Vectra AIがXDRプラットフォームを拡張し、攻撃者への暴露を監視するためのアクティブな姿勢のリアルタイムビューを提供する

カリフォルニア州サンノゼ、2024年8月6日 -AI主導 XDR（Extended Detection andレスポンス ）のリーダーであるVectra AI, Inc.は本日、Vectra AI Platformの拡張を発表しました。この拡張により、セキュリティ・オペレーション・センター（SOC）チームは、ハイブリッド環境が攻撃者にさらされている場所をプロアクティブに発見し、ピンポイントで特定するためのアクティブな態勢を整えることができます。この拡張により、Vectra AI Platformの特許取得済みAttack Signal Intelligence™は、ハイブリッド攻撃者の発見、抑止、検知 、混乱させるための分析による全体的なビューを提供するようになりました。

攻撃者と歩調を合わせるには、SOCチームがハイブリッド環境全体にわたって、組織がハイブリッド攻撃者の侵入、進行、横移動にさらされている場所を把握することが重要です。ダイナミックに変化し続けるハイブリッド攻撃サーフェスを常に把握していないと、攻撃者は人知れずキャンペーンを進行させ、止められなくなります。

「Vectra AI の創設者兼 CEO であるHitesh Sheth は、次のように述べています。「Vectra AI では、進化する攻撃環境に対応し、攻撃者の一歩先を行くために、常に革新を続けています。「AI主導XDRのリーダーとして、私たちはSOCチームが攻撃者にさらされている状況を理解するためには、アクティブなポスチャーを把握する必要があると考えています。その基盤があれば、ネットワーク、アイデンティティ、クラウド、生成AIツール全体でアクティブな攻撃を積極的に探し出し、特定するための適切な情報で武装する必要があります。Vectra AI Platformは、セキュリティ研究、データサイエンス／機械学習エンジニアリング、ユーザーエクスペリエンスを統合する方法論に根ざしており、AIを使用して正確な攻撃シグナルをスピードとスケールで提供するという1つのミッションに焦点を当てています。"

Vectra AIAttack Signal Intelligence のプロアクティブディフェンスにより、SOCチームはネットワーク、ID、クラウド、生成AIのアクティブポスチャーの包括的なビューを得ることができます。ハイブリッド環境全体にわたるアクティブ・ポスチャは、SOCチームに、静的な情報に依存する他のツールでは不可能な、防御を任された攻撃対象がどのように変化しているかをリアルタイムで表示します。Attack Signal Intelligence のアクティブ・ポスチャ・コンポーネントで武装したSOCチームは、ユーザーやマシンが実際に行っていることに関連するセキュリティ・ギャップをプロアクティブに発見します。これは、20以上の異なるAI強化されたデータストリームと、チームが将来の脅威を阻止することを可能にする数百の異なる属性を監視することによって達成される。このツールは、他のツールが見逃すようなギャップを発見します：

• 二要素認証なしでのアカウントログイン、レガシーサインインプロトコルの使用、脆弱なロケーションベースのアクセス制御、バックエンドのMicrosoft Graph APIやPowerShellのようなツールへの過度に寛容なアクセスなど、アイデンティティ衛生上の問題。ある週には、99％の組織がPowershellや何らかのスクリプトエンジンを使ってAzure ADにアクセスするユーザーを1人以上抱えており、そのいずれかが攻撃者に乗っ取られて悪用される可能性がある。
• 外部RDPアクセス、IPMIの使用状況、脆弱なデータ転送や暗号化されていないデータ転送、SMB1の使用状況などのネットワークリスクを可視化することで、ネットワーク・ポスチャーを実現します。3分の1以上の組織がいまだにSMBv1を有効にしており、ランサムウェアやその他の攻撃者の脆弱性にさらされています。
• 組織全体におけるCopilot for M365の利用状況を明確にすることで、チームは採用と利用状況を把握し、攻撃者による悪用の可能性を含め、データアクセス制御と権限に関するガバナンスを改善できる。Vectra AIによると、40%以上の組織がCopilot for M365の導入を開始しています。

「Vectra AI の最高製品責任者であるジェフ・リードは、次のように述べている。「Vectra AI の XDR プラットフォーム（Attack Signal Intelligence ）は、SOC がハイブリッド環境を完全に把握できるようにするもので、ネットワーク、ID、クラウドがすでに侵害されているかどうかを判断するだけでなく、将来の侵害につながる可能性のある方法で何かが動作しているかどうかを判断することもできます。「すでにVectra AI Platformを使用している顧客は、ハイブリッド攻撃者を効果的に発見、抑止、検知 、混乱させることができるようになり、潜在的な侵害の全サイクルにプロアクティブに対処し、これらの機能を無料で利用することができます。"

このVectra AIプラットフォームの最新の拡張は、Vectra AIが2024年5月に発表した、Microsoft Copilot for M365のような生成AIツールの検知 攻撃者の悪用機能を導入することに続くものである。

Vectra AIが拡張検知とレスポンス (XDR)の新しい標準をどのように設定しているかについては、当社のブログをご覧いただくか、LinkedInと X.⇄でフォローしてください。

Vectra AI社について

Vectra AI, Inc.は、AIによる拡張検知とレスポンス (XDR)のリーダーです。Vectra AI Platformは、パブリッククラウド、SaaS、アイデンティティ、データセンター・ネットワークにわたる統合シグナルを単一のプラットフォームで提供する。Vectra AIの特許取得済みAttack Signal Intelligence は、セキュリティチームが最も高度なハイブリッド・サイバー攻撃を迅速に検知 、優先順位を付け、調査し、阻止できるようにします。AI主導 検出における35件の特許と、MITRE D3FEND における最多のベンダーリファレンスにより、世界中の組織がハイブリッド攻撃者のスピードと規模に合わせて動くために、Vectra AI Platform と MDR サービスを信頼しています。詳細については、www.vectra.ai。

Vectra AI メディア連絡先：

vectra-ai@inkhouse.com