プラットフォーム
XDR（Extended Detection and Response）の統合シグナル。検知 - 優先順位付け - 調査 - レスポンス
当社のAI
Attack Signal Intelligence 。リアルタイムで分析し、今どこに危険が潜んでいるかを示します。
使用例
攻撃の種類
新たな攻撃手法
産業
貴社のIDSは、既知の脅威に対しては検知 。しかし、ネットワークを標的とする何十万もの未知のサイバー攻撃にどのように対処すればよいのでしょうか。
トップクラスのセキュリティチームが、侵入検知・防御システムをネットワーク検知やレスポンス に置き換えて、今日の最も高度な脅威に対処している理由をご覧ください。
業界最先端のAttack Signal Intelligence を搭載したVectra AI Platform for Networksは、包括的な脅威ハンティングとレスポンス のための SOC ワークフローを強化します。
当社のプラットフォームは、DNSリゾルバ、ファイアウォール、プロキシ、またはID、SaaS、パブリッククラウドを経由するかどうかにかかわらず、すべての悪意のあるトラフィックを明らかにするために、主要なAI主導 検出と既知のシグネチャベースの検出を組み合わせています。すべて1つに統合されたソリューションです。
Vectra AI は、ネットワーク内の既知および未知の攻撃手法を識別するための単一のセンサーを提供し、SOCチームが迅速に対応できるようにします。
Vectra AI 、シグネチャベースのコンテキスト、セキュリティ主導のAI、メタデータを1つのビューに統合することで、より正確な攻撃に関するインサイトに基づいてチームを調整します。
すべての攻撃サーフェスで攻撃を発見するために必要な統合シグナルを取得します。
侵入検知システムは、シグネチャベースの検知でネットワーク内の悪意ある活動を発見するが、未知の攻撃や脆弱性を見つけることはできない。
シグネチャベースの検出とAI主導の検知を統合し、既知および未知の攻撃手法を完全に可視化します。
IDSツールは主に、個々のエンティティやユーザーではなく、ネットワークレベルのアクティビティに焦点を当てているため、より標的を絞った巧妙な攻撃を検知する上で盲点となる可能性がある。
セキュリティ・チームが奇妙なイベントの特定に頼っていた時代は終わった。Vectra AI 、ホストとアカウントを見て、脅威が本当の攻撃かどうかを判断するエンティティ・ベースのモデルに軸足を移した。
異常ベースの検知システムであるIDSツールは、本物の脅威を特定したり優先順位をつけたりすることはできない。その代わり、大量のアラートと誤検知でセキュリティ・チームを圧倒する。
AI主導 トリアージにより、Vectra AI 、お客様の環境を理解する機械学習により、アラートノイズを80%以上削減します。
侵入検知システムは、シグネチャベースの検知でネットワーク内の悪意ある活動を発見するが、未知の攻撃や脆弱性を見つけることはできない。
IDSツールは主に、個々のエンティティやユーザーではなく、ネットワークレベルのアクティビティに焦点を当てているため、より標的を絞った巧妙な攻撃を検知する上で盲点となる可能性がある。
セキュリティ・チームが奇妙なイベントの特定に頼っていた時代は終わった。Vectra AI 、ホストとアカウントを見て、脅威が本当の攻撃かどうかを判断するエンティティ・ベースのモデルに軸足を移した。
異常ベースの検知システムであるIDSツールは、本物の脅威を特定したり優先順位をつけたりすることはできない。その代わり、大量のアラートと誤検知でセキュリティ・チームを圧倒する。
AI主導 トリアージにより、Vectra AI 、お客様の環境を理解する機械学習により、アラートノイズを80%以上削減します。
ハイブリッドサーフェス全体で3倍以上の脅威をプロアクティブに特定する統合攻撃遠隔測定により、脅威の発見と調査を合理化するために必要な可視性を得ることができます。
Vectra AI プラットフォームは、AI主導の検知とシグネチャベースの IOCs コンテキストを組み合わせ、すべての悪意のある振る舞いを明らかにします。正確な脅威シグナルによって、明確に見えていることを把握できます。
Vectra AI 脅威シグナルをネットワークベースのCVE検出コンプライアンスコントロールと正確に検証・相関させるので、自信を持ってIDSにきっぱりと別れを告げることができます。
異常ベースの侵入検知システムは、振る舞いとシグネチャに焦点を当てるように設計されているため、特定の既知の攻撃パターンを浮上させることしかできない。今日の脅威の大半は未知のハイブリッド攻撃であるため、これではセキュリティ・チームが圧倒的に不利になる。IDSに頼ってネットワークを防御するのは、2000年代初頭のカスペルスキー・アンチウイルスの無料体験版を実行し、2020年に感染して驚くようなものだ。
そうだ。どんなに優れたシグネチャベースのIDSであっても、それだけでは不完全です。侵入検知システムのベンダーは通常、自社製品をより広範なプラットフォームの一部として位置付けている。ファイアウォール、URLフィルタリング、アプリ可視化ツール、高度な攻撃検知などに投資する必要がある。そして、統合されたエクスペリエンスを得るためには、同じプロバイダーからすべてを購入する必要がある。
さらに、IDSソリューションは通常、ネットワーク境界を監視します。これらのソリューションは、脅威の検知や、攻撃が突破された後のインシデント（レスポンス ）には対応していません。
最適なのは、自社に合ったセキュリティ・ソリューションです。既存のテクノロジー・スタックと統合できないと主張する「リッピング・アンド・リプレース」ベンダーには注意が必要です。IDSを交換する時期かもしれないが、他の多くのセキュリティ投資はまだ価値ある目的を果たしている。重要なのは、これらすべてに正確で統合された攻撃シグナルを追加することで、環境のあらゆる場所で攻撃を特定、調査、対応できるようにすることです。
Vectra AI は、シグネチャやアノマリーを超えて、実際の攻撃をリアルタイムで特定します。ハイブリッド・ネットワークにおける最もクリティカルな脅威を自動的にスコア化し、ランク付けし、優先順位を付けるため、何を、いつ、どのように調査すべきかが正確に分かります。当社の脅威検出およびレスポンス プラットフォームの重要な一部として、ネットワーク、アイデンティティ、クラウド、SaaS インフラストラクチャを完全にカバーします。また、Vectra AI は既存のエンタープライズ・セキュリティ・スタックと簡単に統合できるため、EDR、SIEM、次世代ファイアウォールなどを組み込んだ既存の調査ワークフローの一部とすることができます。
