Over the past few years, and even more so over the last months, networks – and the way we work – have fundamentally changed. Traditional network security that focused on the physical boundaries of our offices, specifically policies enforced with firewalls to control where users can go and what they can access using network access control, has become obsolete.
With over 70% of employees around the world working remote and companies anticipating it staying that way, this new distributed workforce is forever working outside the boundaries and control of the corporate office.
Filtering access through the implementation of virtual firewalls is cumbersome to maintain, and VPN throughput to corporate applications impacts the user experience and is easily circumvented by attackers.
Furthermore, VPNs allow access to the network, further granting bad actors the ability to move laterally and access additional corporate assets.
The need for improved secure access to corporate applications and data has never been greater.
Zscaler ZPA allows secure access to business critical internal applications whether they are on-prem or in the cloud. Vectra continually monitors all interactions and accounts used, and identifies malicious intent from both account compromises as well as malicious insiders. This allows organizations to have full visibility into interactions on their network, and to take action to stop attacks before they lead to data loss or ransomware attacks.
The Zscaler inline and integrated security stack combined with Vectra identity and network visibility significantly reduces attacker dwell time and the business loss caused by security breaches, malicious insiders, and downtime.
Comprehensive visibility from workforce to network to applications provides a complete view of the threat landscape.Automatic prioritization of alerts augments your SOC, and one-click drill down and pivot between consoles, as well as cross-platform workflow, expedites investigation and response by up to 34x.
Full insight into how the workforce is accessing applications and from where, giving insights that can help scale infrastructure as needed.
Stellen Sie sicher, dass nur Ihre Mitarbeiter auf geschäftskritische private Anwendungen und Workloads zugreifen, indem Sie den Zugriff sichern und überwachen, wie Konten genutzt werden, nachdem der Zugriff gewährt wurde.
To address these issues, Zscaler and Vectra have joined forces to offer organizations reliable secure, monitored access to business-critical applications through modern security-as-a-service platforms.
Modern cyberattacks often start with the attacker stealing or compromising valid enterprise accounts. These so called account takeover attacks circumvent preventative security solutions like MFA and provide the attackers with a starting point into a cloud service or enterprise network. Once access has been established, attackers move laterally to new accounts or between cloud and hybrid networks. Because of the nature of these attacks – leveraging valid accounts and multiple disparate services – traditional security solutions struggle to stop them.
To mitigate this, a better approach is to leverage Zscaler’s Zero Trust platform, enabling secure access to the internet and applications.
Combined with Vectra Network Detection and Response, the joint solution helps to monitor and protect the remote workforce. This joint solution of market leading NDR along with market leading Zero Trust platform makes the transition to this new norm easier, faster, secure, and manageable.By leveraging a hybrid network security model that spans both cloud workloads and on-prem applications in tandem with learning behavioral models that understand hosts and identities, it allows you to track and stop attackers earlier in the kill chain – all while keeping access to your applications available and easy for the entire extended workforce.
Die einzige IT-Sicherheitsplattform, die Ihnen vollständige Sichtbarkeit in Ihrer Umgebung bietet.

mit KI-gestützter Erkennung für die cloud
Führend im Gartner® Magic Quadrant™ für NDR im Jahr 2025
36
AI-Patente
150+
AI-Modelle
12
MITRE-Referenzen

AWS-Services schützen Konfigurationen, kontrollieren den Zugriff und überwachen Aktivitäten. Fortgeschrittene Angreifer wissen jedoch, wie sie blinde Flecken nach der Authentifizierung ausnutzen können. Und sie nutzen sie, um IAM-Rollen zu kompromittieren, sich seitlich zwischen Konten zu bewegen und Daten zu exfiltrieren.
VectraVectra AI stattet Sie mit der einzigen KI-gesteuerten cloud und Reaktionslösung der Branche aus, die speziell für AWS entwickelt wurde. Sie läuft nativ auf AWS und lässt sich nahtlos mit Services wie Amazon GuardDuty, AWS CloudTrail, AWS Security Lake und AWS Bedrock integrieren. So können Sie fortschrittliche Hybrid- und cloud stoppen, bevor sie eskalieren.

