侵入検知システム (IDS) を刷新する

異常ベースの侵入検知システムは、振る舞いとシグネチャに焦点を当てるように設計されているため、特定の既知の攻撃パターンを浮上させることしかできない。今日の脅威の大半は未知のハイブリッド攻撃であるため、これではセキュリティ・チームが圧倒的に不利になる。IDSに頼ってネットワークを防御するのは、2000年代初頭のカスペルスキー・アンチウイルスの無料体験版を実行し、2020年に感染して驚くようなものだ。

そうだ。どんなに優れたシグネチャベースのIDSであっても、それだけでは不完全です。侵入検知システムのベンダーは通常、自社製品をより広範なプラットフォームの一部として位置付けている。ファイアウォール、URLフィルタリング、アプリ可視化ツール、高度な攻撃検知などに投資する必要がある。そして、統合されたエクスペリエンスを得るためには、同じプロバイダーからすべてを購入する必要がある。 

さらに、IDSソリューションは通常、ネットワーク境界を監視します。これらのソリューションは、脅威の検知や、攻撃が突破された後のインシデント（レスポンス ）には対応していません。

最適なのは、自社に合ったセキュリティ・ソリューションです。既存のテクノロジースタックと統合できないと主張する「リッピング・アンド・リプレース」ベンダーには注意が必要です。IDSを交換する時期かもしれないが、他の多くのセキュリティ投資はまだ価値ある目的を果たしている。重要なのは、これらすべてに正確で統合された攻撃シグナルを追加することで、環境のあらゆる場所で攻撃を特定、調査、対応できるようにすることです。

Vectra AI は、シグネチャやアノマリーを超えて、実際の攻撃をリアルタイムで特定します。ハイブリッド・ネットワークにおける最もクリティカルな脅威を自動的にスコア化し、ランク付けし、優先順位を付けるため、何を、いつ、どのように調査すべきかが正確に分かります。当社の脅威検知およびレスポンス プラットフォームの重要な一部として、ネットワーク、アイデンティティ、クラウド、SaaS インフラストラクチャを完全にカバーします。また、Vectra AI は既存のエンタープライズ・セキュリティ・スタックと簡単に統合できるため、EDR、SIEM、次世代ファイアウォールなどを組み込んだ既存の調査ワークフローの一部とすることができます。