Présentation de Vectra AI Pro
Vectra AI Inc. a lancé Vectra AI Pro, un produit conçu pour fournir aux agents d'intelligence artificielle (IA) des signaux d'attaque plus fiables et plus complets. Les équipes de sécurité ont intégré l'IA dans leurs flux de travail pour suivre les attaques qui se déroulent à une vitesse sans précédent.
Fonctionnement de Vectra AI Pro
Vectra AI Pro corrèle les signaux de réseau, d'identité et de cloud pour fournir une vue d'ensemble de l'activité d'un attaquant. Il intègre également des données provenant d'applications logicielles en tant que service, d'outils de détection et de réponse sur les points de terminaison, ainsi que d'infrastructures de services d'accès sécurisé. Cette approche est appelée « intelligence de signalisation fiable ».
La détection comportementale couvre l'ensemble du cycle d'attaque, en surveillant les phases de reconnaissance, d'abus de mots de passe et de mouvement latéral. Les données sortantes du réseau sont également suivies de la même manière. L'attribution des activités à un utilisateur, une charge de travail ou un agent IA est également possible, même pour les systèmes non gérés qui n'ont peut-être jamais été inventoriés.
Avantages et déploiement
Les clients peuvent utiliser Vectra AI Pro de trois manières différentes : en l'intégrant dans leurs propres centres de sécurité dotés d'agents IA personnalisés, en utilisant les agents fournis par Vectra, ou en bénéficiant d'une aide consultative pour intégrer les signaux dans les outils existants. Cette flexibilité permet aux équipes de sécurité de choisir la méthode qui leur convient le mieux pour améliorer leur capacité de détection et de réponse aux attaques.
Contexte et analyse
Le lancement de Vectra AI Pro intervient dans un contexte où les attaques informatiques sont de plus en plus sophistiquées et où l'utilisation de l'IA par les attaquants devient de plus en plus courante. Selon Hitesh Sheth, président et chef de la direction de Vectra AI, « tout le monde utilise l'IA aujourd'hui. L'avantage de Vectra AI n'est pas qu'il utilise l'IA, mais qu'il l'applique pour comprendre le comportement des attaquants ».
Les clients peuvent intégrer Vectra AI Pro via des API REST, un serveur de protocole de contexte de modèle et des compétences AI préemballées pour l'enrichissement d'indicateurs, la récupération de PCAP, l'investigation forensique, la chasse et la production de rapports.Avec plus de 350 millions de dollars levés depuis sa fondation en 2011 et plus de 2 000 organisations clientes, Vectra AI se positionne comme un acteur majeur dans le domaine de la détection et de la réponse aux attaques informatiques. Le produit est désormais disponible et sera présenté à la conférence Black Hat USA à Las Vegas.
