ndr i̇çi̇n yeni̇ yol

Geleneksel NDR çözümleri, şüpheli faaliyetler ve potansiyel tehditler için ağ trafiğini izler. Ancak günümüzün saldırganları yalnızca ağları hedef almıyor. Veri ihlallerinin tahmini %40'ı birden fazla saldırı yüzeyi içeriyor.*

Vectra AI Platformu, NDR'yi şirket içi veri merkezlerinin ve kampüslerin ötesine taşıyarak uzak konumları ve çalışanları, bulutları, kimlikleri ve IoT/OT'yi içerecek şekilde genişleterek bu boşluğu doldurur. Gelişmiş AI/ML'miz saldırganları TÜM saldırı yüzeylerinde takip eder ve her hareketlerini gerçek zamanlı olarak görür, böylece onları ihlal haline gelmeden durdurabilirsiniz.

* Kaynak: IBM Veri İhlali Raporu

Evet, Vectra AI Platformu geleneksel ağ tespit ve müdahalesini kimlikleri ve bulutları içerecek şekilde genişletiyor. Daha spesifik olarak:

• Ağ için Yapay Zeka Tespitleri, veri merkezleri, kampüsler, uzaktan çalışma, bulut ve IoT/OT ortamlarında hem doğu-batı hem de kuzey-güney saldırgan hareketlerini ortaya çıkarır.
• Vectra AI Detections for Identity, Active Directory, Microsoft Entra ID, Microsoft 365, AWS ve Azure kapsamı ile güvenliği ihlal edilmiş kimlik bilgilerini kullanan saldırganların ayrıcalıklarını artırır.
• Bulut için Vectra AI Tespitleri AWS, Microsoft Azure, Microsoft 365 ve Microsoft Copilot for M365 ortamlarınızı kapsayan çoklu bulut saldırılarını ortaya çıkarır.

Vectra AI Vectra AI Platformunun ayrılmaz bir parçası olan Vectra Vectra AI'nın ağ algılama ve yanıt çözümü (Vectra NDR), saldırganları şirket içi, bulut ve IoT/OT ağlarında takip eder. Ancak modern saldırılarla mücadele etmek için modern saldırganların gördüklerini görmeniz gerekir - dev bir saldırı yüzeyi. Bunu, geleneksel NDR'yi kimlikleri ve genel bulutları içerecek şekilde genişleterek yapıyoruz.

Evet. Ağ algılama ve yanıt çözümümüz, platformunuzu kendi yönteminizle oluşturabilmeniz için mevcut cam bölmenizle entegre olacak şekilde tasarlanmıştır. Vectra AI entegrasyonları hakkında daha fazla bilgiyi buradan edinebilirsiniz.

Vectra AI Yapay Zeka Platformu, herhangi bir beceri seviyesindeki herhangi bir analisti, saldırıları ilerlemelerinin erken aşamalarında hızla avlamak, araştırmak ve durdurmak için bağlamla donatmak üzere tasarlanmıştır. Yerel, entegre ve yönetilen yanıtımız, her büyüklükteki güvenlik ekibinin doğru zamanda doğru eylemi gerçekleştirmek için ihtiyaç duyduğu esnekliği sağlar.

Yapay zeka destekli NDR platformumuz aracısız ve esnektir. Ağ kapsamı için günler içinde, kimlik ve bulut kapsamı için dakikalar içinde şirket içinde, SaaS olarak veya hibrit bir modelde dağıtabilirsiniz. Modüler tasarım, diğer araçlarınızla entegrasyonu da kolaylaştırır.

Vectra AI Platformu, mevcut ortamınıza bağımsız bir ek olarak, ekstra destekle veya yönetilen bir güvenlik hizmeti sağlayıcısı aracılığıyla entegre edilebilir. Ekibiniz için en uygun seçeneği seçebilirsiniz:

• Teknolojiyi kendiniz dağıtın ve çalıştırın 
• Vectra AI uzmanlarından isteğe bağlı teknik destek veya MDR hizmetleri ekleyin
• Platformu Vectra AI'nın MSSP'lerinden biri aracılığıyla daha büyük bir hizmet paketinin parçası olarak satın alın

MDR analistlerimiz, modern ağlarda saldırıların ihlale dönüşmesini engelleme sorumluluğunun bir kısmını veya tamamını üstlenebilecek beceri ve uzmanlığa sahiptir. Ayrıca 24x7x365 teknik yardıma ihtiyaç duyan güvenlik ekipleri için Premium Destek sunuyoruz.

Modern NDR platformumuzu kontrol panelinize getirmek, araştırma iş akışlarınızı iyileştirmenize, maliyetlerinizi düşürmenize ve saldırıları daha hızlı durdurmanıza olanak tanır. Aslında, kuruluşlar Vectra AI Platformu ile SIEM optimizasyonunun bir sonucu olarak yıllık bakım ve günlük alım maliyetlerinden milyonlarca dolar tasarruf etmişlerdir. Vectra AI'nın varlık puanlamasını, ağ meta verilerini ve günlük çıktısını standart Syslog veya API aracılığıyla doğrudan SIEM'inize alabilirsiniz. Microsoft Sentinel, Splunk, Google Chronicle ve diğerlerini nasıl desteklediğimizi buradan görebilirsiniz.

uç nokta koruması, tipik kurumsal ortamın yaklaşık %40'ını kapsar ve ağ, kimlik ve bulut yüzeylerini açıkta bırakır. Vectra AI Platformu, EDR'nin tespit edemediği taviz saldırılarını tespit eder. Aslında, Vectra AI Platformu ile tehdit maruziyeti değerlendirmeleri yapan her on güvenlik ekibinden sekizi uç nokta korumalarında boşluklar buluyor. Crowdstrike Falcon, Microsoft Defender, Sentinel One ve diğer uç nokta algılama ve yanıt araçlarıyla kolayca entegre edebilirsiniz.

Gelişmiş AI/ML 'miz mevcut cam bölmenize kolayca entegre edilebilir. Yapabilirsiniz:

• Vectra AI'un varlık puanlamasını, ağ meta verilerini veya günlük çıktısını doğrudan Microsoft Sentinel, Splunk, Google Chronicle veya diğer SIEM'e alın. 

• Vectra AI'un önceliklendirilmiş uyarılarını Cortex XSOAR, Splunk SOAR ve Google Chronicle dahil olmak üzere SOAR oynatma kitaplarına ve platformlarına gönderin.

• Ağ, kimlik veya bulut sinyalimizi ve bağlamımızı Crowdstrike Falcon, Microsoft Defender, Sentinel One gibi mevcut uç nokta algılama ve yanıt araçlarıyla bütünleştirin.

Evet, Vectra AI tercih ettiğiniz güvenlik çerçevesiyle uyumludur: 

• NIST: Vectra AI Platformunun NIST 2.0 Siber Güvenlik Çerçevesi (CSF) ile nasıl uyumlu olduğunu buradan öğrenin‍
• NIS2: Vectra AI Platformunun Avrupa NIS2'yi (Ağ ve Bilgi Güvenliği 2) nasıl karşıladığını buradan öğrenin.‍
• Zero Trust: Vectra AI Yapay Zeka Platformunun ABD Savunma Bakanlığı (DoD) Zero Trust ile nasıl eşleştiğiniburadan öğrenin.