der neue weg zur ndr

Herkömmliche NDR-Lösungen überwachen den Netzwerkverkehr auf verdächtige Aktivitäten und potenzielle Bedrohungen. Doch die Angreifer von heute haben es nicht nur auf Netzwerke abgesehen. Schätzungsweise 40 % der Datenschutzverletzungen betreffen mehrere Angriffsflächen.*

Die Vectra AI schließt diese Lücke, indem sie NDR über Rechenzentren und Standorte hinaus auf entfernte Standorte und Mitarbeiter, Clouds, Identitäten und IoT/OT ausweitet. Unsere fortschrittliche KI/ML verfolgt Angreifer über ALLE Angriffsflächen hinweg und sieht jeden ihrer Schritte in Echtzeit, sodass Sie sie daran hindern können, zu einem Einbruch zu werden.

* Quelle: IBM Data Breach Report

Ja, die Vectra AI erweitert die traditionelle Netzwerkerkennung und -reaktion auf Identitäten und Clouds. Genauer gesagt:

• AI Detections for Network deckt sowohl Ost-West- als auch Nord-Süd-Bewegungen von Angreifern in Rechenzentren, auf dem Campus, bei Remote-Arbeit, in cloud und in IoT/OT-Umgebungen auf.
• Vectra AI Detections for Identity zeigt Angreifern, die kompromittierte Anmeldeinformationen verwenden, um erweiterte Rechte zu erlangen, und deckt dabei Active Directory, Microsoft Entra ID, Microsoft 365, AWS und Azure ab.
• Vectra AI reibungslose Beobachtbarkeit und erweiterte Erkennung, Untersuchung und Reaktion auf Bedrohungen durch die Analyse von cloud Protokollen und Datenebenenaktivitäten aller großen cloud , darunter AWS, Google Cloud , IBM Cloud, Microsoft Azure, Microsoft 365, Microsoft Copilot für M365 und Oracle Cloud .

Als integraler Bestandteil der Vectra AI verfolgt die Netzwerkerkennungs- und Reaktionslösung von Vectra AI(Vectra NDR) Angreifer in lokalen, cloud und IoT/OT-Netzwerken. Aber um moderne Angriffe zu bekämpfen, müssen Sie sehen, was moderne Angreifer sehen - eine riesige Angriffsfläche. Wir tun dies, indem wir die herkömmliche NDR erweitern, um Identitäten und öffentliche Clouds einzubeziehen.

Ja. Unsere Lösung zur Netzwerkerkennung und -reaktion lässt sich in Ihr bestehendes System integrieren, sodass Sie Ihre Plattform nach Ihren Vorstellungen gestalten können. Erfahren Sie hier mehr über Vectra AI .

Die Vectra AI wurde entwickelt, um jeden Analysten, unabhängig von seinem Qualifikationsniveau, mit dem nötigen Kontext auszustatten, um Angriffe schnell zu finden, zu untersuchen und frühzeitig zu stoppen. Unsere native, integrierte und verwaltete Reaktion bietet die Flexibilität, die Sicherheitsteams jeder Größe benötigen, um die richtigen Maßnahmen zur richtigen Zeit zu ergreifen.

Unsere KI-gestützte NDR-Plattform ist agentenlos und flexibel. Sie können sie vor Ort, als SaaS oder in einem Hybridmodell bereitstellen - innerhalb von Tagen für die Netzwerkabdeckung und in Minuten für die Identitäts- und cloud . Durch das modulare Design lässt sie sich auch leicht in andere Tools integrieren.

Die Vectra AI kann als eigenständige Ergänzung in Ihre bestehende Umgebung integriert werden, mit zusätzlichem Support oder über einen Managed Security Service Provider. Sie können die Option wählen, die für Ihr Team am besten geeignet ist:

• Die Technologie selbst einführen und betreiben 
• Fügen Sie optional technische Unterstützung oder MDR-Dienste von den Vectra AI hinzu
• Erwerben Sie die Plattform als Teil eines größeren Servicepakets über einen der MSSPs von Vectra AI

Unsere MDR-Analysten verfügen über die Fähigkeiten und das Fachwissen über moderne Netzwerke, um einen Teil oder die gesamte Verantwortung dafür zu übernehmen, dass aus Angriffen keine Sicherheitsverletzungen werden. Wir bieten auch Premium-Support für Sicherheitsteams, die 24x7x365 technische Unterstützung benötigen.

Wenn Sie unsere moderne NDR-Plattform in Ihr Dashboard einbinden, können Sie Ihre Untersuchungsabläufe verfeinern, Ihre Kosten senken und Angriffe schneller stoppen. Tatsächlich haben Unternehmen durch die SIEM-Optimierung mit der Vectra AI Millionen von Dollar an jährlichen Wartungs- und Log-Ingest-Kosten eingespart. Sie können die Entitätsbewertung von Vectra AI, die Netzwerk-Metadaten und die Protokollausgabe über Standard-Syslog oder über API direkt in Ihr SIEM einspeisen. Sehen Sie hier, wie wir Microsoft Sentinel, Splunk, Google Chronicle und andere unterstützen.

DerEndpoint deckt etwa 40 % der typischen Unternehmensumgebung ab und lässt Netzwerk-, Identitäts- und cloud ungeschützt. Die Vectra AI Platform erkennt die Angriffe nach der Kompromittierung, die EDR nicht erkennen kann. Tatsächlich finden acht von zehn Sicherheitsteams, die ihre Sicherheit mit der Vectra AI Platform bewerten, Lücken in ihrem endpoint . Sie können problemlos mit Crowdstrike Falcon, Microsoft Defender, Sentinel One und anderen endpoint und Reaktionstools integriert werden.

Unsere fortschrittliche KI/ML lässt sich problemlos in Ihre bestehende Glasscheibe integrieren. Das können Sie:

• Ingest Vectra AI's Entity Scoring, Netzwerk-Metadaten, oder Log-Ausgabe direkt in Microsoft Sentinel, Splunk, Google Chronicle oder andere SIEM. 

• Senden Sie priorisierte Alarme von Vectra an SOAR-Playbooks und Plattformen wie Cortex XSOAR, Splunk SOAR oder Google Chronicle.
  

• Integrieren Sie unser Netzwerk-, Identitäts- oder cloud Signal und den Kontext in bestehende endpoint Erkennungs- und Reaktionstools wie Crowdstrike Falcon, Microsoft Defender, Sentinel One.

Ja, Vectra AI passt sich dem von Ihnen gewählten Sicherheitsrahmen an: 

• NIST: Erfahren Sie hier, wie die Vectra AI mit dem NIST 2.0 Cybersecurity Framework (CSF) übereinstimmt.‍
• NIS2: Erfahren Sie hier, wie die Vectra AI Platform die europäische NIS2 (Network and Information Security 2) erfüllt.‍
• Zero Trust: Erfahren Siehier, wie die Vectra AI der Zero Trust des US-Verteidigungsministeriums (DoD) entspricht.