MITRE ATT&CK全体における検知範囲を証明する

EDRはエンドポイント上のアクティビティを監視しますが、管理対象外のデバイス、ネットワークトラフィック、ID不正使用は検知できません。Vectra AIは、ネットワーク、ID、クラウド全体にわたるエージェントレス検知機能を追加し、それらのシグナルをエンドポイントアラートと相関させることで、実際の攻撃をより迅速に確認し、盲点を排除します。

Vectra AI プラットフォームは、AI を活用した振る舞い検知を使用して、管理されていない IoT/OT デバイスを侵害し、ホストとドメイン コントローラー間で横移動し、資格情報を盗んで権限を昇格し、暗号化されたトラフィックに隠されている場合でも C2 チャネルを隠蔽する攻撃者を検出します。

いいえ。Vectra AIは大規模なノイズ除去を実現し、誤検知を大幅に削減します。すべての異常情報を送信するのではなく、攻撃者の振る舞いに紐づいた高精度な検知情報を厳選してフィードとして提供します。その結果、お客様は最も危険な攻撃を24時間以内に検知・阻止できます。これは、盗難された認証情報に関連する侵害を発見・封じ込めるのにかかる平均時間の99%にも相当する速さです。

すべてのデバイスがエージェントをサポートしているわけではないからです。IoT、OT、BYOD、そしてレガシーシステムでは、EDRを実行できないことがよくあります。エージェントが導入されていても、攻撃者は改ざんや回避策を用いてエージェントを無効化しようとします。Vectra AIは、攻撃者が回避できないエージェントレスのセキュリティ保護を提供します。

Active Directory、Kerberos、クラウドIDシステムにおける認証、権限の利用、ラテラルムーブメントを監視することで、エンドポイントが正常に見えても認証情報の盗難や不正利用を検知し、SOCチームがアカウント乗っ取りを早期に阻止できるようにします。

いいえ。EDRは管理対象エンドポイントの保護に不可欠です。Vectra AIは、管理対象外デバイス、ネットワークトラフィック、アイデンティティ挙動、クラウドコントロールプレーンへの可視性を追加することでEDRを補完し、両者を併用することで完全な攻撃カバレッジを実現します。

SOC チームは、より少ないアラート数、より質の高いアラート、より迅速なトリアージ、より確実なインシデント対応を実現しています。複数の攻撃サーフェスで検知されたアラートが自動的に相関されるため、調査が迅速化され、大幅な効率化が実現したとの報告も寄せられています。