Vectra AI 対 Extrahop

ネットワーク環境全体にわたって、侵害の指標 (IOC) と悪意のある攻撃者の行動の両方を特定することで、ワークフローを合理化します。

ExtraHop Reveal(x)のパフォーマンスやスケーラビリティに関する謳い文句は、AI対応のセキュリティのユースケースではすべて無視できます。実際、ExtraHop AIを使用すると、コストが200%以上増加する可能性があります。

これは18倍のExtraHopモニタリング機能です。パフォーマンスやデータ分析機能を犠牲にすることなく、1台のデバイスで世界中の数十万のユーザを簡単にサポートできます。

ExtraHop Reveal (x) は、スループット・キャップに達するずっと前にホスト・キャップに達します。赤信号から赤信号へ本当に速く進むだけです。

AdvancedAttack Signal Intelligence は、攻撃者が身を隠すために使用する戦術、技術、手順 (TTPs) に焦点を当てます。クリティカルなアラートが表示されたら、調査する価値があることがわかります。

ExtraHop Reveal(x) は、謳い文句とは裏腹に、盲点をなくすことに苦労している。暗号化されたトラフィックやクラウド・コントロール・プレーンの脅威を見つけることができず、AIを使用してすべての資産にわたる攻撃を特定することもできません。その結果、重要なものだけでなく、あらゆる異常を知らせるアラートが過剰になるのです。

Vectra AIは15種類以上のデータストリームを記録し、無数のプロトコル上のトラフィックに隠れた脅威がないかを監視します。これは、Vectra AIプラットフォームが、脅威、IDの悪用、SaaSツールの悪用、暗号化通信に存在する悪意のあるコンテンツを自動的に検知する方法です。

ExtraHop Reveal(x)プロトコルの大部分は、ネットワーク・パフォーマンス監視メトリクスを収集するだけです。隠れた攻撃者を監視することはありません。ExtraHopのマイクロソフト・カバレッジでさえ、マイクロソフトのアラートを転載しているだけです。

数十もの主要なサイバーセキュリティツールとネイティブに統合されているため、Vectra AI 、すべてのアナリティクスを使用してMITREの特定の戦術を識別します。その結果、復号化後に単に初歩的なMLを使用するソリューションと比較して、レスポンス 時間が60%短縮されます。

統合機能が限られているため、ブロッキングを有効にするには複雑なSOARスクリプトが必要になる。

何が検知されたか、アナリストが脅威の調査、評価、修復に費やした時間を正確に把握することができます。

平均時間 (Mean-Time-To検知)、平均レスポンス時間(Mean-Time-To-Response)、平均認識時間(Mean-Time-To-acknowledge) といった従来のセキュリティ運用指標を測定する方法はない。