Die „ Vectra AI “-Plattform lässt sich in die Cybereason Defense Platform integrieren, um komplexe Cyberangriffe zu erkennen, zu verhindern und darauf zu reagieren. Die nativen Netzwerküberwachungsfunktionen von „ Vectra AI“ ( cloud) ermöglichen in Kombination mit dem umfassenden Schutz vor „ endpoint “ von Cybereason den Sicherheitsteams eine einfache Korrelation von Daten und sorgen so für durchgängige Transparenz vom „ endpoint “ über das gesamte Netzwerk hinweg. Gemeinsam beschleunigen die beiden Lösungen Sicherheitsuntersuchungen und ermöglichen eine schnelle Reaktion auf Vorfälle.

Vectra AI Cybereason und Cybereason lassen sich über eine API integrieren, um Netzwerk- und „ endpoint “-Daten auszutauschen. Dadurch erhalten Sicherheitsexperten direkt über die „ Vectra AI “-Plattform Einblick in erweiterte Attribute. Teams können Angriffe, die sich über das „ cloud “, Unternehmensumgebungen, Endbenutzerrechner und IoT-Geräte erstrecken, problemlos miteinander in Zusammenhang bringen. Die gemeinsame Lösung liefert zudem zusätzlichen Kontext mit entsprechenden Informationen aus dem Cybereason Malicious Operation – Malop™ –, sodass Ermittler einen vollständigen zeitlichen Ablauf der Angriffe erhalten, alle betroffenen Benutzer und Rechner einsehen, die Grundursache ermitteln und jegliche böswillige ein- oder ausgehende Kommunikation aufdecken können. Benutzer können zudem problemlos von der Vectra-KI-Plattform zu den betroffenen Hosts wechseln, um weitere Untersuchungen durchzuführen.

Warum Cybereason mit Vectra AI integrieren?

Unternehmenstauglich und skalierbar

Die gemeinsame Integration von „ Vectra AI “ und „Cybereason“ bietet Transparenz über alle Unternehmensumgebungen und unterstützt problemlos hybride, Multi-cloud- oder On-Premises-Bereitstellungen. Die „ cloud “-native Plattform von „ Vectra AI“ bildet in Kombination mit dem schlanken Agenten von „Cybereason“ eine moderne Lösung zur Abwehr der heutigen Cyberangriffe.

Die Integration schützt Unternehmen zudem vom ersten Tag an. Die fortschrittlichen Machine-Learning-Techniken und die sich ständig weiterentwickelnden Verhaltensmodelle von Vectra AIsorgen vom ersten Tag an für eine präzise Erkennung und hochpräzise Ergebnisse. Im Gegensatz zu anderen Netzwerk-Erkennungstools benötigt Vectra AI Cognito keine Einarbeitungsphase. In Kombination mit der in Cybereason integrierten „ threat hunting “ müssen Sicherheitsteams somit keine aufwendigen Konfigurationen vornehmen oder Zeit mit der Feinabstimmung komplexer und statischer Regeln verschwenden.

Durch die Abdeckung von Netzwerk und Endgeräten zum Schutz vor einem möglichst breiten Spektrum an Bedrohungen können Sicherheitsteams die gemeinsame Lösung von „ Vectra AI “ und „Cybereason“ nutzen, um einen vollständigen Überblick über Bedrohungen zu erhalten und schneller auf Cyberangriffe zu reagieren.

Die gemeinsame Integration von „ Vectra AI “ und „Cybereason“ bietet Transparenz über alle Unternehmensumgebungen und unterstützt problemlos hybride, Multi-cloud- oder On-Premises-Bereitstellungen.

Handeln Sie mit Lockdown

Vectra AI und Cybereason verkürzen nicht nur die Zeit für die Untersuchung von Bedrohungen, sondern ermöglichen es Sicherheitsteams auch, schnell und entschlossen zu handeln. Dank der Informationen aus dem Netzwerk und der „ endpoint “ können Sicherheitsteams kompromittierte Host-Geräte rasch vom Netzwerk isolieren, um Cyberangriffe zu stoppen und Datenverluste zu vermeiden.

Die Funktion „Host Lockdown“ ermöglicht es der „ Vectra AI “ Cognito-Plattform, Hosts, die verdächtige Aktivitäten auf endpoint oder über cloud -Apps zeigen, automatisch zu deaktivieren. Falls Analysten die Angelegenheit selbst in die Hand nehmen müssen, haben sie die Möglichkeit, Hosts im Rahmen einer Sicherheitsuntersuchung manuell zu deaktivieren. Die Deaktivierung eines Hosts verlangsamt einen aktiven Angriff erheblich, indem sie den Zugriff des Angreifers auf weitere Ressourcen einschränkt. Dies schränkt die Reichweite des Angriffs drastisch ein und verschafft dem Security Operations Center (SOC) mehr Zeit, um Angriffe zu untersuchen und Abhilfe zu schaffen.

„Host Lockdown“ sorgt dafür, dass die Automatisierung so wenig Störungen wie möglich verursacht und gibt Ihnen gleichzeitig mehr Sicherheit, dass Angreifer sofort gestoppt werden. Gemeinsam schaffen „ Vectra AI “ und „Cybereason“ einen effizienten Workflow für den Sicherheitsbetrieb, der die Reaktions- und Untersuchungszeiten verkürzt und es Sicherheitsteams ermöglicht, hochriskante Bedrohungen schnell zu entschärfen.

Wichtigste Vorteile

• Sparen Sie Zeit und Sicherheitsressourcen durch eine durchgängige Netzwerk- und endpoint .
• Mit priorisierten Warnmeldungen, automatisch korrelierten Daten und vollständigem Angriffskontext können Sicherheitsteams Vorfälle schnell und effizient untersuchen und beheben.

Beschleunigung von Ermittlungen und Reaktionen mit Cybereason und Vectra AI

Da zusätzliche Attribute und Kontextinformationen sofort zur Verfügung stehen, reduziert die Integration von „ Vectra AI “ und Cybereason den Arbeitsaufwand im Sicherheitsbetrieb erheblich und ermöglicht schnellere Reaktionszeiten.

Durch die Kombination von Data Science, modernen Techniken des maschinellen Lernens und verhaltensbasierter Analyse auf Basis künstlicher Intelligenz führt „ Vectra AI “ rund um die Uhr automatisierte „ threat hunting “ durch. Vorfälle werden mithilfe vorgefertigter Forensik-Tools automatisch priorisiert, wodurch die Untersuchungen so einfach wie möglich gestaltet werden. Tatsächlich hat sich gezeigt, dass die Plattform „ Vectra AI “ den Zeitaufwand für die Untersuchung von Bedrohungen um bis zu 90 % reduziert. Die für die Vorfallbearbeitung zuständigen Mitarbeiter können dann je nach Art der Bedrohung, Risikostufe und Sicherheit der Erkenntnisse geeignete Maßnahmen einleiten.

Die Integration mit Cybereason ermöglicht darüber hinaus eine integrierte endpoint , -erkennung und -behebung. Das Sicherheitspersonal kann Prozesse beenden, Dateien unter Quarantäne stellen, die Ausführung von Dateien verhindern oder Rechner isolieren, um Cyberangriffe effektiv zu stoppen und Querbewegungen im Unternehmen zu verhindern.

Vectra AI reduziert nachweislich den Zeitaufwand für die Untersuchung von Bedrohungen um bis zu 90 %.

‍