新しいNDRのあり方

従来のNDRソリューションは、ネットワーク・トラフィックを監視し、不審な動きや潜在的な脅威を探し出していた。しかし、今日の攻撃者はネットワークだけを標的にしているわけではありません。データ侵害の推定40%は、複数の攻撃対象が関与しています*。

Vectra AI プラットフォームは、NDRをオンプレミスのデータセンターやキャンパスだけでなく、リモートロケーションやワーカー、クラウド、アイデンティティ、IoT/OTにまで拡張することで、このギャップを埋めます。当社の高度なAI/MLは、すべての攻撃サーフェスで攻撃者を追跡し、その一挙手一投足をリアルタイムで把握します。

* ソースIBMデータ侵害レポート

そう、Vectra AIプラットフォームは、従来のネットワーク検知とレスポンス 、アイデンティティとクラウドにまで拡大したのだ。具体的には

• AI Detections for Networkは、データセンター、キャンパス、リモートワーク、クラウド、IoT/OT環境における東西および南北の攻撃者の動きを検知します。
• Vectra AI Detections for Identityは、Active Directory、Microsoft Entra ID、Microsoft 365、AWS、Azureをカバーし、侵害された認証情報を使用する攻撃者が特権を昇格させることを明らかにします。
• Vectra、AWS、Google Cloud Platform、IBM Cloud、Microsoft Azure、Microsoft 365、Microsoft Copilot for M365、Oracle Cloud環境を含む主要なクラウドプロバイダー全体にわたるクラウドフローログとデータプレーンアクティビティを分析することで、摩擦のない可視性と高度な脅威検知、調査、対応を実現します。

Vectra AI プラットフォームの不可欠な部分として、Vectra AIのネットワーク検知とレスポンスソリューションVectra NDR)は、オンプレミス、クラウド、IoT/OTネットワークにわたって攻撃者を追跡します。しかし、現代の攻撃と戦うためには、現代の攻撃者が見ているもの、つまり巨大な攻撃対象領域を見る必要があります。私たちは、従来のNDRを拡張してアイデンティティとパブリック・クラウドを組み込むことでこれを実現します。

はい。Vectraのネットワーク検知およびレスポンス 、既存のガラスと統合できるように構築されているため、お客様の方法でプラットフォームを構築することができます。Vectra AIの統合についてはこちらをご覧ください。

Vectra AI プラットフォームは、どのようなスキルレベルのアナリストであっても、迅速なハント、調査、攻撃の初期段階での阻止を可能にするコンテキストを備えるように設計されています。当社のネイティブ、統合、レスポンス 、あらゆる規模のセキュリティチームが適切なタイミングで適切な行動を取るために必要な柔軟性が提供されます。

当社のAI搭載NDRプラットフォームは、エージェントレスで柔軟性に富んでいます。オンプレミス、SaaS、ハイブリッドモデルのいずれでも導入可能で、ネットワークカバレッジでは数日以内、アイデンティティと クラウドカバレッジでは数分で導入できます。モジュール設計により、他のツールとの統合も容易です。

Vectra AI プラットフォームは、スタンドアロンでの追加、追加サポート、またはマネージド・セキュリティ・サービス・プロバイダーを通じて、既存の環境に統合することができます。お客様のチームに最適なオプションをお選びください。

• 自分で技術を導入し、実行する 
• Vectra AIのエキスパートによる技術サポートまたはMDRサービスをオプションで追加できます。
• Vectra AIのMSSPを通じて、より大規模なサービス・パッケージの一部としてプラットフォームを購入する。

当社のMDRアナリストは、最新のネットワークに関するスキルと専門知識を備えており、攻撃が侵害に発展するのを阻止するための責任と説明責任を一部またはすべて引き受けることができます。また、24時間365日の技術支援を必要とするセキュリティ・チーム向けに、プレミアム・サポートも提供しています。

当社の最新のNDRプラットフォームをダッシュボードに導入することで、調査ワークフローを洗練させ、コストを削減し、攻撃を迅速に阻止することができます。実際、組織はVectra AI プラットフォーム を使用してSIEM を最適化した結果、年間保守費用とログインジェスト費用を数百万ドル削減しています。Vectra AI のエンティティスコアリング、ネットワークメタデータ、ログ出力を、標準的な Syslog または API 経由で SIEM に直接取り込むことができます。Microsoft Sentinel、Splunk、Google Chronicleなどのサポート方法はこちらをご覧ください。

エンドポイントプロテクションは、一般的な企業環境の約40%をカバーし、ネットワーク、アイデンティティ、クラウドの表面はむき出しのままです。Vectra AI プラットフォームは、EDRでは検知できない侵害後の攻撃を検知します。実際、Vectra AI プラットフォームでセキュリティを評価したセキュリティチームの10分の8が、エンドポイント保護にギャップを発見しています。Crowdstrike Falcon、Microsoft Defender、Sentinel One、その他のエンドポイント検知とレスポンスツールと簡単に統合できます。

当社の高度なAI/MLは、既存のガラスに簡単に組み込むことができます。可能です：

• Vectra AI のエンティティスコアリング、ネットワークメタデータ、またはログ出力を Microsoft Sentinel、Splunk、Google Chronicle、またはその他のSIEM に直接インジェストします。 

• Cortex XSOAR、Splunk SOAR、Google ChronicleなどのSOARプレイブックやプラットフォームに、Vectra AIが優先順位付けしたアラートを送信する。

• Crowdstrike Falcon、Microsoft Defender、Sentinel Oneのような既存のエンドポイント検出ツールやレスポンス 、当社のネットワーク、アイデンティティ、またはクラウドのシグナルとコンテキストを統合します。

はい、Vectra AIはお客様のセキュリティフレームワークに対応します： 

• NIST Vectra AIプラットフォームがNIST 2.0サイバーセキュリティフレームワーク(CSF)とどのように整合しているかは、こちらをご覧ください。
• NIS2： Vectra AIプラットフォームが欧州のNIS2(ネットワークと情報セキュリティ2)にどのように対応しているかは、こちらをご覧ください。
• Zero Trust Vectra AIプラットフォームが米国防総省(DoD)のZero Trust どのように対応しているかは、こちらをご覧ください。