Vectra AI Die Splunk-Integration ermöglicht es Kunden, die kritischsten Sicherheitswarnungen in ihrer gesamten Umgebung über ein einziges Dashboard zu erkennen, zu priorisieren, zu untersuchen und darauf zu reagieren. Diese Integration wird direkt über Splunkbase bereitgestellt und bietet Analysten KI-gestützte Erkennung und Reaktion auf Bedrohungen über ein einziges Dashboard hinweg – quer über Rechenzentren und SaaS-Bereitstellungen hinweg.
Allzu oft arbeiten Sicherheitsteams im Unklaren. Dieses Unbekannte entsteht durch immer größer werdende Angriffsflächen, sich ständig weiterentwickelnde Angriffsmethoden und eine Flut von Warnmeldungen, die es Angreifern ermöglichen, sich in aller Öffentlichkeit zu verstecken. Dieses Unbekannte verschafft den Angreifern den Vorteil. Durch den Einsatz der KI-Lösung „ Vectra AI Security“ in Verbindung mit Splunk können SOC-Teams diese Ungewissheiten beseitigen und den Spieß gegen die Angreifer umdrehen.
Zu den wichtigsten Integrationsfunktionen gehören:
Eine einzige, einheitliche Ansicht für alle Entitäten mit aktiven Erkennungen über alle Datenquellen hinweg.
Die Ansicht ist nach Schweregrad und Bedrohungsgrad gegliedert, so dass Administratoren die kritischsten Bedrohungen und solche, die sofortige Aufmerksamkeit erfordern, leicht erkennen können.
Die Möglichkeit, von der Entitätsliste aus in Splunk aufzuschlüsseln, um alle für eine bestimmte Entität beobachteten Angreiferverhaltensweisen zu sehen.
Wechseln Sie nahtlos zu „ Vectra AI “ und untersuchen Sie einen Vorfall (Entität oder Erkennung) genauer.
Die Integration in den Auftragsworkflow von „ Vectra AI“ ermöglicht es, zu erkennen, ob eine Entität bereits einem Analysten zugewiesen wurde.
Integrieren Sie eine Sperrstatus-Ansicht für Konten und Hosts, die eine Live-Ansicht der aktuell gesperrten Entitäten sowie eine 30-Tage-Historienansicht bietet.
Die wichtigsten Vorteile sind:
Eine einzige Ansicht der Prioritäten, über Hosts, Konten und Datenquellen hinweg.
Nahtloser Übergang zwischen „ Vectra AI “ und Splunk für eingehende Untersuchungen.
Integriert Splunk in den Aufgaben-Workflow von „ Vectra AI“ für Berichte zu Betriebskennzahlen.
Vectra AI wird direkt über den Splunk-Marktplatz „Splunkbase“ bereitgestellt und lässt sich mit einem Klick herunterladen und installieren.
Beseitigen Sie Unsicherheiten durch die Integration von „ Vectra AI “ und Splunk
Über das Splunk-Dashboard können Kunden „ Vectra AI “ nutzen, um einen umfassenden Überblick über Angriffe und deren Kontext über alle Systemebenen hinweg zu erhalten. Diese Transparenz reduziert das Alarmrauschen, priorisiert kritische Bedrohungen und ermöglicht es, Bedrohungen im gesamten bestehenden Systemstapel zu erkennen und abzuwehren.
Funktionsumfang: Die KI-gestützten Erkennungen von „ Vectra AI“ werden gefiltert, um im Splunk-Dashboard hochwertige Signale zu liefern, die umfassende Kontextinformationen zu jedem Angriff über mehrere Angriffsflächen hinweg bieten – öffentliche cloud, SaaS, Identitäten, Netzwerk und Endpunkte.
Übersichtlichkeit: Dank einer um 80 % reduzierten Fehlalarmquote können Sicherheitsteams kritische Bedrohungen problemlos priorisieren. Durch die Integration der Sicherheits-KI von Vectra AI werden Angriffsdaten an Splunk übermittelt, sodass Teams echte Bedrohungen schneller bekämpfen können.
