Нова платформа мережевої видимості - Visibility Without Borders (VWB)

У сучасному ландшафті кібербезпеки, де загрози стають дедалі складнішими та гібридними, традиційні підходи до захисту часто виявляються недостатніми. Компанія Vectra AI, лідер у сфері виявлення, розслідування та реагування на гібридні атаки, зробила значний крок вперед, оголосивши про запуск служб Vectra MXDR (Managed Extended Detection and Response). Це перша в галузі цілодобова глобальна відкрита служба MXDR, розроблена спеціально для захисту від гібридних атак, що забезпечує усунення затримок, максимальну ефективність фахівців із безпеки та зменшення вразливостей, одночасно покращуючи загальний стан безпеки в організаціях.

Виклики сучасної кібербезпеки та рішення Vectra MXDR

Перехід до гібридних та багатохмарних середовищ означає, що практично всі сучасні підприємства є гібридними, а всі актуальні атаки – гібридними за своєю природою. Ця трансформація зробила застарілі рішення для виявлення та реагування на загрози неефективними для захисту від нового ландшафту загроз. В результаті зростає потреба в комплексному охопленні виявлення загроз на всій розширеній гібридній поверхні атаки.

Проблеми традиційних підходів

Проте, використання різних рішень для виявлення призводить до низки серйозних проблем:

Розрізнені інструменти та розростання правил: Безліч окремих інструментів створюють складну й неефективну екосистему безпеки, що вимагає постійного ручного налаштування та підтримки.
Неконтрольований обсяг оповіщень: Зростання кількості джерел даних призводить до експоненційного збільшення оповіщень, що перевантажує команди безпеки. Останні дослідження показують, що групи SOC витрачають майже чотири години на день на ручне сортування та аналіз оповіщень. За даними IBM, середній час на виявлення порушення (Mean Time To Detect, MTTD) у 2023 році становив 204 дні, що свідчить про значні прогалини в існуючих системах.
Емоційне виснаження та висока плинність кадрів: Цей постійний потік оповіщень призводить до надмірного робочого навантаження, емоційного виснаження та високої плинності кадрів серед аналітиків SOC. Це є критичною проблемою, оскільки дефіцит кваліфікованих фахівців з кібербезпеки у світі вже перевищує 4 мільйони (згідно з ISC²).
Використання складності зловмисниками: Поки команди борються з цими викликами, зловмисники продовжують використовувати складність, затримки та перешкоди, щоб рухатися вбік всередині мережі, розвивати атаки та непомітно викрадати дані. Це підкреслює необхідність точного сигналу про загрозу, що надається на високій швидкості та в масштабі, щоб зупинити перетворення сучасних гібридних атак на витоки даних.

Рішення Vectra MXDR: Єдина служба для комплексного захисту

За допомогою Vectra MXDR підприємства можуть об’єднати всі аспекти виявлення та реагування на загрози в одну єдину службу, усуваючи потребу в кількох постачальниках та зменшуючи операційні витрати. Ця комплексна пропозиція усуває інформаційні сховища, забезпечуючи видимість гібридної поверхні атаки через глибоку інтеграцію з провідними постачальниками EDR (Endpoint Detection and Response), охоплюючи:

Ідентифікацію (Azure AD, Okta, Active Directory)
Загальнодоступну хмару (AWS, Azure, Google Cloud)
Додатки SaaS (Microsoft 365, Salesforce)
Центри обробки даних
Мережі хмар
Кінцеві точки (завдяки інтеграції з CrowdStrike, SentinelOne та Microsoft Defender)

Інтеграція з такими гігантами, як CrowdStrike, SentinelOne і Microsoft Defender, дозволяє аналітикам Vectra AI MXDR стежити за станом усієї системи безпеки та вживати прямих дій незалежно від того, звідки надходить сигнал.

“Після запуску нашої платформи Vectra AI минулого року ми зрозуміли, що нашим клієнтам, які передають ці послуги на аутсорсинг, потрібна комплексна платформа та доступ до фахівців MXDR, які займаються розслідуванням злочинної діяльності”, – сказав Хітеш Шет, президент і генеральний директор Vectra AI. “За допомогою Vectra MXDR ми пропонуємо нашим клієнтам доступ до найдосвідченіших експертів із захисту від гібридних атак, а також до найточнішого сигналу на основі штучного інтелекту на ринку сьогодні, щоб допомогти їм керувати зростаючим робочим навантаженням і полегшити виснаженість, яку вони відчувають”.

