Vectra MDR stärkt SOC-Teams der Kunden mit 24/7/365-Fähigkeiten und Fachwissen, um nach dem Prinzip einer geteilten/gemeinsamen Verantwortung (Shared Responsibility) die fortschrittlichsten Cyberbedrohungen von heute zu entschärfen

München, 17. November 2022 – Vectra AI, der führende Anbieter im Bereich KI-gestützter Bedrohungserkennung und -reaktion für die Hybrid-Cloud, hat heute die globalen Managed Detection and Response (MDR)-Services von Vectra MDR vorgestellt. Vectra MDR bietet 24/7/365 Cybersecurity-Fähigkeiten, die für die Erkennung, Untersuchung und Reaktion auf Bedrohungen erforderlich sind. Vectra MDR-Analysten und Sicherheitsanalysten des Kunden arbeiten dabei innerhalb der Vectra Threat Detection and Response-Plattform zusammen. Ziel ist es, laufende Angriffe aufzuspüren, zu erkennen, zu priorisieren, zu untersuchen und darauf zu reagieren.

Unabhängig davon, ob sich Kunden für eine Erweiterung oder ein Outsourcing ihrer Sicherheitsprozesse entscheiden, gewährleistet das Modell der geteilten/gemeinsamen Verantwortung von Vectra eine ständige Kommunikation und Zusammenarbeit zwischen dem MDR-Team von Vectra und dem Kunden. Vectra MDR nutzt hierbei die KI-gesteuerte Attack Signal Intelligence, einen risikobasierten Ansatz für Cyberangriffe. Damit gelingt es, die Erkennung von Bedrohungen, die Triage und die Priorisierung für SOC-Teams zu automatisieren und so das Alarmrauschen, falsch-positive Meldungen und die Überlastung von Analysten zu reduzieren.

Die Angriffspunkte erstrecken sich mittlerweile über traditionelle Netzwerke und Endpunkte hinaus auf öffentliche Clouds, SaaS-Anwendungen und Identitäten. Sicherheitsteams stehen daher vor der Herausforderung, eine immer größer werdende Hybrid-Cloud-Angriffsfläche zu verteidigen. Angreifer, die zunehmend ausweichend agieren, und eine überwältigende Anzahl von Sicherheitswarnungen stellen eine zusätzliche Herausforderung dar. So finden Angreifer immer wieder neue Wege, um in ein Unternehmen einzudringen und sich dort unbemerkt zu bewegen. Mit den MDR-Services von Vectra, die von Attack Signal Intelligence unterstützt werden, haben Sicherheitsteams einen vollständigen Überblick über die Entwicklung eines Angriffs in der Cyber-Kill-Chain und können so verhindern, dass er zu einem Sicherheitsverstoß wird.

Vectra MDR unterstützt interne Sicherheitsteams in den folgenden Bereichen:

1.) Menschliche Intelligenz, die niemals schläft
24/7/365 Eyes-on-Glass-Service mit Fachwissen in den Bereichen Cloud, Threat Intelligence und Playbook-Design, um Angriffe proaktiv zu erkennen, zu priorisieren, zu untersuchen und zu stoppen.

2.) Erweiterung des Sicherheitsteams
Vectra MDR ist ein Sicherheitsteam-Multiplikator, der das bestehende Team um Analysten mit Fachwissen und Erkenntnissen aus Hunderten von Kundenumgebungen erweitert. In regelmäßigen Treffen mit den Kunden besprechen die Vectra-Sicherheitsexperten kundenspezifische und globale Trends, Sicherheitslage und Ereignisse im Kundennetzwerk.

3.) Optimierung der Vectra-Plattform
Beratung zu Best Practices für die Integration von Vectra in bestehende Workflows und Prozesse, wobei Vectra dafür sorgt, dass die Bereitstellungen immer in einem tadellosen Zustand sind und die richtigen Daten gesammelt werden, um die erforderliche Abdeckung zu gewährleisten.

„Das Ausmaß und die Raffinesse von Cyberbedrohungen nehmen zu. Sicherheitsteams sehen sich bei dem Versuch, die wachsenden Angriffsflächen in der Hybrid-Cloud zu verteidigen, mit einem überwältigenden Alarmrauschen und unzureichenden Bedrohungssignalen konfrontiert“, erklärt C.J. Spallitta, Vice President of Vectra MDR bei Vectra. „Vectra MDR stellt Sicherheitsteams die Ressourcen zur Verfügung, die sie benötigen, um Angriffe rund um die Uhr und 365 Tage die Woche zu stoppen, unabhängig davon, ob sie nur unsere Expertise als Sicherheitsanalysten benötigen, um ihre Sicherheitsteams zu ergänzen, oder ob sie die Erkennung und Reaktion komplett auslagern möchten. Vectra MDR in Verbindung mit Attack Signal Intelligence gibt Sicherheitsteams sowohl das Bedrohungssignal, das sie benötigen, um Angriffe zu stoppen, als auch die Ressourcen und das Fachwissen, die erforderlich sind, um Angriffen in den heutigen Security-Operations-Centern einen Schritt voraus zu sein.“

Um mehr über die Vectra MDR-Dienste und Vectra Attack Signal Intelligence zu erfahren, besuchen Sie bitte:

• Vectra MDR - Website: https://www.vectra.ai/products/mdr
• Vectra MDR - Solution Brief: https://info.vectra.ai/hubfs/Vectra-MDR-services-solution-brief.pdf
• Vectra MDR – Best Practices: https://info.vectra.ai/hubfs/Vectra-MDR-services-best-practises-guide.pd...
• Vectra Attack Signal Intelligence – Blog: https://www.vectra.ai/blogpost/vectra-mdr-shared-responsibility-model
• Vectra Attack Signal Intelligence – YouTube Video: https://www.youtube.com/watch?v=eMqDACDwpYc

# # # ENDE # # #

Über Vectra AI
Vectra ist ein führender Anbieter von Bedrohungserkennung und -abwehr für Hybrid- und Multi-Cloud-Unternehmen. Die Vectra-Plattform nutzt KI zur schnellen Erkennung von Bedrohungen in der Public Cloud, bei Identitäts- und SaaS-Anwendungen sowie in Rechenzentren. Nur Vectra optimiert die KI, um Angreifermethoden – die TTPs (Taktiken, Techniken und Prozesse), die allen Angriffen zugrunde liegen – zu erkennen, anstatt einfach nur bei „anders“ zu alarmieren. Das daraus resultierende realitätsnahe Bedrohungssignal und der klare Kontext ermöglichen es Sicherheitsteams, schneller auf Bedrohungen zu reagieren und laufende Angriffe zu stoppen. Unternehmen auf der ganzen Welt verlassen sich auf Vectra, wenn es darum geht, gefährliche Cyberbedrohungen abzuwehren und zu verhindern, dass Ransomware, Supply-Chain-Kompromittierung, Identitätsübernahmen und andere Cyberangriffe ihr Unternehmen beeinträchtigen.

PRESSEKONTAKT
tech2com UG
Philipp Haberland
Festnetz: 07162/601400-1
Mobil: 0163/2722363
Mail: p.haberland@tech2com.de