Kontrolle: Analysten profitieren von einem optimierten Prozess, mit dem sie alle Bedrohungsdaten aus bestehenden Systemstacks und Oberflächen im Splunk-Dashboard einsehen können, und haben die Möglichkeit, eine Verbindung zur „ Vectra AI “-Plattform herzustellen, um umfassende Bedrohungsanalysen durchzuführen.
Sobald die Integration bereitgestellt ist, können Analysten Warnmeldungen in allen aktuellen und zukünftigen Produkten von „ Vectra AI “ untersuchen. Effiziente Untersuchungen sind möglich, ohne dass eine umfassende Schulung zu den Feinheiten des Netzwerks oder der einzelnen Identitäts- und „ cloud “-Anbieter erforderlich ist und ohne dass Details darüber interpretiert werden müssen, wo verdächtige Aktivitäten festgestellt wurden.
AWS-Services schützen Konfigurationen, kontrollieren den Zugriff und überwachen Aktivitäten. Fortgeschrittene Angreifer wissen jedoch, wie sie blinde Flecken nach der Authentifizierung ausnutzen können. Und sie nutzen sie, um IAM-Rollen zu kompromittieren, sich seitlich zwischen Konten zu bewegen und Daten zu exfiltrieren. VectraVectra AI stattet Sie mit der einzigen KI-gesteuerten cloud und Reaktionslösung der Branche aus, die speziell für AWS entwickelt wurde. Sie läuft nativ auf AWS und lässt sich nahtlos mit Services wie Amazon GuardDuty, AWS CloudTrail, AWS Security Lake und AWS Bedrock integrieren. So können Sie fortschrittliche Hybrid- und cloud stoppen, bevor sie eskalieren.
Beseitigen Sie blinde Flecken in Ihrem gesamten modernen Netzwerk
FÄHIGKEITEN
Wie Vectra AI und AWS eine vollständige Abdeckung bieten
Gemeinsam schließen Vectra AI und AWS die Lücke in der Post-Authentifizierung.
Angriffe zur Umgehung nativer Kontrollen aufdecken
Erkennen Sie IAM-Missbrauch, laterale Bewegungen und Datenexfiltration nach der Authentifizierung
Erkennen Sie heimliche Angreifer, die sich in die normale AWS-Aktivität einfügen
Überblick über hybride und Multi-Account-Umgebungen
Korrelieren Sie Erkennungen über VPCs, Regionen und Identitäten hinweg
Vereinheitlichung der AWS-nativen Ergebnisse mit Netzwerk- und Identitätssignalen für eine einzige Ansicht
Beschleunigung der SOC-Effizienz
Beschleunigen Sie Untersuchungen um 50 % mit umfangreichen Metadaten, Entity-Attribution und KI-gesteuerter Triage
Finden Sie die Angriffe, die AWS-eigene Tools nicht können
Die Vectra AI erkennt und korreliert Verhaltensweisen in der cloud, im Netzwerk und in der Identität, um Bedrohungen zu stoppen, bevor sie sich ausbreiten.
Die Echtzeit-Dateneingabe-Engine von Vectra AI:
Überwacht täglich 13,3 Millionen IPs
Verarbeitet 10 Milliarden Sitzungen pro Stunde
Verarbeitet 9,4 Billionen Bits pro Sekunde
Dieser moderne Ansatz für die Erkennung von und Reaktion auf Netzwerke:
Deckt > 90% der MITRE ATT&CK ab
Macht Vectra AI zum meistreferenzierten MITRE D3FEND
Zum Schutz moderner cloud
Mit KI-gesteuerten Erkennungsfunktionen für cloud, Netzwerk und Identität erhalten Sie volle Transparenz und schnellere Untersuchungen - ohne zusätzliche Komplexität.
Bemerkenswerte Auszeichnungen
Erfahren Sie, warum 2.000 Sicherheitsteams die Vectra AI Platform nutzen, um Angriffe zu stoppen
"In nur wenigen Tagen sind unsere Kunden in der Lage, eine größere Transparenz und Erkennungseffizienz zu erreichen und die Reaktionszeiten auf Vorfälle zu verkürzen."
