Vectra AI

Vectra AI là công ty phát hiện và phản ứng trên mạng (NDR), thành lập năm 2011, đặt trụ sở tại San Jose, California, Mỹ. Công ty tập trung phát hiện những kẻ tấn công đã vượt qua lớp phòng thủ biên và đang di chuyển trong mạng, đám mây, hệ thống định danh và ứng dụng SaaS của tổ chức.

Nền tảng Vectra AI Platform áp dụng mô hình AI lên dữ liệu mạng và định danh để phát hiện hành vi tấn công theo khung MITRE ATT&CK, sau đó gộp các tín hiệu liên quan thành số ít sự cố được ưu tiên cho đội vận hành bảo mật. Khách hàng doanh nghiệp như AT&T, Deloitte và American University dùng nền tảng này để rút ngắn thời gian phát hiện và ngăn chặn tấn công đánh cắp thông tin đăng nhập.

1. Phát hiện trên mạng: Phân tích metadata mạng để lộ hành vi tấn công mà không cần chụp toàn bộ gói tin.

2. Bảo vệ định danh: Phát hiện tài khoản bị xâm phạm và lạm dụng quyền trên hệ thống định danh lai.

3. Bao phủ đám mây & SaaS: Mở rộng phát hiện sang khối lượng công việc đa đám mây và hoạt động ứng dụng SaaS.

4. Phân loại bằng AI: Gộp các tín hiệu liên quan thành số ít sự cố được ưu tiên, dễ điều tra.

5. Tình báo tín hiệu tấn công: Ánh xạ phát hiện theo kỹ thuật MITRE ATT&CK để hỗ trợ phân tích viên.

6. Tích hợp SOC: Đưa kết quả vào quy trình SIEM, SOAR và ticketing sẵn có.