現代の攻撃には現代の防御が必要

現代の攻撃者は迅速かつ静かに行動し、多くの場合、通常の活動に紛れ込んで従来の防御を回避します。エンドポイントの保護は不可欠ですが、高度な脅威は、エンドポイント間を移動したり、エージェントのないデバイスを標的にしたりすることで、ギャップを突くことができます。Vectra AI のリアルタイムのビヘイビアベースの検知機能と VMware Carbon Black Cloud のエンドポイントコンテキストおよびロックダウン機能を組み合わせることで、セキュリティチームは、攻撃の検知、調査、阻止に必要な可視性と制御をより迅速かつ効果的に行うことができます。

主なメリット
↪Cf_200D

• より迅速な対応： 充実したエンドポイントコンテキストで脅威を迅速に検知。

• よりスマートな調査： ネットワーク分析と詳細なホストデータの組み合わせ。

• ワークフローを合理化： Vectra AIプラットフォームから調査し、対応する。

• より強固な防御Carbon Blackロックダウンで感染したホストを隔離。

• 将来に対応： 継続的な機能アップデートにより、検知と対応を拡大。

仕組み
↪Cf_200D

‍

Vectra AIが疑わしい活動を検出すると、VMware Carbon Black Cloud EDRからホストの詳細を自動的に取得し、重要なエンドポイントコンテキストを提供します。このエンリッチメントにより、アナリストは脅威を迅速に評価し、必要に応じてVectra AIプラットフォームから侵害されたホストを直接隔離することができます。リアルタイムの検出、ホストの洞察、迅速な対応を組み合わせることで、この統合は調査時間を短縮し、全体的なセキュリティを強化します。