Vectra AI

Luận điểm của Vectra AI là các lớp phát hiện truyền thống để lại điểm mù: công cụ endpoint thấy thiết bị, công cụ danh tính thấy phiên đăng nhập, công cụ đám mây thấy khối lượng công việc, nhưng không ai thấy toàn bộ cuộc tấn công khi nó đang diễn ra. Nền tảng được xây dựng để lấp khoảng trống đó bằng cách coi doanh nghiệp như một hệ thống kết nối duy nhất. Nó thu thập dữ liệu từ mạng tại chỗ, khối lượng công việc đa đám mây, hệ thống danh tính và cả các tác nhân AI, rồi dùng phân tích hành vi để phân biệt hoạt động tấn công thật với nhiễu vận hành thường ngày.

Sản phẩm xoay quanh bốn động từ: quan sát, thấu hiểu, phát tín hiệu và hành động. Khả năng quan sát liên tục lập bản đồ tài sản và mức độ phơi nhiễm. Phát hiện theo dõi tấn công dựa trên danh tính, di chuyển ngang và hành vi điều khiển chỉ huy mà phòng thủ chỉ tập trung endpoint thường bỏ sót. Attack Signal Intelligence tương quan các quan sát thành một số tín hiệu giàu ngữ cảnh, và quy trình phản ứng cho phép điều tra, ngăn chặn ở tốc độ máy. Lớp tư thế bảo mật theo dõi liệu mức phơi nhiễm có thực sự giảm, mang lại bằng chứng cho kiểm toán và ban điều hành.

Vectra hướng tới trung tâm vận hành an ninh và CISO của tổ chức lớn — tài chính, y tế, giáo dục đại học và cơ quan liên bang được nêu trên website — dựa trên các nhóm nghiên cứu AI và mối đe dọa của riêng mình, chương trình briefing về mối đe dọa công khai và hệ sinh thái đối tác. Tổ chức không muốn tự vận hành phát hiện 24/7 có thể thêm dịch vụ phát hiện và phản ứng được quản lý của Vectra. Giá không được công bố; công ty làm việc qua demo, kiểm chứng giá trị và trao đổi kinh doanh.