Vectra AI a été un ajout précieux à nos outils de cybersécurité. Il nous aide à protéger nos actifs et le réseau de l'entreprise contre les attaques modernes.
Nos analystes en sécurité utilisent Vectra AI pour passer en revue les détections d'anomalies dans notre environnement. Facilement intégré avec M365 et Azure AD.
Nous avons pu rapidement identifier et prévenir une fuite de données en enquêtant sur une détection suspecte de transfert de courrier M365 par Vectra AI. D'autres détections M365 que nous avons observées incluaient des opérations Exchange risquées, un changement de configuration de simulation de phishing, une utilisation suspecte d'eDiscovery, des liens malveillants envoyés par un utilisateur externe de Teams, et bien d'autres.
Les détections qui ont aidé notre équipe SOC à prévenir un incident cyber majeur incluaient la création de compte administrateur Azure AD, les tentatives de connexion à partir d'un compte désactivé, l'activité TOR Azure AD, l'enregistrement suspect de périphérique Azure AD, entre autres.
Une grande fonctionnalité est l'intelligence artificielle ainsi que le tableau de bord de préparation à la cryptographie post-quantique de Vectra AI. L'informatique quantique menace la cryptographie à clé publique d'aujourd'hui, mettant en danger les échanges de clés SSH et TLS face à un déchiffrement futur. Ce tableau de bord Vectra AI met en évidence les hôtes et les connexions SSH quotidiennes qui reposent encore sur un échange de clés non-PQC, nous aidant à identifier l'exposition et à prioriser la migration vers des algorithmes résistants aux quanta.
L'interface se charge rapidement et offre une visualisation claire permettant à nos analystes SOC d'explorer notre environnement pour découvrir les menaces émergentes.
Lorsque de l'assistance était nécessaire, nous avons reçu un support rapide et professionnel de la part du fournisseur.
Le coût peut être une limitation pour certains, cependant, pour nous, étant une grande entreprise avec un budget permissif, c'était un bon investissement pour la valeur qu'il a apportée. Avis collecté par et hébergé sur G2.com.
La configuration initiale a nécessité quelques lectures et appels au support. Le coût peut être une limitation pour certains. Avis collecté par et hébergé sur G2.com.
