Vectra AI: leader nel MarketScape 2024 di IDC per le soluzioni di Network Detection and Response

"Le soluzioni di network detection and response hanno punti di forza tipici in quanto sfruttano l’operatività all'interno della rete al momento dell'ingresso/uscita per rilevare anomalie da esaminare: nuove attività tra le porte, prove di beaconing e impossible travel sono alcuni dei casi d'uso. Il sistema NDR di Vectra AI è abile in questo tipo di rilevamenti, ma ciò che fa davvero la differenza è che analizza i log degli endpoint e delle identità, nonché i log dei pubblic cloud, per delineare un quadro completo del comportamento degli hacker mantenendo bassi i falsi positivi".

Il commento di Chris Kissel, Vice Presidente Security & Trust di IDC, si riferisce a Vectra AI, che è stata indicata leader a livello globale nel suo MarketScape 2024 per le soluzioni di Network Detection and Response.

Secondo la valutazione di IDC, "Il più grande punto di forza di Vectra AI è la tipologia dei dati telemetrici che raccoglie e correla. Nel campo della cybersecurity, la difficoltà maggiore è separare gli alert reali dai falsi positivi. L’NDR di Vectra AI è progettato per filtrare i tantissimi alert ricevuti e fornire solo quelli dei rischi reali, utilizzando la tecnologia proprietaria Attack Signal Intelligence".

Una complessa individuazione delle minacce reali

La ricerca State of Threat Detection 2024 evidenzia come il 60% dei professionisti dei Security Operations Center (SOC) ritengono che gli strumenti di rilevamento delle minacce generino troppi alert rendendo più complessa l’individuazione delle reali minacce e determinando una sempre maggiore sfiducia verso queste soluzioni. Report di terze parti, come l’IDC MarketScape, fondate su una metodologia rigorosa di punteggio e sulle opinioni dei clienti, svolgono un ruolo fondamentale nel supportare i responsabili della sicurezza a prendere decisioni informate nella ricerca di strumenti sostituitivi. 

"Concordiamo con il report MarketScape di IDC secondo cui le soluzioni NDR sono particolarmente potenti se combinate con altri strumenti" - spiega Mark Wojtasiak, Vice President of Research and Strategy di Vectra AI (in foto). "I team SOC hanno bisogno di visibilità sull’intera superficie di attacco ibrida che si estende dalla rete alle identità e al cloud, ed è quello che facciamo con la piattaforma di Vectra AI. Grazie alla tecnologia ‘Attack Signal Intelligence’, colleghiamo i dati in tempo reale, offrendo ai SOC un rilevamento integrato e accurato dei reali attacchi in corso nell'intero ambiente ibrido".