Bulletins zu Cyberangriffen

Eine prägnante, praxisnahe Fallstudie, die eine flexible Reaktion auf Vorfälle und eine maßgeschneiderte Erkennung von Bedrohungen für das moderne Netzwerk zeigt.

Angreifer umgehen MFA mit nicht-interaktiven Anmeldungen. Erfahren Sie, wie Sie auf Anmeldeinformationen basierende Bedrohungen erkennen und stoppen können, bevor sie eskalieren.

ransomware schlägt schnell zu, nutzt Schwachstellen aus und verschlüsselt Daten innerhalb von Stunden. Erfahren Sie, wie KI sie stoppen kann, bevor es zu spät ist.

Erfahren Sie, wie Sie ransomware auf AWS S3-Buckets erkennen und abwehren können. Entdecken Sie bewährte Verfahren und wie Vectra AI AI Ihre cloud schützen kann.

Erfahren Sie, warum Mikrosegmentierung allein Ihr Netzwerk nicht vollständig schützen kann und wie die Kombination mit fortschrittlicher Bedrohungserkennung Ihren Schutz verbessert.

Erfahren Sie, wie Angreifer die Schwachstelle in NTLM zero-day ausnutzen und wie Vectra AI Ihr Unternehmen vor dem Diebstahl von Zugangsdaten schützen kann.

Entdecken Sie, warum 91 % der Kunden Vectra AI gegenüber Darktrace bevorzugen, wenn es um präzise Angriffssignalerkennung und überlegene Cybersicherheitslösungen geht.

Salt Typhoon zielt auf globale Telekommunikationsunternehmen ab. Erfahren Sie, wie verbesserte Sichtbarkeit, Härtung und Vectra AI helfen, diese fortschrittlichen Bedrohungen abzuwehren.

Erfahren Sie, warum herkömmliche Verteidigungsmaßnahmen unzureichend sind und wie kontinuierliche offensive Sicherheitstests Ihrem Unternehmen helfen können, Cyberangriffe zu erkennen und darauf zu reagieren.

Erfahren Sie, wie zero-day Angriffe auf Netzwerk-Edge-Geräte herkömmliche Abwehrmechanismen umgehen und warum NDR für die Erkennung und Abwehr von Bedrohungen nach der Kompromittierung unerlässlich ist.

Schützen Sie sich in dieser Urlaubssaison vor bösartigen Websites. Erfahren Sie, wie Hacker Kunden täuschen und wie Sie sich online schützen können.

Erfahren Sie, wie Vectra AI die hybride und multimediale Verteidigung von Microsoftcloud stärkt und Lücken in den nativen Sicherheitstools schließt, um die sich entwickelnden Cyberbedrohungen zu bekämpfen.

Erfahren Sie, wie Vectra AI die Erkennung von Bedrohungen in Microsoft Azure verbessert und die Herausforderungen, die native Tools nicht bewältigen können, für eine bessere Erkennung und Reaktion auf Bedrohungen überwindet.

Planen Sie die Teilnahme an einer Veranstaltung zum Thema Cybersicherheit? Bleiben Sie sicher mit diesen 19 wichtigen Tipps, um sich vor Hackerangriffen zu schützen

Ed Amoroso, Gründer und CEO von TAG Infosphere, spricht im Interview mit Mark Wojtasiak, VP of Product bei Vectra AI , darüber, wie der richtige Ansatz für KI die heutigen hybriden Angriffe stoppen kann.

Erfahren Sie mehr über die Backdoor-Schwachstelle von XZ Utils und wie Sie herausfinden können, ob Ihr Unternehmen gefährdet ist.

Die unübertroffene Signalklarheit und die schnelle Reaktion helfen Ihnen, Ihre komplexe IT-Umgebung zu schützen.

Zu den jüngsten Erweiterungen der Vectra AI Plattform gehören eine erweiterte Erkennungsabdeckung, der branchenweit erste offene MXDR-Dienst sowie wichtige Untersuchungs- und Reaktionskontrollen.

Die Identität ist das Zentrum des modernen Unternehmens und des modernen Angriffs. Angreifer missbrauchen Identitäten im Rechenzentrum und auf cloud , um auf sensible Daten zuzugreifen

Erkunden Sie ein reales Szenario zur Übernahme eines Amazon-Kontos, das die Schwachstellen der SMS-basierten MFA aufzeigt und für robustere Sicherheitsmaßnahmen plädiert.

Die Entmystifizierung hybrider Angriffe beginnt mit der Erkenntnis, dass alle Angriffsvektoren eine einzige, hybride Angriffsfläche bilden, alle Angriffe hybride Angriffe sind und endet mit der Klarheit der Signale.

Innovative XDR-Funktionen können die ML/AI-Fähigkeiten bereitstellen, die Ihr Sicherheitsteam benötigt, um den wachsenden KI-gestützten Bedrohungen zuvorzukommen.

Die Sicherheitslandschaft wird von Tools geplagt, die mehr Ineffizienzen, mehr Ineffektivität und mehr Verstöße als je zuvor verursachen.

In meinem letzten Beitrag sprachen wir über die Bedeutung von Sicherheitstests als eine der besten Möglichkeiten, die Fähigkeiten und das Fachwissen von Verteidigern zu verbessern und das Vertrauen zu schaffen, dass sich laufende Sicherheitsinvestitionen weiterhin auszahlen.

