カリフォルニア州サンノゼ、2020年2月13日- 脅威の緩和から時間とエネルギーを奪う大量かつ無差別なシグナルに対応しようとするセキュリティチームが、アラートの疲労や効率の低下に苦慮しているため、サイバーリスクは猛威を振るい続けている。この問題をさらに深刻にしているのは、優先度の高いシグナルが表示されたとしても、組織は進行中の攻撃に対して的確に対処するためのツールを欠いていることです。
既存のセキュリティ実施アプローチは、管理不能な量のノイズを発生させる異常に基づいている。実際、42パーセントのチームが、大量のアラートに対応できないため、かなりの数のアラートを無視している。さらに悪いことに、これらの多くは誤検知であり、適切に稼動しているシステムやアカウントに対して実施された場合、インフラに大混乱を引き起こし、生産性を阻害する。レガシー・ネットワーク検知とレスポンス のパラダイムは、このアプローチをさらに強化し続けている。
ネットワーク脅威検知とレスポンス（NDR）のリーダーであるVectra AI は本日、企業がネットワークを安全かつ確実に保護できるよう、優先順位付けされた忠実度の高い攻撃者の行動と、外科的なIDベースの強制アクションに基づく実施に立ち向かう初のNDRソリューション、アカウントロックダウンのリリースを発表しました。
「効果的な取締りは可視化から始めなければならない。見えないものと戦うことはできない。より明確であればあるほど、より決定的な成果が得られるでしょう」と、Vectra のCEOであるHitesh Sheth氏は述べた。「さらに、現代のサイバー攻撃のほとんどが、インフラやデバイスではなくユーザーを標的にしていることは、もう広く知られている。セキュリティチームは、攻撃者のプレイブックを見習い、ネットワークやデバイスではなくユーザーをターゲットにした対策を講じるべきです。
Vectra プラットフォームは、異常ではなく行動を自動的に識別する優先順位付けされたシグナルを生成し、アナリストが最も重要なインシデントに集中して時間とリソースを費やせるようにします。アカウントロックダウンは、これをさらに一歩進め、これらの権限ベースの忠実度の高いシグナルに対する自動的な実施を可能にします。