Vectra AI fue una adición valiosa a nuestras herramientas de ciberseguridad. Nos ayuda a proteger nuestros activos y la red de la empresa de ataques modernos. Nuestros analistas de seguridad utilizan Vectra AI para revisar las detecciones de anomalías en nuestro entorno. Se integra fácilmente con M365 y Azure AD. Pudimos identificar y prevenir rápidamente la fuga de datos investigando una detección sospechosa de reenvío de correo de M365 por Vectra AI. Otras detecciones de M365 que observamos incluyeron operaciones de Exchange arriesgadas, cambio de configuración de simulación de phishing, uso sospechoso de eDiscovery, enlaces maliciosos enviados por un usuario externo de Teams, y muchos más. Las detecciones que ayudaron a nuestro equipo SOC a prevenir un incidente cibernético mayor fueron la creación de cuentas de administrador de Azure AD, intentos de inicio de sesión desde una cuenta deshabilitada, actividad TOR de Azure AD, registro sospechoso de dispositivos en Azure AD, entre otros. Una gran característica es la inteligencia artificial, así como el panel de preparación para criptografía post-cuántica de Vectra AI. La computación cuántica amenaza la criptografía de clave pública actual, poniendo en riesgo los intercambios de claves SSH y TLS de futuras descifraciones. Este panel de Vectra AI destaca los hosts y las conexiones diarias de SSH que aún dependen de intercambios de claves no PQC, ayudándonos a identificar la exposición y priorizar la migración a algoritmos resistentes a los cuánticos. La interfaz carga rápidamente y ofrece una visualización clara que permite a nuestros analistas SOC explorar nuestro entorno para descubrir amenazas emergentes. Cuando se necesitó asistencia, recibimos un soporte rápido y profesional del proveedor. El costo puede ser una limitación para algunos, sin embargo, para nosotros, siendo una empresa grande con un presupuesto permisivo, fue una buena inversión por el valor que aportó.

fácil de trabajar y método claro para aprender a usar

Facilidad de implementación, interfaz de usuario intuitiva y fácil de trabajar con el personal de ventas y soporte.