Gemeinsam schließen Vectra AI und AWS die Lücke in der Post-Authentifizierung.
Erkennen Sie IAM-Missbrauch, laterale Bewegungen und Datenexfiltration nach der Authentifizierung
Erkennen Sie heimliche Angreifer, die sich in die normale AWS-Aktivität einfügen
Korrelieren Sie Erkennungen über VPCs, Regionen und Identitäten hinweg
Vereinheitlichung der AWS-nativen Ergebnisse mit Netzwerk- und Identitätssignalen für eine einzige Ansicht
Beschleunigen Sie Untersuchungen um 50 % mit umfangreichen Metadaten, Entity-Attribution und KI-gesteuerter Triage
52 % mehr potenzielle Bedrohungen zu erkennen
Die Vectra AI erkennt und korreliert Verhaltensweisen in der cloud, im Netzwerk und in der Identität, um Bedrohungen zu stoppen, bevor sie sich ausbreiten.
Überwacht täglich 13,3 Millionen IPs
Verarbeitet 10 Milliarden Sitzungen pro Stunde
Verarbeitet 9,4 Billionen Bits pro Sekunde


Deckt > 90% der MITRE ATT&CK ab
Macht Vectra AI zum meistreferenzierten MITRE D3FEND
Mit KI-gesteuerten Erkennungsfunktionen für cloud, Netzwerk und Identität erhalten Sie volle Transparenz und schnellere Untersuchungen - ohne zusätzliche Komplexität.





Vectra AI erkennt Verhaltensweisen von Angreifern, die nach der Authentifizierung auftreten, und reichert die AWS-Ergebnisse mit Kontext aus Netzwerk- und Identitätsaktivitäten an.
Nein. Vectra AI ergänzt die AWS-Services durch die Erkennung von aktivem Angreiferverhalten, das native Tools allein möglicherweise nicht erkennen.
Nein. Vectra AI lässt sich nahtlos in Services wie Amazon GuardDuty, AWS CloudTrail, AWS Security Lake und AWS Bedrock integrieren, um Abdeckung, Klarheit und Kontrolle gegen fortschrittliche cloud zu bieten - und das alles ohne zusätzlichen betrieblichen Aufwand.
Vectra AI erweitert die Erkennung auf AWS-Workloads, IAM, SaaS, On-Premises und cloud für eine einheitliche Sichtbarkeit. Erfahren Sie mehr über unsere AWS-Integrationen unter: https://support.vectra.ai/vectra/knowledge
Erkennen Sie versteckte Bedrohungen, reduzieren Sie Rauschen und beschleunigen Sie Untersuchungen in Ihrer AWS-Umgebung.

Stop attacks across encrypted channels, private access, and hybrid environments
Führend im Gartner® Magic Quadrant™ für NDR im Jahr 2025
36
AI-Patente
150+
AI-Modelle
12
MITRE-Referenzen

Zscaler Internet Access (ZIA) and Zscaler Private Access (ZPA) provide the essential SASE architecture you need for secure remote and hybrid work. But attackers still find blind spots. And they’ll use them to slip past prevention controls, remaining invisible to SASE alone.
The Vectra AI Platform ingests Zscaler traffic to detect hidden attacker behaviors across internet, private access, cloud, and IoT/OT. The result is complete visibility and faster investigations — without added complexity.

Together, Vectra AI and Zscaler bridge the gap between detection and protection for complete coverage across SASE environments.
Detect evasive C2 and exfiltration attempts that slip past prevention controls.
Spend 37% less time identifying new attack use cases
52 % mehr potenzielle Bedrohungen zu erkennen
Correlate detections across cloud, on-premises, remote, and IoT/OT traffic for complete visibility.
Unify visibility across hybrid environments into a single centralized solution
Increase security team efficiency by 40%
Enrich Zscaler telemetry with AI-driven context, streamlining SOC triage and threat hunting.
Cut triage time by 60% with AI-driven context
Cut manual investigation tasks by 50%
Legacy solutions prevent and control access, but advanced attackers still find ways in. The Vectra AI Platform sees and stops hidden attacks as they progress from network to identity to cloud.
Überwacht täglich 13,3 Millionen IPs
Verarbeitet 10 Milliarden Sitzungen pro Stunde
Verarbeitet 9,4 Billionen Bits pro Sekunde


Deckt > 90% der MITRE ATT&CK ab
Macht Vectra AI zum meistreferenzierten MITRE D3FEND
Correlate signals across SASE, cloud, identity, and IoT to expose multi-vector hybrid attacks before they spread.





By ingesting traffic from Zscaler Internet Access (ZIA) and Zscaler Private Access (ZPA) , Vectra AI provides detection of hidden attacker behaviors across all users, workloads, and devices. This gives SOC teams the visibility they need to enforce zero trust policies with confidence.
Integrating the Vectra AI Platform with ZIA and ZPA allows your security team to identify evasive command-and-control, lateral movement, reconnaissance, and data exfiltration attempts that traditional legacy solutions and NGFW controls frequently miss.
No. The integration leverages existing ZIA and ZPA traffic flows, enriching telemetry with AI-driven detection to simplify, not burden, SOC workflows.
The integration covers cloud, on-premises, remote work, and IoT/OT environments, ensuring end-to-end visibility across the enterprise attack surface.
Strengthen zero trust with AI-driven detection, investigation, and response.