Vectra AI a récemment dévoilé Vectra MXDR (Managed Extended Detection and Response), son nouveau service géré de détection et réponse. La solution assure une surveillance des différents vecteurs d’attaques dans des environnements complexes, englobant les réseaux d’identité, le cloud public, les applications SaaS, les centres de données et le cloud, ainsi que les postes de travail. Ceci grâce à des intégrations avec les technologies d’autres fournisseurs (CrowdStrike, SentinelOne et Microsoft Defender) en matière de fonctions de détection et réponse aux incidents sur les points terminaux (EDR).

L’éditeur a composé son offre avec pour point de mire les infrastructures complexes qui caractérisent l’informatique moderne. La migration vers des architectures hybrides et multicloud métamorphose les infrastructures informatiques où les piles technologiques sont à l’origine de milliards d’opérations croisées. Elle a conduit à une dispersion des ressources et à une prolifération des alertes, représentant un défi majeur pour les équipes de sécurité opérationnelle (SOC), qui passent en moyenne quatre heures par jour à trier manuellement ces alertes.  

Unifie la détection et la réponse au sein d’un seul service

Les stratégies traditionnelles de détection et de réponse mettent en évidence le besoin d’une surveillance accrue sur une surface d’attaque multiforme. Il s’agit pour l’éditeur de rassembler les fonctions les plus larges possibles dans un complexe intégré pour des alertes précises, rapides et à grande échelle pour prévenir les intrusions les plus insidieuses. Les clients ont ainsi la possibilité de centraliser toutes les fonctions de la détection et de la réponse aux menaces au sein d’un service intégré, éliminant le besoin de recourir à divers fournisseurs. Les collaborations avec les plateformes EDR permettent aux analystes de Vectra AI de surveiller et d’intervenir directement sur l’ensemble du système de sécurité, indépendamment de la source de l’alerte.

Exploitant l’Intelligence de Signal d’Attaque brevetée de Vectra AI, les analystes de Vectra MXDR utilisent l’intelligence artificielle et l’apprentissage automatique pour s’adapter aux environnements spécifiques des clients et se focaliser sur les comportements malveillants, permettant une identification rapide des menaces critiques. Les entreprises bénéficient en outre de la capacité d’isoler, de contenir et de réduire les impacts des attaques complexes par des réponses manuelles ou automatisées.