Ein isolierter Ansatz zur Erkennung von und Reaktion auf Cyber-Bedrohungen führt zu unnötiger Komplexität, verlangsamt die Erkennung echter Bedrohungen und führt zu ineffizienten Sicherheitsmaßnahmen, die sich letztlich als unwirksam gegen moderne Angriffe erweisen. Vor allem aber wird es für Sicherheitsverantwortliche, Führungskräfte und Praktiker schwierig sein, zu verhindern, dass aus einer Kompromittierung eine kostspielige Sicherheitsverletzung wird.

Durch die Integration der Vectra Threat Detection and Response-Plattform in die ServiceNow-Plattform können Unternehmen ihre Prozesse zur Reaktion auf Vorfälle optimieren, um Risiken und Ausfallsicherheit in Echtzeit zu verwalten, echte Bedrohungen zu erkennen, dringende Angelegenheiten automatisch zu priorisieren und die Reaktion auf Vorfälle zu beschleunigen.

• Erstklassige Lösung für die Erkennung von Cyber-Bedrohungen, die Reaktion auf Sicherheitsvorfälle und das Service-Management.
• Löschen Sie bekannte und unbekannte Bedrohungen über hybride cloud hinweg.
• Schnelles Erkennen, Untersuchen und Reagieren auf Bedrohungen.
• Konzentration auf die dringendsten Bedrohungen.
• Verbessern Sie die Effizienz der Reaktion auf Vorfälle.
• Verbesserung der Berichterstattung über Sicherheitsvorfälle an die Geschäftsleitung.

Zu den wichtigsten Integrationsfunktionen gehören:

• Erstellen Sie "Sicherheitsvorfälle" aus Konten und Hosts.
• Automatisches Erstellen von "Sicherheitsvorfällen" in ServiceNow auf der Grundlage der angegebenen Kriterien.
• Abrufen von Erkennungen auf der Grundlage von Konten und Hosts.
• Laden Sie eine PCAP-Datei herunter, die an eine Erkennung angehängt ist.
• Markieren Sie die Erkennung(en) als behoben von ServiceNow zu Vectra.
• Verwalten Sie Tags von Hosts, Konten und Erkennungen von ServiceNow zu Vectra.
• Anreicherung der Beobachtungswerte auf der Grundlage von IP(s).

Was die Integration von ServiceNow mit Vectra AI für Ihre OT-Umgebung bedeutet

Durch die Integration der Vectra-Plattform für Bedrohungserkennung und -reaktion in die ServiceNow-Plattform können Unternehmen die Prozesse zur Reaktion auf Sicherheitsvorfälle optimieren, um Risiken und Ausfallsicherheit in Echtzeit zu verwalten. Sie werden es ermöglichen:

• Konsolidierte und vereinfachte Sicherheitsabläufe, die effektiv, effizient und widerstandsfähig sind.
• Beseitigung von Silos zur Verbesserung Ihrer Prozesse zur Erkennung von Bedrohungen, Untersuchung und Reaktion auf Vorfälle.
• Abstimmung Ihrer Sicherheits- und Störungsmanagement-Teams, um die Produktivität zu steigern und die Berichterstattung und Kommunikation zu verbessern.

Die wichtigsten Vorteile sind:

• Rationalisierte Sicherheitslösungen vereinfachen den Gesamtprozess und verringern die Komplexität.
• Integrierte und effiziente Workflows für das Bedrohungsmanagement verbessern die Reaktionszeit.
• Abgestimmte Sicherheits- und Reaktionsteams überbrücken Lücken bei der Reaktion auf Vorfälle.
• Eine wirksame Kommunikation von Maßnahmen zur Reaktion auf Bedrohungen an die Geschäftsleitung erleichtert die rasche Behebung von Bedrohungen.

Vectra AI integriert sich mit ServiceNow, um Cyber-Resilienz zu erreichen

Vectra beseitigt unbekannte Bedrohungen mit der besten KI-gesteuerten Bedrohungserkennungs- und Reaktionsplattform für hybride und cloud . Sie bietet eine unübertroffene Abdeckung der Angriffsfläche, Klarheit der Bedrohungssignale und intelligente Kontrolle, damit Sicherheitsteams modernen Cyberangriffen einen Schritt voraus sein und bleiben können.

• Angriffsabdeckung zur Beseitigung unbekannter Bedrohungen über 4 Ihrer 5 Angriffsflächen - cloud, SaaS, Identität und Netzwerke.
• Signal-Klarheit mit KI-gesteuerter Sicherheit Attack Signal Intelligence um unbekannte Bedrohungen automatisch zu erkennen, einzuteilen und zu priorisieren.
• Intelligente Kontrolle, um die menschliche Intelligenz für die effektive Jagd, Untersuchung und Reaktion auf unbekannte Bedrohungen zu rüsten. Die Now Platform von ServiceNow unterstützt Unternehmen bei der Optimierung von Prozessen, der Verbindung von Daten und organisatorischen Silos, um Innovationen in großem Umfang zu beschleunigen.
• Automatisieren und optimieren Sie die Sicherheitsabläufe im gesamten Unternehmen.
• Verbinden Sie Silos, um nahtlose Erlebnisse für Mitarbeiter und Kunden zu schaffen.
• Schaffen Sie neue Werte, indem Sie Innovationen in großem Umfang und mit hoher Geschwindigkeit ermöglichen.

Die Vectra-Plattform, die die Attack Signal Intelligence nutzt, wird über eine API an den ServiceNow SaaS-Mieter über einen MID-Server geliefert.

Entitäten werden von der Vectra-Plattform anhand von Sicherheits- und Bedrohungs-Scores priorisiert und automatisch mit der ServiceNow-Plattform synchronisiert. Es sind zwei Vectra-Module für ServiceNow verfügbar:

Vectra-Bedrohungserkennung für ITSM

Mit dem ITSM-Modul können ServiceNow-Benutzer Vectra-Ereignisse und -Vorfälle wie andere "Helpdesk"-Ereignisse verwalten.

Vectra Threat Detection für Sicherheitsoperationen

Wenn dieses Modul verwendet wird, ist das ITSM-Modul nicht erforderlich. Es bietet die Funktionalität des ITSM-Moduls, erweitert diese jedoch um ein End-to-End-Sicherheitsvorfallmanagement einschließlich Fallmanagement, Runbooks und Orchestrierung. Die Installation des ausgewählten Moduls ist einfach und kann über den ServiceNow Store aufgerufen und bereitgestellt werden.

‍