"Vectra AI verbessert unsere Sicherheitslage erheblich, vor allem in unseren AWS- und cloud , wo die einfache Konfiguration und kuratierte Erkennungen es uns ermöglichen, Bedrohungen vom ersten Tag an zu bekämpfen."
Vectra AI erkennt Verhaltensweisen von Angreifern, die nach der Authentifizierung auftreten, und reichert die AWS-Ergebnisse mit Kontext aus Netzwerk- und Identitätsaktivitäten an.
Ersetzt dies die AWS-eigene Sicherheit?
Nein. Vectra AI ergänzt die AWS-Services durch die Erkennung von aktivem Angreiferverhalten, das native Tools allein möglicherweise nicht erkennen.
Wird meine AWS-Umgebung dadurch noch komplexer?
Nein. Vectra AI lässt sich nahtlos in Services wie Amazon GuardDuty, AWS CloudTrail, AWS Security Lake und AWS Bedrock integrieren, um Abdeckung, Klarheit und Kontrolle gegen fortschrittliche cloud zu bieten - und das alles ohne zusätzlichen betrieblichen Aufwand.
Welche Umgebungen werden abgedeckt?
Vectra AI erweitert die Erkennung auf AWS-Workloads, IAM, SaaS, On-Premises und cloud für eine einheitliche Sichtbarkeit. Erfahren Sie mehr über unsere AWS-Integrationen unter: https://support.vectra.ai/vectra/knowledge
Sehen Sie, wie Vectra AI Ihre AWS-Workloads stärkt
Erkennen Sie versteckte Bedrohungen, reduzieren Sie Rauschen und beschleunigen Sie Untersuchungen in Ihrer AWS-Umgebung.
Zscaler Internet Access (ZIA) und Zscaler Private Access (ZPA) bieten die grundlegende SASE-Architektur, die Sie für sicheres Remote- und Hybrid-Arbeiten benötigen. Aber Angreifer finden immer noch blinde Flecken. Und sie nutzen sie, um an den Präventionskontrollen vorbeizukommen und für SASE allein unsichtbar zu bleiben.
Die Vectra AI nimmt den Datenverkehr von Zscaler auf, um versteckte Angreiferverhaltensweisen im Internet, im privaten Zugang, in cloud und im IoT/OT zu erkennen. Das Ergebnis ist vollständige Transparenz und schnellere Untersuchungen - ohne zusätzliche Komplexität.
Beseitigen Sie blinde Flecken in Ihrem gesamten modernen Netzwerk
FÄHIGKEITEN
Wie Vectra AI und Zscaler einen ganzheitlichen Blick auf den Netzwerkverkehr ermöglichen
Gemeinsam schließen Vectra AI und Zscaler die Lücke zwischen Erkennung und Schutz für eine vollständige Abdeckung von SASE-Umgebungen.
Neue Angriffe aufdecken
Erkennen Sie ausweichende C2- und Exfiltrationsversuche, die den Präventionskontrollen entgehen.
37 % weniger Zeit für die Identifizierung neuer Angriffsfälle aufwenden
52 % mehr potenzielle Bedrohungen zu erkennen
Überblick über Benutzer, Anwendungen und Geräte
Korrelieren Sie Erkennungen in cloud, vor Ort, aus der Ferne und im IoT/OT-Verkehr für vollständige Transparenz.
Vereinheitlichung der Sichtbarkeit über hybride Umgebungen hinweg in einer einzigen zentralen Lösung
Steigerung der Effizienz des Sicherheitsteams um 40%
Beschleunigung der Ermittlungen
Erweitern Sie die Zscaler-Telemetrie mit KI-gesteuertem Kontext und optimieren Sie so die SOC-Sichtung und die threat hunting.
