Vectra AI 対Darktrace

暗号化を解除することなく、脅威、IDの悪用、SaaSの悪用、マルウェアの侵入と感染を自動的に検知します。

Darktraceはクラウドモニタリング機能を提供するが、ログクエリはクラウドプロバイダーによってスロットルされ、eDiscoveryとPower Automateを使用する攻撃者にとって検知の遅延とカバレッジギャップを生じさせる。

Crowdstrike、SentinelOne、Microsoft Defender、CarbonBlack、Cybereasonなどのネイティブ統合を使用して、コンテキスト、ワークフロー、レスポンス の機能を強化します。

Darktraceの統合は、顧客の既存のEDRやXDRへの投資をサポートするのではなく、アラートを改善するために構築されています。

平易な言葉で攻撃の性質を特徴づけるイベントを相関させることで、セキュリティアナリストは、進行中の活発な攻撃の完全な時系列、文脈、緊急性を把握することができる。

攻撃に関する完全なコンテクストがなければ、アナリストは異常が悪を意味するかどうかを見極めるのにかなりの時間を費やすことになります。

許可された行動はまだ存在するが、得点には影響しないため、オペレーターは時間の経過とともに許可された行動を見失うことはない。

チューニングは可能だが、ディフィート・ルールの作成は複雑で、モジュールごとに膨大な数を必要とする。その結果、数え切れないほどの時間、エラーが起こりやすい作業となり、監査もできない。

人材、プロセス、テクノロジーの有効性を測定します。Vectra 、何が検知され、アナリストが脅威の調査、評価、修復にどれだけの時間を費やしているかを簡単に確認できます。

そのデバイスがどれだけの処理を行い、どれだけのSOCアナリストの時間がオフロードされたかがわかるだろう。しかし、製品のチューニングにどれだけの人間の時間が費やされているかは考慮されていない。

重要なガバナンス・リスク・コンプライアンス(GRC）アプリケーションのために、Vectra 、必要に応じて独自のGRCポリシーやアラートを設定することができます。コンプライアンスレポートも簡単に作成できます。

Darktraceは、限られた低レベルの条件に対してアラートを発するため、オペレータは、単純なコンプライアンスレポートを提供するのとは対照的に、何千ものイベントを追跡することになる。