KI-gestützte Identitätserkennung, die sieht, was andere nicht sehen

Die Vectra AI analysiert kontinuierlich, wie sich Identitäten in Ihrer hybriden Umgebung verhalten. Durch graphenbasierte KI für die Identitätsabdeckung korreliert die Plattform die Identitätsinteraktionen zwischen Mensch und Maschine und deckt heimliche Anmeldungen auf, die von herkömmlichen Tools übersehen werden. Dazu gehören Einblicke in abnorme Identitätsprivilegien, anomales Verhalten in Active Directory und Missbrauch von Dienstprinzipien in cloud .

Im Gegensatz zu herkömmlichen Lösungen, die sich stark auf regelbasierte Erkennung stützen, verwendet Vectra AI verhaltensgesteuerte KI für die Identitätsabdeckung und analysiert sowohl normale als auch anormale Verhaltensweisen in Ihrer Identitätsinfrastruktur. Unser patentierter graphbasierter KI-Algorithmus überwacht die Interaktionen zwischen Konten, Diensten und Hosts, um den Missbrauch von Privilegien durch Angreifer zu erkennen. So können wir heimliche Anmeldeversuche und raffinierten Protokollmissbrauch erkennen.

Ja. Vectra bietet eine hybride Abdeckung von Identitätsbedrohungen über Active Directory, Entra ID, M365, Copilot für M365, AWS und Azure Identities. Durch die Korrelation von Signalen über menschliche und maschinelle Identitäten im gesamten Netzwerk und in der cloud identifiziert die Plattform schnell Querbewegungen, Missbrauch von Berechtigungen und Anomalien.

Die Vectra AI erkennt den Missbrauch von Active Directory-Protokollen, einschließlich verdächtiger NTLM-Relay-Angriffe, RDP-Tunneling, DCERPC-Missbrauch, Kerberos-Ticket-Missbrauch und LDAP-Enumeration. Außerdem werden Verhaltensweisen hervorgehoben, die auf eine anormale Ausweitung von Identitätsrechten, anormales Verhalten und den Missbrauch von Anmeldeinformationen hindeuten - selbst wenn Angreifer die Präventionsmaßnahmen umgehen.

Maschinenidentitäten sind ein kritischer blinder Fleck in vielen Unternehmen. Die Vectra AI bietet Schutz für Maschinenidentitäten, indem sie überwacht, wie diese Identitäten mit Diensten und Systemen interagieren, und Abweichungen vom Basisverhalten erkennt. In Kombination mit der Korrelation zwischen Mensch und Maschine gewährleistet die Plattform ein vollständiges Bild davon, wie Identitäten genutzt und missbraucht werden.

Entra ID Threat Behaviour Mapping bezieht sich auf die Fähigkeit der Vectra AI , TTPs zu identifizieren, die von Angreifern in Entra ID-Umgebungen verwendet werden, wie z. B. Missbrauch von Service Principals, böswillige Erteilung von Genehmigungen und Token Replay. Vectra AI ordnet diese Verhaltensweisen mithilfe von KI-gestützter Identitätserkennung zu, um schneller und präziser reagieren zu können.

Die KI-Erkennungen der Vectra AI berücksichtigen den Ausgangszustand und den Angriffskontext, um heimliche Anmeldungen zu erkennen und geringe Mengen aufzuklären. Zunächst wird ein kontextbezogenes Modell des Verhaltens von Benutzern und Diensten erstellt, das die Erkennung von Signalen für die Übernahme von Konten, die anormale Ausweitung von Identitätsprivilegien und andere subtile Anzeichen für eine Kompromittierung ermöglicht - selbst wenn Angreifer unterhalb herkömmlicher Warnschwellen operieren.

Ja, die Vectra AI ist so konzipiert, dass sie sich nahtlos in Ihr bestehendes Sicherheitssystem integrieren lässt, einschließlich SIEM, SOAR, EDR und ITSM. Diese Integrationen verbessern die allgemeine Sicherheitslage, indem sie kontextbezogene Warnungen liefern, die automatische Reaktionen auslösen oder in Ihre bestehenden Sicherheits-Workflows einfließen können.