Die besten Möglichkeiten, die Fähigkeiten und das Fachwissen der Verteidiger zu verbessern und das Vertrauen zu schaffen, dass sich die laufenden Sicherheitsinvestitionen weiterhin auszahlen.

Einblicke und wichtige Erkenntnisse vom Gartner Security and Risk Summit 2023

Erforschen Sie die Herausforderungen, mit denen Security Operations Center (SOC)-Teams konfrontiert sind, gehen Sie auf die Zunahme der Warnmeldungen ein und plädieren Sie für eine neu definierte Perspektive auf die Effektivität der Bedrohungserkennung.

In diesem Blog gehen wir auf den wahren Zweck des Cybersecurity Awareness Month ein und erklären, warum es für Endbenutzer wichtig ist, ihre Rolle beim Schutz von Unternehmen zu verstehen. Wir befassen uns mit dem "Dilemma der Verteidiger" und beleuchten die Herausforderungen, denen sich Cybersecurity-Experten stellen müssen. Entdecken Sie, wie Angreifer die menschliche Natur ausnutzen und welche Auswirkungen ihre Handlungen auf die Arbeitsbelastung und das Wohlbefinden von Verteidigern haben. Setzen Sie sich mit uns für Empathie und Teamarbeit im Kampf gegen Cyberbedrohungen ein.

Hurra! Es ist Cybersecurity Awareness Month - der Traum eines jeden Sicherheitsvermarkters. Ein ganzer Monat, der der Bewusstseinsbildung und der Aufklärung der Öffentlichkeit über sichere Internetpraktiken gewidmet ist.

Enthüllung der Vectra AI Plattform: Ihr Weg zu verstärkter Cybersicherheit. Diese innovative Plattform, die gemeinsam mit Sicherheitspionieren entwickelt wurde, bietet integrierte Attack Signal Intelligence für unübertroffene Widerstandsfähigkeit, SOC-Modernisierung und flexible Reaktion auf fortschrittliche Bedrohungen.

Kürzlich veröffentlichte die CISA ein neues Open-Source-Tool namens Untitled Goose Tool, das Unternehmen bei der Untersuchung von Bedrohungen für Azure AD, M365 und Azure unterstützt.

Letzte Woche habe ich am Gartner Security and Risk Summit in London teilgenommen. Das Thema des Gipfels war "Accelerating the Evolution of Security": Neuausrichtung und Vereinfachung. Gleich in der ersten Keynote legte Gartner den Fehdehandschuh aus. "Wir müssen aufhören, das zu tun, was wir immer getan haben, und anfangen, aus unseren Fehlern zu lernen". Genau dieser Satz gab den Ton für die Messe an.

Wir bei Vectra sind der Meinung, dass sich SOC-Teams auf 3 Herausforderungen konzentrieren müssen, um Cyberangriffen einen Schritt voraus zu sein. Abdeckung, Klarheit und Kontrolle

Cybersicherheitsbehörden der USA, Neuseelands und des Vereinigten Königreichs haben ein gemeinsames Cybersecurity Information Sheet (CIS) veröffentlicht, in dem eine ordnungsgemäße Konfiguration und Überwachung von PowerShell empfohlen wird, um die wiederholte Verwendung der Skriptsprache bei Cyberangriffen zu verhindern.

Wie lässt sich die Cybersicherheit voranbringen? Im Mittelpunkt dieser Diskussion stehen immer die gleichen Grundwerte. Wir von Vectra leben die 9 K's.

Um Sicherheitsteams dabei zu unterstützen, die Effektivität ihrer Azure AD-Sicherheitskontrollen zu überprüfen und zukünftige Angriffe zu stoppen, überwacht die Plattform Vectra kontinuierlich die Benutzeraktivitäten und deckt Fälle auf, in denen Benutzer die Multi-Faktor-Authentifizierung (MFA) und andere präventive Kontrollen umgehen.

Vectra Cognito Azure AD Privilege Anomaly Detection identifiziert Account Takeovers in Azure AD und alarmiert Teams, um Angriffe auf geschäftskritische Anwendungen zu verhindern.

Die Hafnium-Kampagne zielt auf Microsoft Exchange Server ab, indem sie mehrere zero-day Exploits ausnutzt und es Angreifern ermöglicht, die Authentifizierung zu umgehen, einschließlich MFA, um auf E-Mail-Konten zuzugreifen. Lesen Sie mehr darüber, wie Sie diesen Angriff mit Vectra Cognito erkennen und stoppen können.

Wie der Angriff von SolarWinds gezeigt hat, erhält ein Angreifer durch die Kompromittierung eines einzigen Azure AD-Kontos Zugriff auf mehrere SaaS-Anwendungen, einschließlich Microsoft Office 365. Dieser einzelne Punkt macht es für Unternehmen entscheidend, Angriffe von Azure AD aus erkennen und darauf reagieren zu können.

KI-basierte Erkennungen eignen sich hervorragend zur Identifizierung des Verhaltens von Angreifern, während Threat Intelligence eine schnelle, markierte Abdeckung bekannter Bedrohungen bietet. Durch die Hinzufügung von Threat Intelligence wird die Abdeckung der KI-basierten Erkennungen erweitert, um Ihnen die bestmögliche Abdeckung und ein frühzeitiges Verständnis von Bedrohungen zu ermöglichen.