Ключові можливості Vectra MXDR

Vectra MXDR забезпечує керівникам SOC, аналітикам безпеки та архітекторам повне охоплення, чіткість і контроль над усією гібридною поверхнею атаки завдяки ряду унікальних функцій:

Розвідка щодо сигналів атак на основі штучного інтелекту (AI-Driven Attack Signal Intelligence™): Завдяки запатентованій технології Attack Signal Intelligence™ від Vectra AI, аналітики Vectra MXDR використовують штучний інтелект і машинне навчання для вивчення унікальних середовищ клієнтів та зосередження уваги на поведінці зловмисників. Це дозволяє відрізнити справжні шкідливі події від нешкідливих, значно зменшуючи кількість хибних спрацьовувань та дозволяючи аналітикам виявляти найкритичніші атаки для пріоритетного реагування для клієнтів у режимі реального часу.
Цілодобові фахівці з захисту від гібридних атак (24x7x365 experts in hybrid attack defense): Фахівці MXDR Vectra є справжніми експертами в галузі гібридних атак. Вони застосовують свій досвід та знання для цілодобового глобального захисту, забезпечуючи безперервний моніторинг та реагування, незалежно від часових поясів чи складності загрози.
Повне end-to-end охоплення: Vectra MXDR обробляє всі аспекти виявлення та реагування в одній єдиній службі, усуваючи потребу в кількох постачальниках послуг і численних консолях управління, що спрощує операції та зменшує складність.
Віддалене реагування та відновлення (Remote response and remediation): Підприємства можуть ізолювати, стримувати та пом’якшувати гібридні атаки за допомогою ручних або автоматизованих дій реагування. Це мінімізує збитки та підтримує безперервність бізнесу навіть під час активної атаки.
Адаптація відповідно до потреб клієнта (Adaptability based on customer needs): Завдяки гнучкій операційній моделі Vectra MXDR можна налаштувати відповідно до конкретних бізнес-потреб організацій. Це забезпечує персоналізовану стратегію безпеки за допомогою різноманітних захисних моделей, враховуючи унікальні вимоги кожної компанії.
Конфігурація керованої політики безпеки (Managed security policy configuration): Експерти Vectra створюють і посилюють конфігурацію політики системи безпеки підприємств, незалежно від того, чи вона на платформі Vectra AI чи EDR, активно захищаючи їх від загроз. Це гарантує, що політики безпеки завжди актуальні та ефективні.

“Насправді підприємствам потрібна комбінація рішень для захисту кінцевих точок і інструментів безпеки мережі для захисту від гібридних атак”, – сказав Гарі Руїс, віце-президент всесвітніх професійних послуг Vectra AI. “Наш підхід до XDR є унікальним, тому що ми не тільки інтегруємо ці технології в одну пропозицію, але й використовуємо наш сигнал на основі штучного інтелекту для збору інформації по всій гібридній поверхні атаки, щоб знайти реальні атаки. Додаючи компонент послуг за допомогою Vectra MXDR, ми впроваджуємо людський елемент у цей процес, щоб допомогти клієнтам реалізувати та керувати цим інтегрованим підходом. Наші експерти цілодобово слідкують за ситуацією та допомагають клієнтам справлятися з інцидентами, реагуючи на них і усуваючи їх від їхнього імені, що значно знижує робоче навантаження для груп SOC. Це дійсно дозволяє нам бути набагато ефективнішими для наших клієнтів”.

Vectra AI – цінний актив компанії NWU для кібербезпеки України

Завдяки компанії NWU, що є офіційним дистриб’ютором Vectra AI в Україні, відтепер на вітчизняному ІТ-ринку стало можливо купити NDR (Network Detection and Response) від світового лідера. NDR є невід’ємною частиною SOC-тріади, фундаментальної концепції сучасної кібербезпеки.

Роль NDR у SOC-тріаді

SOC-тріада складається з трьох ключових компонентів:

SIEM (Security Information and Event Management): система для збору, агрегації та аналізу логів та подій безпеки з різних джерел. Вона надає централізоване сховище для даних безпеки, допомагаючи командам SOC у виявленні аномалій та кореляції подій.
EDR (Endpoint Detection and Response): рішення для моніторингу та захисту кінцевих точок (комп’ютерів, серверів, мобільних пристроїв) від загроз, надаючи можливості для виявлення підозрілої активності та реагування на неї.
NDR (Network Detection and Response): спеціалізується на аналізі мережевого трафіку для виявлення загроз, які могли обійти традиційні засоби захисту. Це критично важливо для виявлення горизонтального переміщення зловмисників всередині мережі.

Синергія цих трьох компонентів створює всеосяжну систему кіберзахисту, яка забезпечує повну видимість, глибокий аналіз та швидке реагування на загрози на всіх рівнях інфраструктури. За оцінками Forbes Advisor (2024), інтегровані XDR-платформи можуть скоротити середній час реагування на інциденти на 70%.

Vectra AI є лідером у виявленні та реагуванні на гібридні хмарні загрози на основі штучного інтелекту безпеки. Лише Vectra оптимізує штучний інтелект для виявлення саме методів зловмисників — TTP (Tactics, Techniques, and Procedures), що є основою всіх атак — замість простого попередження про «інші» аномалії, які можуть бути хибними спрацьовуваннями. Отриманий високоточний сигнал про загрозу та чіткий контекст дозволяють командам із кібербезпеки швидко реагувати на загрози та запобігати перетворенню атак на злам.