Verkürzung der Triagezeit um 60 % mit KI-gesteuertem Kontext
Reduzierung der manuellen Untersuchungsaufgaben um 50
Die Angriffe finden, die andere nicht finden können
Herkömmliche Lösungen verhindern und kontrollieren den Zugang, aber fortgeschrittene Angreifer finden immer noch Wege hinein. Die Vectra AI erkennt und stoppt versteckte Angriffe auf dem Weg vom Netzwerk zur Identität und zur cloud.
Die Echtzeit-Dateneingabe-Engine von Vectra AI:
Überwacht täglich 13,3 Millionen IPs
Verarbeitet 10 Milliarden Sitzungen pro Stunde
Verarbeitet 9,4 Billionen Bits pro Sekunde
Dieser moderne Ansatz für die Erkennung von und Reaktion auf Netzwerke:
Deckt > 90% der MITRE ATT&CK ab
Macht Vectra AI zum meistreferenzierten MITRE D3FEND
So schließen Sie Sicherheitslücken in Ihrem modernen Netzwerk
Korrelieren Sie Signale über SASE, cloud, Identität und IoT hinweg, um hybride Angriffe mit mehreren Vektoren aufzudecken, bevor sie sich ausbreiten.
Bemerkenswerte Auszeichnungen
Erfahren Sie, warum 2.000 Sicherheitsteams die Vectra AI Platform nutzen, um Angriffe zu stoppen
"In nur wenigen Tagen sind unsere Kunden in der Lage, eine größere Transparenz und Erkennungseffizienz zu erreichen und die Reaktionszeiten auf Vorfälle zu verkürzen."
"Vectra AI erfasst in großem Umfang Metadaten aus dem gesamten Netzwerkverkehr und reichert diese mit einer Vielzahl nützlicher Sicherheitsinformationen an. Durch den Kontext im Vorfeld wissen wir, wo und was wir untersuchen müssen.
Eric Weakland
Direktor für Informationssicherheit, Amerikanische Universität
"Mit der Vectra AI Platform wurden innovative KI- und Machine-Learning-Funktionen eingeführt, die unsere Fähigkeit, Cyberangriffe zu erkennen und darauf zu reagieren, erheblich verbessern."
"Die Integration von Zscaler und Vectra AI gibt uns die Möglichkeit, Bedrohungen präzise zu analysieren, zu erkennen und darauf zu reagieren - sei es bei der Identifizierung von Ost-West-Bewegungen innerhalb unserer Umgebung oder bei der Entschärfung von verschlüsselten Netzwerkanomalien in Echtzeit."
Wie stärkt Vectra AI AI die Durchsetzung von Zero Trust ?
Durch die Aufnahme des Datenverkehrs von Zscaler Internet Access (ZIA) und Zscaler Private Access (ZPA) ermöglicht Vectra AI AI die Erkennung von verstecktem Angreiferverhalten über alle Benutzer, Workloads und Geräte hinweg. So erhalten SOC-Teams die Transparenz, die sie benötigen, um zero trust zuverlässig durchzusetzen.
Welche Arten von Erkennungen ermöglicht die Integration?
Durch die Integration der Vectra AI Platform mit ZIA und ZPA kann Ihr Sicherheitsteam ausweichende Befehls- und Kontrollversuche, seitliche Bewegungen, Aufklärungsversuche und Versuche der Datenexfiltration erkennen, die von herkömmlichen Lösungen und NGFW-Kontrollen häufig übersehen werden.
Erhöht die Lösung die Komplexität der bestehenden Zscaler-Implementierungen?
Die Integration nutzt bestehende ZIA- und ZPA-Verkehrsströme und reichert Telemetrie mit KI-gesteuerter Erkennung an, um SOC-Workflows zu vereinfachen und nicht zu belasten.
Welche Umgebungen werden abgedeckt?
Die Integration deckt cloud, On-Premises-, Remote-Arbeits- und IoT/OT-Umgebungen ab und gewährleistet eine durchgängige Sichtbarkeit der Angriffsfläche im Unternehmen.
Sehen Sie, wie Vectra AI Ihre SASE-Abdeckung erweitert
Stärken Sie zero trust mit KI-gesteuerter Erkennung, Untersuchung und Reaktion.
