現代の攻撃には現代の防御が必要

現代の攻撃者は迅速かつ静かに動き、通常の活動に溶け込みながら従来の防御を回避することが多い。エンドポイント保護は重要だが、高度な脅威はエンドポイント間を移動したりエージェントのないデバイスを標的にしたりして隙を突く。一方、ネットワークのみの監視ではホストレベルの洞察が不足する可能性がある。Vectra AIリアルタイム行動ベース検知とVMware Carbon Black Cloudのエンドポイント状況把握・ロックダウン機能を組み合わせることで、セキュリティチームは攻撃検知をより迅速かつ効果的に行うために必要な可視性と制御力を獲得します。

主なメリット
↪Cf_200D

• より迅速な対応： 充実したエンドポイントコンテキストで脅威を迅速に検知。

• よりスマートな調査： ネットワーク分析と詳細なホストデータの組み合わせ。

• 効率化されたワークフロー： Vectra AI から調査と対応を実行。

• より強固な防御Carbon Blackロックダウンで感染したホストを隔離。

• 将来に対応： 継続的な機能アップデートにより、検知とレスポンスを拡大。

仕組み
↪Cf_200D

‍

Vectra AI 不審なVectra AI 、VMware Carbon Black Cloud EDRからホストの詳細情報を自動的に取得し、重要なエンドポイントのコンテキストを提供します。この情報強化により、アナリストは脅威を迅速に評価し、Vectra AI 直接侵害されたホストを隔離できます。リアルタイム検知、ホストの洞察、迅速な対応を組み合わせることで、この統合は調査時間を短縮し、全体的なセキュリティを強化します。