Широкий спектр захисту від Vectra AI

Платформа та сервіси Vectra AI охоплюють ключові сегменти сучасної ІТ-інфраструктури:

Публічна хмара: Забезпечується безпека даних та додатків у публічних хмарних середовищах (таких як AWS, Azure, Google Cloud Platform), де традиційні засоби безпеки часто стикаються з проблемами видимості та контролю.
Додатки SaaS: Захист від загроз, що використовують вразливості програмного забезпечення як послуги, що є особливо актуальним в умовах масового використання хмарних додатків, таких як Microsoft 365 або Salesforce.
Системи ідентифікації: Моніторинг та виявлення компрометації облікових даних та привілейованих доступів, які є однією з найчастіших цілей зловмисників.
Мережева інфраструктура: Комплексний захист як локальних, так і хмарних мереж, забезпечуючи безперервну видимість та контроль над усім трафіком, включаючи так званий “East-West” трафік, що є критичним для виявлення внутрішніх загроз.

Організації в усьому світі покладаються на платформу та послуги Vectra AI для досягнення стійкості до широкого спектра сучасних кіберзагроз, зокрема:

Програм-вимагачів (Ransomware): Швидке виявлення та блокування активності програм-вимагачів на ранніх етапах атаки, що мінімізує шкоду від шифрування даних та допомагає уникнути значних фінансових втрат. За даними Cybereason (2024), 8 з 10 організацій, які платять викуп, зазнають повторних атак.
Компрометації ланцюга постачання (Supply Chain Attacks): Виявлення аномалій у поведінці постачальників або інтегрованих компонентів, що може свідчити про приховані загрози та вразливості, які можуть бути використані для проникнення у вашу мережу.
Захоплення ідентифікаційних даних (Credential Theft): Виявлення спроб крадіжки або використання скомпрометованих облікових даних для несанкціонованого доступу, що є одним з найпоширеніших векторів атак.
Інших кібератак: Забезпечення захисту від широкого спектра сучасних та майбутніх загроз, включаючи безфайлові атаки, атаки “нульового дня” та цільові атаки APT-груп (Advanced Persistent Threats), які постійно розвиваються та адаптуються.

Зміцнюйте свій SOC з Vectra AI та NWU

Сучасні кіберзагрози вимагають інноваційних підходів до безпеки. Рішення Vectra AI на основі штучного інтелекту пропонують неперевершену точність виявлення та автоматизацію реагування, що є критично важливим для будь-якого сучасного SOC.

NWU є офіційним дистриб’ютором високопродуктивних продуктів та рішень у сфері мережевої інформаційної безпеки та телекомунікаційного обладнання від провідних світових виробників. Ми працюємо в Україні, на Південному Кавказі та в Центральній Азії, надаючи комплексні рішення для бізнесу та державних структур.

Як NWU допомагає зміцнити вашу кібербезпеку?

Щоб купити NDR для SOC або замовити тестування рішення Vectra AI в Україні, зверніться до компанії NWU. Ми, як офіційний дистриб’ютор, пропонуємо не лише передові технології, але й експертну підтримку, яка допоможе вам максимально ефективно впровадити та використовувати це потужне рішення. Це ваш шанс суттєво підвищити ефективність вашої команди безпеки та надійно захистити свої цифрові активи, забезпечуючи стійкість до найскладніших кіберзагроз.

Серед інших рішень, які пропонує NWU, варто виділити:

Anti-DDoS від NETSCOUT (раніше Arbor Networks) – захист від розподілених атак типу “відмова в обслуговуванні”, які можуть паралізувати роботу критично важливих сервісів.
SIEM та UEBA від Exabeam і LogRhythm – системи управління інформацією та подіями безпеки, а також аналізу поведінки користувачів та сутностей для виявлення аномалій та підозрілої активності.
Firewall Policy Management від Tufin – управління політиками безпеки брандмауерів, що забезпечує відповідність нормативним вимогам та мінімізацію помилок конфігурації, які можуть призвести до вразливостей.
SBC та UC від Ribbon Communications – рішення для захисту уніфікованих комунікацій та сесій зв’язку, що є критично важливим для забезпечення конфіденційності та цілісності голосових та відео даних.
EDR, EPP, NDR та XDR від Cynet – комплексна платформа для захисту кінцевих точок, мережі та розширеного виявлення загроз, що надає єдину консоль для керування безпекою.
Системи зберігання даних (СХД) від Infinidat – високопродуктивні та надійні рішення для зберігання великих обсягів даних, що забезпечують їх доступність та безпеку.
А також інноваційні рішення для моніторингу екологічного середовища від Huma-I, Nuvap, Sensibo, uHoo та інших – для забезпечення фізичної безпеки та комфорту в офісних та промислових приміщеннях.