ExtraHopよりも使いやすく、より多くの脅威を検知するネットワーク検知/レスポンスプラットフォームから、より多くの価値を得ることができます。
毎日何千ものアラートが表示されても問題ないのであれば、ExtraHop Reveal(x)が適しているかもしれません。しかし、クリティカルな脅威を絞り込みたい場合は、Vectra AIの方が適しています。当社のAttack Signal Intelligence™は、アラートのノイズを80%以上削減するため、実際の攻撃をリアルタイムで阻止することができます。
Vectra AIを使用するSOCチームは、アナリストの生産性を2倍にし、脅威を3倍多く特定することが知られています。確かに、ExtraHopはより多くの検知を約束するかもしれません。しかし、それはアナリストにとって余分な作業を意味するだけです。
Vectra Extended Managed Detection and Responseは、Vectra AI の深い専門知識を持つ熟練したアナリストをお客様のチームに提供します。Vectra MXDRのアナリストは、攻撃者の先を行くために必要な援軍です。ExtraHopを使用すれば、自分のことは自分でできるようになります。
「Vectra は明らかにExtraHopを上回っていました。とてもシンプルで直感的に使用でき、使い方を学ぶのに5日間のコースは必要ありませんでした。」
Vectra AI | Extrahop | |
---|---|---|
ネットワーク | ||
パブリッククラウド | ||
ID | 限定 | |
SaaS | ||
エンドポイント |
Vectra AI は、ネットワーク、アイデンティティ、パブリッククラウド、SaaSに対する攻撃を完全にカバーします。
ExtraHopはネットワークのみをネイティブにカバーし、IDをカバーするためにマイクロソフトの検出を単純にリプリントしている。
Vectra AI | Extrahop | |
---|---|---|
緊急性の高いものに優先順位をつける | ||
無関係なものを選別する | ||
攻撃者の行動を検知する | ||
専任アナリストによる拡張検知の管理 |
Vectraの強力なAttack Signal Intelligence は、最新のサイバー攻撃に対して業界で最も正確な脅威検知とレスポンス を提供します。つまり、ノイズを減らし、より明瞭にすることで、SOCアナリストを絶え間ないチューニングとトリアージの苦しみから解放します。
ExtraHopはアラートの数のみに基づいて優先順位を決定し、トリアージの支援やセルフ・スタッフによるMDRサービスの提供は行いません。
Vectra AI | Extrahop | |
---|---|---|
脅威のコンテクストと統合された調査 | ||
ネイティブ・ターゲットレスポンス / 封じ込め | ||
統合ターゲットレスポンス / 封じ込め | 限定 | |
拡張マネージドレスポンス / 封じ込めサービス |
Vectra AIだけが、SOCアナリストがあらゆる進行段階で攻撃を調査し、阻止するために必要なネイティブな統合機能を提供する。
ExtraHopの統合にはカスタムJavaScriptが必要であり、EDRにブロックを指示するネイティブのエンフォースメントがありません。
「何があるのか知らなかった。私たちのネットワークで何が行われているのか知りませんでした。Vectra 、目が覚めました。」
6つのAWSコンピテンシー認定と、Microsoft Intelligent Security Association (MISA)の最上位に位置するSecurity Customer Champion賞を受賞したVectra AIは、信頼できる自動化を提供します。Azure AD、Microsoft 365、AWS Control Planeのログを1つの中央プラットフォームで簡単に照会できます。
ExtraHop Reveal(x)は、クラウドのワークロードを監視できますが、コントロール・プレーンは監視できません。このプラットフォームのAzure ADのカバレッジも、Microsoftのアラートを表示するだけです。
ネットワーク環境全体にわたって、侵害の指標 (IOC) と悪意のある攻撃者の行動の両方を特定することで、ワークフローを合理化します。
ExtraHop Reveal(x)のパフォーマンスやスケーラビリティに関する謳い文句は、AI対応のセキュリティのユースケースではすべて無視できます。実際、ExtraHop AIを使用すると、コストが200%以上増加する可能性があります。
