ハイブリッドネットワーク全体にわたる継続的な可観測性

ネットワークの可観測性とは、デバイス、ID、接続など、ネットワーク上のあらゆるアクティビティをリアルタイムで継続的に把握し、理解する能力のことです。

従来の監視とは異なり、この手法はシステムやIDが環境間を移動する際の挙動に焦点を当て、セキュリティチームがどこに脆弱性が存在し、リスクがどのように変化しているかを把握できるようにします。

このプラットフォームは、ネットワーク、アイデンティティ、パブリッククラウド、SaaS、AIインフラストラクチャを網羅し、現代のネットワーク全体を単一の攻撃対象領域として統合的に可視化します。ネットワークメタデータ、パケットから導出されたシグナル、フローログなど、複数のテレメトリソースを取り込み、相関分析を行うことで、ハイブリッド環境全体にわたる包括的な可視性を提供します。

従来のツールは、ログ、スキャン、または定期的なスナップショットに依存しています。Vectra AI 、ネットワークおよびIDのアクティビティをVectra AI 監視し、お客様の環境に関するリアルタイムの全体像を構築します。

つまり、単に「あるべき姿」を見るだけでなく、管理対象外のデバイス、一時的な資産、アクティブなIDを含め、ネットワーク全体で実際に何が起きているかを把握できるということです。

現代の組織は、資産、ID、およびアクセス経路が絶えず変化するハイブリッド環境下で業務を行っています。

継続的かつ統一された可観測性がなければ、セキュリティチームは次のような重要な質問に答えることができません：

• 今、ネットワークには誰が、何が接続されていますか？
• どこに曝露が存在するのか？
• 攻撃者はどのように環境内を移動できるだろうか？

Vectra AI 、データセンター、マルチクラウド、Microsoft 365、エッジ、IoT／OT環境にわたる最新の攻撃対象領域を、リアルタイムかつ一元的に可視化することで、この課題Vectra AI 。

Vectra AI 、ネットワーク上で通信を行うすべてのデバイス、ワークロード、およびIDをVectra AI 把握しており、これには以下が含まれます：

• 管理対象デバイスと非管理対象デバイス
• 人間と機械のアイデンティティ
• サービスアカウントとAIエージェント

これにより、静的な資産リストやスキャン結果ではなく、実際の活動状況に基づいた、生き生きとした動的な資産台帳が作成されます。

リスクの高いアクセス経路とは、攻撃者が正当な認証情報や設定ミスを悪用して、環境内を移動できる経路のことです。Vectra AI 、認証およびアクセス行動をVectra AI 、以下の点を明らかにします：

• 特権が過剰なアカウント、または長期間使用されていないアカウント
• 不十分な本人確認
• 攻撃者が横方向の移動に利用する経路

これにより、チームは悪用される前にリスクを軽減することができます。

Vectra AI 、静的な深刻度スコアではなく、リアルタイムのアクティビティとリスクに基づいてエクスポージャーのVectra AI 。具体的には、以下の項目を評価します：

• どの資産とIDが有効か
• 彼らの振る舞い
• 攻撃者の経路が存在する場合

これにより、セキュリティチームは、理論上のリスクではなく、実際に重要なリスクに注力できるようになります。

Vectra AI 、AWS、Azure、Google Cloud Platform、Oracle Cloud、IBM Cloud、SaaS環境、およびオンプレミス環境Vectra AI 。

VPCおよびVNetのフローログは、クラウドネットワークへの入出力、またはクラウドネットワーク間の送信元と送信先間の通信を記録します。 クラウドフローログは、クラウドネットワーク内でどのアプリケーション、データ、デバイスがアクティブであり、それらに何が起きているかを示します。これらはネットワークアクティビティを理解するための「真実の源」と見なされており、異常なアクティビティや悪意のあるアクティビティを検出するための最も効果的な手段です。セキュリティ分野におけるクラウドフローログの一般的なユースケースには、ネットワーク監視、使用状況の監視と最適化、コンプライアンス、ネットワークフォレンジックおよびセキュリティ分析などが含まれます。