Da Cyberangriffe immer schneller und raffinierter werden, stehen Sicherheitsteams zunehmend unter Druck, modernste Sicherheitsanalysen in die Tat umzusetzen. Die Integration von Vectra und Palo Alto Networks ermöglicht es dem Sicherheitspersonal, eine Vielzahl von versteckten Angreiferverhaltensweisen schnell aufzudecken, die spezifischen Hosts im Zentrum eines Cyberangriffs zu lokalisieren und die Bedrohung zu blockieren, bevor Daten verloren gehen.

Durch die Automatisierung von Analyse und Reaktion können Sicherheitsteams wochenlange Arbeit auf Sekunden verkürzen und Maßnahmen ergreifen, bevor Schaden entsteht.

Die wichtigsten Vorteile sind:

• Automatisieren Sie die Netzwerkverteidigung durch die Kombination von verhaltensbasierter Bedrohungserkennung und Echtzeit-Durchsetzung.
• Identifizieren und blockieren Sie fortgeschrittenes Angreiferverhalten und stellen Sie gefährdete Hosts unter Quarantäne.
• Ermöglichen Sie es Sicherheitsanalysten, auf Bedrohungen zu reagieren, indem sie mithilfe einfacher Ereignis-Tags Blockieraktionen auslösen.
• Auslösen von Sperrmaßnahmen auf der Grundlage der Art der Bedrohung, des Risikos und der Gewissheit. Stoppen von Bedrohungen mit netzwerkbasierter Verhaltensanalyse

Warum Vectra AI mit Palo Alto integrieren?

Durch die Partnerschaft von Palo Alto Networks und Vectra werden die Erkennung verhaltensbedingter Bedrohungen und die Durchsetzung in Echtzeit zwischen den beiden Unternehmen abgestimmt, so dass unsere gemeinsamen Kunden einen besseren Einblick und synchronisierten Schutz erhalten, um die modernen Bedrohungen von heute wirksam zu bekämpfen.

Gemeinsame Kunden können mit Vectra Active Enforcement Palo Alto Networks in wenigen Minuten mit Vectra integrieren.

Der Erfolg oder Misserfolg eines Sicherheitsteams lässt sich oft auf die Reaktionszeit reduzieren. Raffinierte Angreifer leben davon, unter dem Radar zu bleiben, und ihre Entdeckung erfordert oft stunden- bis tagelange Untersuchungen durch hochqualifizierte Sicherheitsanalysten. Laut dem M-Trends-Bericht 2017 von Mandiant Consulting vergehen 99 Tage zwischen dem Zeitpunkt, an dem ein Netzwerk kompromittiert wird, und der Entdeckung des Angriffs.

Die Integration von Vectra AI und Palo Alto Networks geht diese Herausforderung direkt an. Zunächst automatisiert Vectra die Arbeit von Tier-1-Sicherheitsanalysten, um versteckte Anzeichen eines Angriffs zu finden. Vectra Active Enforcement setzt die erkannte Bedrohung in die Tat um, indem es sich in die dynamischen Blockierlisten von Palo Alto Networks integriert, um den bösartigen Datenverkehr zu stoppen oder einen kompromittierten Host unter Quarantäne zu stellen. Durch die Unterstützung von Panorama kann das Personal die Blockierung auf jede Palo Alto Networks-Firewall in einer verteilten Umgebung ausweiten.

‍