これは18倍のExtraHopモニタリング機能です。パフォーマンスやデータ分析機能を犠牲にすることなく、1台のデバイスで世界中の数十万のユーザを簡単にサポートできます。
ExtraHop Reveal (x) は、スループット・キャップに達するずっと前にホスト・キャップに達します。赤信号から赤信号へ本当に速く進むだけです。
Vectra MXDRは、ネットワーク、クラウド、アイデンティティ、SaaSをネイティブにカバーします。強固な統合により、Vectra MXDRのアナリストは、特にCrowdStrike EDR、Microsoft Defender、SentinelOneのエンドポイントを監視・管理することができます。
その代わりに、Vectra AIのデータサイエンティストは、暗号化されたSSL/TLS 1.3トラフィック内の脅威を検知する独自のアプローチを開発しました。そのため、データガバナンスやコンプライアンスポリシーに反し、個人情報が漏洩する危険性はありません。
ExtraHop Reveal(x)の復号化により、個人を特定できる情報が存在するすべてのヘッダが平文で公開されます。つまり、過剰なリスクに直面することになり、検出されることはありません。また、ExtraHopはSSL/TLS 1.3の復号化をサポートすると主張していますが、70%以上のエンタープライズ・デバイスが実行できないエンドポイント・エージェントが必要です。
AdvancedAttack Signal Intelligence は、攻撃者が身を隠すために使用する戦術、技術、手順 (TTPs) に焦点を当てます。クリティカルなアラートが表示されたら、調査する価値があることがわかります。
ExtraHop Reveal(x) は、謳い文句とは裏腹に、盲点をなくすことに苦労している。暗号化されたトラフィックやクラウド・コントロール・プレーンの脅威を見つけることができず、AIを使用してすべての資産にわたる攻撃を特定することもできません。その結果、重要なものだけでなく、あらゆる異常を知らせるアラートが過剰になるのです。
Vectra AIは15種類以上のデータストリームを記録し、無数のプロトコル上のトラフィックに隠れた脅威がないかを監視します。これは、Vectra AIプラットフォームが、脅威、IDの悪用、SaaSツールの悪用、暗号化通信に存在する悪意のあるコンテンツを自動的に検知する方法です。
ExtraHop Reveal(x)プロトコルの大部分は、ネットワーク・パフォーマンス監視メトリクスを収集するだけです。隠れた攻撃者を監視することはありません。ExtraHopのマイクロソフト・カバレッジでさえ、マイクロソフトのアラートを転載しているだけです。
Vectra を使えば、何が許可されているのかを見失うことも、すぐに注意を払う必要があるものをフィルタリングしてトリアージする時間を無駄にすることもありません。
ExtraHop Reveal(x)は、分析者が誤検知を最小限に抑えるために使用できるコントロールが厳しく制限されています。
セルフチューニングAIにより、アラートノイズを80%以上低減します。また、EDR、SIEM、SOARワークフロー用の認定された統合により、エンドツーエンドの保護で最速の検知を提供します。
つまり、ExtraHop Reveal(x)はコスト効率よく拡張できず、レガシーなIDSのようなカバレッジを顧客に提供することが多くなります。皮肉なことに、これらは企業の脅威の状況や攻撃のリスクを増大させる要因そのものです。
数十もの主要なサイバーセキュリティツールとネイティブに統合されているため、Vectra AI 、すべてのアナリティクスを使用してMITREの特定の戦術を識別します。その結果、復号化後に単に初歩的なMLを使用するソリューションと比較して、レスポンス 時間が60%短縮されます。
統合機能が限られているため、ブロッキングを有効にするには複雑なSOARスクリプトが必要になる。
何が検知されたか、アナリストが脅威の調査、評価、修復に費やした時間を正確に把握することができます。
平均時間 (Mean-Time-To検知)、平均レスポンス時間(Mean-Time-To-Response)、平均認識時間(Mean-Time-To-acknowledge) といった従来のセキュリティ運用指標を測定する方法はない。
Vectra AIを使えば、複雑な設定は不要で、数分でコンプライアンスレポートを作成できます。
カスタムアラートを作成する以外には、コンプライアンス違反が発生したときに確認できる共有レポートはありません。