マイクロソフト +Vectra AI
オンプレミスのデータセンター、Azure、Microsoft Entra ID、Microsoft 365、Copilot、エンドポイントにわたるハイブリッド、マルチクラウドの防御を強化します。Vectra AIとマイクロソフトにより、攻撃者が足場を築くのを防ぎ、検知 、阻止します。
マイクロソフト環境における潜在的なギャップを評価する：
Vectra とマイクロソフトハイブリッド、マルチクラウド環境の保護
Microsoft 環境のVectra AI からの統合されたシグナルにより、ハイブリッドおよびマルチクラウドの防御を強化します。
エンドポイント統合のMicrosoft DefenderVectra
Microsoft Defender for Endpoint の詳細な情報と、Vectraのクラウドおよびデータセンターの検知を組み合わせる。
Microsoft Defender for Endpoint の深いプロセスレベルのホストコンテキストをVectra 検知 の UI に取り込む。
Microsoft Defender for Endpoint を使用して、Vectra 検知 からホストを隔離または無効にする。
Vectra Microsoft Sentinelのカスタムワークブック
Vectra の検知をSentinel Workbookに直接送信し、即座に注意を促すことができます。
設定可能な脅威と確実性のスコアのしきい値に基づいて、Microsoft Sentinelでインシデントを自動化します。Vectra
インシデントのフォレンジック分析を行い、関係するデバイス、アカウント、攻撃者を特定する。
Office 365とAzure ADの保護
連携SaaSアプリケーションにおけるアカウントの乗っ取りと権限の乱用をエージェントレスで監視します。
リモートワーカーからビジネスクリティカルなアプリケーションまで、エンドツーエンドの可視化と保護
eDiscoveryやPower Automateなど、Microsoft 365のネイティブツールを悪用する攻撃を深く検知する。
ブログ
Vectra AIプラットフォームが、Microsoftの顧客がハイブリッドおよびマルチクラウドの防御を強化し、ノンストップのサイバー攻撃に対抗できるよう支援
ハイブリッド／マルチクラウドの防御を強化するために、セキュリティチームが基本をどのように超えることができるかを学ぶ。
もっと読む
