グローバルヘルスケア大手企業

デプロイメントの最初の 2 週間以内に、攻撃者候補が環境に侵入したため、Detect for AWS の実力がすぐに試されることになりました。

チャレンジ

搾取後のカバレッジのためにSIEM内でカスタム検出を設定する際の問題
ルールはしばしば迂回され、発せられた数少ないアラートの調査に多大な時間を費やし、チームの迅速な対応に支障をきたす。

結果

Detect for AWSは、環境内の100万を超えるID、ユーザー、およびサービスを監視している間に、弱点を探してフットプリントを探索する攻撃者に酷似した挙動を発見しました。
検知 AWSは、悪意のある代表者が、永続性を確立する手段として、環境内のセキュリティツールを無効にしようとしていることを確認した。

When a SIEM Just Isn’t Enough: Squashing a Sophisticated Cyberattack

課題

このグローバルな医療機関は、内部脅威を効果的に特定する上で、既存のセキュリティ情報・イベント管理 (SIEM) ツールに課題を感じていました。SIEM内の侵入後のカバーのためのカスタムルールは、広範な偵察活動や権限昇格の試行による優先順位付けされていない大量のアラートをSIEMが管理できないため、重大な脅威を回避してしまうことがよくありました。

ソリューション

このようなサイバーセキュリティの問題に対処するため、同社はAWSのフットプリントにVectra AI 検知プラットフォームを選択し、クラウドインフラストラクチャ内でシームレスな脅威検知を行うことを目指した。このプラットフォームは、導入後2週間以内に、認証情報を盗み、フットプリントの弱点を探ることで、環境への侵入を試みる攻撃者を検知した。

顧客メリット

Vectra AI を使用することで、100 万を超える ID、ユーザー、サービスを監視し、攻撃者の行動を迅速に検出して停止させることができました。Vectra DetectのAI主導分析により、SOC チームは脅威の高まりに迅速に対応できるようになり、注意が必要なアカウントの数を大幅に減らすことができました。このプラットフォームはまた、主要な活動に関する貴重な洞察をチームに提供し、効果的にアカウントを隔離して攻撃を阻止することを可能にしました。

‍

デプロイメントの最初の 2 週間以内に、攻撃者候補が環境に侵入したため、Detect for AWS の実力がすぐに試されることになりました。

組織のフットプリントを2回目に監視した際、検知、フットプリントの弱点を探る攻撃者に酷似した行動を発見した。

Vectra AIのお客様事例

MAIRE

エネルギーと公益事業

未知の脅威に立ち向かうMAIRE社

【英語版レポート】未知の攻撃の急増に直面し、MAIRE社のサイバーセキュリティチームは、リアルタイムの検知とレスポンスのための信頼性の高い方法を必要としていました。

ケーススタディを読む

True Digital Group

電気通信

True Digital Group uses Vectra AI's Attack Signal Intelligence to prioritize critical threats

Vectra AI主導のAttack Signal Intelligence™は、攻撃の完全なシナリオを明らかにし、True Digital Groupに、SOCチームが重要かつ最も緊急な脅威に集中できるよう、明確なシグナルレベルを提供します。

ケーススタディを読む

Luiseño IndiansのSoboba Band

政府

Soboba Band of Luiseño Indians uses Vectra to identify threats for their Government and Casino

【英語版レポート】Soboba Band of Luiseño IndiansのCIOであるSteven Nino氏が、Vectra AI Platformの使用経験を語ります。

ケーススタディを読む

すべてのお客様事例を見る

ノイズを排除すれば、攻撃をより早く止めることができる。

M365のCDRを探る

Vectra Cloud M365 の検知とレスポンス (CDR) は、Microsoft 365 アプリとデータに対する悪意のある脅威に対する最も高度な AI主導の攻撃防御です。

さらに詳しく

デモを見る

30 分間のデモをリクエストして、Vectra AI が SOC アナリストをどのように強化し、アクティブなサイバー攻撃を数分で発見して阻止できるかをご覧ください。

登録する

ユースケース

とらえどころのない脅威の特定からインシデント対応の合理化まで、Vectra AI プラットフォームの実世界のアプリケーションを探索します。

ブログ

Vectraブログは、エクスプロイト、脆弱性、マルウェア、インサイダー攻撃、脅威行為者、人工知能など、サイバーセキュリティに関する幅広いトピックを取り上げています。

お客様事例

Vectra AI お客様事例では、実際の組織がどのように当社のサイバーセキュリティソリューションを使用してデータを保護し、セキュリティ目標を達成しているかを紹介しています。