L'introduzione di "Vectra Protect" aiuta le aziende a ridurre i rischi per la sicurezza in Microsoft 365. Inoltre, Vectra offre alle aziende un'analisi di sicurezza gratuita tramite una scansione di Azure Active Directory per i loro tenant cloud.
Vectra AI, fornitore leader di soluzioni di rilevamento e risposta alle minacce basate sull'intelligenza artificiale per le imprese ibride e multi-cloud, annuncia oggi il lancio di Vectra Protect. Lo strumento di gestione della postura è progettato per rilevare e mitigare le vulnerabilità in Microsoft 365 (M365). Vectra Protect combina oltre 50.000 ore di ricerca e sviluppo con l'automazione per analizzare la posizione di sicurezza M365 di un'organizzazione e creare piani di implementazione su misura per rimediare ai rischi. Per garantire che tutte le aziende, indipendentemente dal personale o dalle risorse individuali, abbiano accesso a questa soluzione, Vectra estende la registrazione gratuita per una scansione di Azure Active Directory fino al 30 settembre 2022.
Strumenti di gestione degli accessi come Azure AD a rischio
Con il crescente utilizzo degli strumenti di collaborazione M365, ora con oltre 270 milioni di utenti, gli aggressori informatici stanno attivamente prendendo di mira strumenti di gestione degli accessi come Azure AD per penetrare altri strumenti SaaS e reti aziendali. Da lì, lanciano attacchi ransomware, rubano la proprietà intellettuale e ottengono l'accesso non autorizzato ai dati sensibili degli utenti. Con il suo motore di scansione, Vectra Protect combina gli insight dell'API M365 Graph con i dati dei moduli PowerShell per fornire una visione veramente olistica dello stato di salute di ciascuna identità nell'ambiente M365 di un'organizzazione. Essendo l'unica scansione per rilevare problemi di sicurezza dell'identità in M365, Vectra Protect offre alle aziende i seguenti vantaggi:
- Informazioni rapide e attuabili sulle azioni correttive: con la sua metodologia multilivello, la scansione fornisce alle aziende risultati attuabili in poche ore. Invece di sovraccaricare il team di sicurezza con ulteriori avvisi, la scansione crea una mappa completa di mitigazione del rischio che fornisce un percorso verso l'implementazione con indicazioni chiare sul rischio e sull'impatto operativo.
- Supporto cloud su misura: le organizzazioni ottengono visibilità sulla gravità della vulnerabilità, sui cambiamenti significativi nel loro stato di configurazione, sull'impatto operativo della soluzione richiesta e sui passaggi correttivi in linea con gli standard di settore applicabili e i requisiti normativi.
- Correzione e conformità della configurazione: Vectra Protect approfondisce le complessità della configurazione M365, rivelando le configurazioni errate con un contesto chiaro per guidare le organizzazioni alla correzione completa del rischio e fornire ai team di sicurezza la prova che le loro policy sono efficaci e conformi.
- Fiducia nella collaborazione: comprendendo le aree in cui persistono problemi di configurazione e di rischio, le organizzazioni possono mantenere le promesse della tecnologia cloud senza creare rischi incontrollati. Le organizzazioni possono ottenere efficienze nell'implementazione e nell'utilizzo di strumenti SaaS come M365 eliminando le impostazioni predefinite e allineando i team operativi, informatici, di sicurezza e di controllo sulle priorità di sicurezza.
Mancanza di controlli e soluzioni di sicurezza
"Azure AD è diventato un importante vettore di attacco poiché i criminali informatici cercano di sfruttare la mancanza di controlli di sicurezza e soluzioni attualmente disponibili per lo strumento", ha affermato Aaron Turner, CTO di SaaS Protect presso Vectra AI. “Le aziende devono essere consapevoli del fatto che le impostazioni di sicurezza predefinite di Microsoft non sono personalizzate in modo specifico per il loro business o settore, portando con sé un'ondata di rischi inutili. In combinazione con i continui cambiamenti in M365, sia interni che esterni, ci sono una moltitudine di potenziali vulnerabilità e problemi di configurazione che le organizzazioni hanno la responsabilità di affrontare. Vectra Protect aiuta a svelare questa complessità per fornire alle organizzazioni sia la visibilità che la sicurezza di cui hanno bisogno per proteggere questi strumenti aziendali critici”.
Gratuito: Vectra Protect per Azure AD Scan
La scansione Vectra Protect for Azure AD gratuita, del valore massimo di $ 50.000, è disponibile per tutti i clienti M365 che lavorano in qualsiasi ambiente M365*. La scansione si concentra su un punto di ingresso comune per l'accesso non autorizzato e il rischio: la gestione degli accessi in Active Directory.
Altro su Vectra.ai
A proposito di Vetra Vectra è un fornitore leader di rilevamento e risposta alle minacce per le imprese ibride e multi-cloud. La piattaforma Vectra utilizza l'intelligenza artificiale per rilevare rapidamente le minacce nel cloud pubblico, nelle applicazioni di identità e SaaS e nei data center. Solo Vectra ottimizza l'intelligenza artificiale per riconoscere i metodi degli aggressori - i TTP (tattiche, tecniche e processi) che sono alla base di tutti gli attacchi - piuttosto che semplicemente allertare su "diversi".