steht, ist es von entscheidender Bedeutung, den Datenschutz, sichere Erfahrungen und betriebliche Kontinuität zu gewährleisten und gleichzeitig Diebstahl und Betrug zu vermeiden. Und dies erfordert den Einsatz von KI mit ML, um versteckte Angreifer zu stoppen.
Gemeinsam identifizieren und abwehren die „ Vectra AI “-Plattform und die Transparenzlösung von cPacket Networks Cyberangriffe in cloud, Rechenzentren, IoT- und Unternehmensnetzwerken. Die Sicherheit dieser integrierten Lösung wird maximiert, da die „ Vectra AI “-NDR-Plattform Metadaten aus dem gesamten Netzwerkverkehr in großem Umfang erfasst, analysiert und speichert und diese mit Sicherheitserkenntnissen zu jeder Bedrohung anreichert. Diese umfassenden Erkenntnisse mit detaillierten Kontextinformationen zu jedem Angriff ermöglichen es Sicherheitsteams, fundiertere Untersuchungen von Vorfällen durchzuführen und eine schnellere, KI-gestützte Reaktion zu erzielen threat hunting. Die Informationen, die Sie benötigen, um einen Angriff zu stoppen, stehen Ihnen jederzeit zur Verfügung. Um die Reaktionszeit zu verkürzen, integriert die NDR-Plattform „ Vectra AI “ denselben Kontext und dieselben Erkenntnisse und teilt diese mit Sicherheitslösungen von Drittanbietern – darunter cPacket Networks sowie EDR-, SIEM- und SOAR-Tools –, um ein durchgängiges Bedrohungsmanagement, Transparenz und automatisierte Reaktionen zu gewährleisten.
Nahtlose Integration und Interoperabilität
Die Integration der cPacket-Netzwerktransparenz und der NDR-Plattform „ Vectra AI “ von Vectra AI erfolgt unkompliziert und nahtlos. cVu empfängt Pakete von cTap-Geräten und SPAN-Ports, während cCu-V gespiegelte Pakete in virtualisierten und „ cloud “-Umgebungen empfängt. In beiden Fällen werden die Pakete von cVu/cVu-V an die NDR-Plattform „ Vectra AI “ weitergeleitet.
Die wichtigsten Vorteile sind:
- Operative Kontinuität - Stoppen Sie Angriffe mit tiefem Einblick in Netzwerke und zuverlässiger Erkennung von Angreiferverhalten.
- Robuste Cybersicherheit - Robuste, umfassende Bedrohungserkennung und Netzwerkintelligenz schützen Geschäftswerte und Kundendaten.
- Reputationsschutz - Verhindern Sie die Abwanderung von Kunden aufgrund von Reputations- und Erfahrungsverlusten, die durch eine Datenschutzverletzung verursacht werden.
- Zuverlässige Sicherheit – Verlustfreie Echtzeit-Paketdatenvermittlung an die „ Vectra AI “-Plattform über „ cloud “, Rechenzentren, IoT- und Unternehmensnetzwerke hinweg.
- Umfangreiche und schnelle Forensik - Historische Paketabfragen für forensische Untersuchungen sind jetzt für jedes Segment des Netzwerks möglich.
- Vollständige hybride Transparenz - Zugriff auf Paketdaten mit konsistenten Workflows in der gesamten hybriden Umgebung für effiziente Sicherheitsabläufe.
Daten treiben Bedrohungsanalyse mit cPacket und Vectra AI voran
Die verlustfreie Erfassung von Daten, die Analyse dieser Daten auf Bedrohungen und die Einleitung von Abwehrmaßnahmen bilden eine Sicherheitsübermittlungskette, die nur so stark ist wie ihr schwächstes Glied. Diese Sicherheitskette, die zuverlässig, konsistent, vollständig, verlustfrei und genau ist, muss mit NDR-Plattformen für Echtzeitschutz und historische Forensik integriert werden. Der Network Packet Broker+ (NPB) der cPacket cVu®/cVu-V®-Serie erfüllt diese Anforderungen aufgrund seiner skalierbaren und verteilten Architektur.
Diese Sicherheitskette - eine zuverlässige, konsistente, vollständige, verlustfreie und genaue Kette - muss mit NDR-Plattformen für Echtzeitschutz und historische Forensik integriert werden.
Die NDR-Plattform „ Vectra AI “ nutzt auf KI basierende Machine-Learning-Algorithmen, um laufende Angriffsaktivitäten, die das höchste Geschäftsrisiko darstellen, automatisch zu erkennen, zu priorisieren und darauf zu reagieren – sowohl in „ cloud “-Umgebungen als auch in Rechenzentren, im IoT und in Unternehmensnetzwerken. Durch die Automatisierung manueller und routinemäßiger Sicherheitsaufgaben der Stufen 1 und 2 reduziert die Vectra-NDR-Plattform die Arbeitsbelastung in Security Operations Centers erheblich, sodass Analysten mehr Zeit für die Untersuchung von Vorfällen und die Suche nach Bedrohungen haben. Die kombinierten Techniken und die Integration von „ Vectra AI “ und cPacket sorgen für robuste Sicherheit in großem Maßstab. Der Datenschutz ist gewährleistet, da die Vectra-NDR-Plattform ausschließlich Metadaten aus Paketen analysiert – nicht die Nutzdaten.
Integration von cPacket mit „ Vectra AI “ zur Erkennung bösartiger Spuren
Malware wird geschickt so implementiert, dass es in Zeiten hohen Netzwerkverkehrs ausgeführt wird, um inmitten von Rauschen und der zu erwartenden Paketverluste der Erkennung zu entgehen, in der bewussten Hoffnung, dass die Spuren nicht entdeckt werden und für immer verloren gehen. Da das Netzwerk alles sieht und die Wahrheit kennt, lassen sich Quelle, Ziel und Methode des Angriffs – egal wie ausgeklügelt, getarnt, langsam oder schnell dieser auch sein mag – durch die Analyse von Netzwerkpaketen aufdecken. Die Unfähigkeit, auf 100 % der Pakete zuzugreifen und diese zu analysieren, setzt Unternehmen einem erheblichen Risiko aus. Böswillige Aktivitäten hinterlassen Spuren in Netzwerkpaketen, da alle Daten, die über ein Netzwerk auf Layer 3 und darüber ausgetauscht werden, in Pakete unterteilt sind. Aus diesem Grund sind Netzwerkpaketdaten für die Netzwerk- und Sicherheitsanalyse äußerst wichtig – um Spuren schnell und genau zu erkennen und Abhilfemaßnahmen einzuleiten. Die „ Vectra AI Recall™“-Untersuchungsumgebung, die auf der NDR-Plattform „ Vectra AI “ läuft, bietet zusätzliche Spurenerkennung mittels forensischer Analyse, die historische Daten abfragt, um kompromittierte Hosts, Geräte, Berechtigungen und Konten zu identifizieren, die an einem Angriff beteiligt waren, sowie zur retrospektiven Bedrohungssuche. Daten können zudem an die physischen cStor®- und virtuellen cStor-V®-Appliances von cPacket weitergeleitet werden, um dort dauerhaft gespeichert, zusätzlich forensisch analysiert und zur Einhaltung von Compliance-Vorgaben aufbewahrt zu werden.
Da der Draht alles sieht und die Wahrheit enthält, können die Quelle, das Ziel und die Methode des Angriffs - egal wie raffiniert, getarnt, langsam oder schnell - durch die Analyse von Netzwerkpaketen gefunden werden.
