Vectra AI Identity Threat Detection and Response (IDR) for Azure AD
Wprowadzenie:
Vectra AI Identity Threat Detection and Response (IDR) for Azure AD to zaawansowane narzędzie oparte na sztucznej inteligencji, skoncentrowane na wykrywaniu i reagowaniu na złośliwe zagrożenia w środowisku Microsoft Azure AD.
Główne cechy Vectra AI IDR:
- Unrivaled visibility: Ciągłe monitorowanie zachowań atakujących opartych na tożsamości (TTPs) w on-premises, wirtualnych sieciach, publicznych usługach chmurowych i aplikacjach SaaS.
- Powerful AI: Automatyzacja wykrywania, triażu i priorytetyzacji zagrożeń związanych z tożsamością. Inteligencja sygnałowa ataku Vectra AI rozumie uprawnienia konta i koncentruje się na najbardziej przydatnych dla atakujących.
- Shared responsibility: Współpraca z doświadczonymi analitykami w celu wspólnej obrony infrastruktury.
Jak to działa:
Vectra AI IDR wykorzystuje zaawansowane AI-driven Detection, które ujawnia pełną narrację ataku i pokrywa ponad 90% technik MITRE ATT&CK. AI-driven Triage redukuje hałas alertów o 80% lub więcej, a AI-driven Prioritization umożliwia automatyczne priorytetyzowanie zagrożeń .
Korzyści dla klienta:
Vectra AI Identity Threat Detection and Response for Azure AD zapewnia lepszą wykrywalność skompromitowanych poświadczeń, pełną widoczność działań atakujących w sieci, szybką implementację i integrację oraz skuteczne powstrzymywanie przejęć konta.
Dla kogo jest przeznaczony:
Vectra AI IDR jest przeznaczony dla organizacji korzystających z Azure AD, które potrzebują zaawansowanego narzędzia do wykrywania i reagowania na zagrożenia związane z tożsamością.