Durch die mathematische Analyse der subtilen Muster im Netzwerkverkehr deckt das KI-gestützte Vectra Detect das tatsächliche zugrunde liegende Verhalten auf, z. B. dass malware Befehls- und Steuerungsanweisungen empfängt, dass Angreifer Fernzugriffstools verwenden oder dass Angreifer malware Updates bereitstellen.
Um versteckte Tunnel aufzudecken, führt Vectra Detect eine hochentwickelte Analyse des Datenverkehrs durch, um subtile Anomalien innerhalb eines Protokolls aufzudecken, die das Vorhandensein eines versteckten Tunnels verraten.
Vectra Detect nutzt Data Science und maschinelles Lernen auf Paketebene, um das Vorhandensein von externem Fernzugriff zu erkennen, ohne auf Signaturen angewiesen zu sein.
Durch den sorgfältigen Einsatz von KI und Data Science kann Vectra Detect Software erkennen, die sich als von Menschen genutzter Browser tarnt, und das Vorhandensein von versteckter Kommunikation innerhalb zugelassener Anwendungen aufdecken.