公有云服务是当下绝大多数企业的第一选择,攻击检测、调查和响应是每个企业必备的安全能力之一,而AI则有着最为广阔的应用市场和行业前景,三者的结合必定能迸发出巨大的潜力,结合而生的全新云安全解决方案将为企业提供更加智能化的云安全服务,这会是一个突破性的变革。
Vectra AI整合了Gigamon的网络智能和流量分析,扩展了混合攻击检测和响应能力。
Vectra AI公司是混合攻击检测、调查和响应领域的领导者,而Gigamon公司则是深度可视化领域的领先企业。两家公司宣布成为新的OEM合作伙伴,以在混合云环境中提供智能的扩展检测和响应(XDR)服务。Vectra AI将其基于AI驱动的攻击信号情报(Attack Signal Intelligence)与Gigamon GigaVUE Cloud Suite的深度可视化能力相结合,以有效地检测和应对以前未见过的威胁,并利用云网络衍生的情报和见解。根据OEM协议的条款,Vectra AI将全球范围内销售和支持这种综合解决方案。
如今,DevOps、NetOps和SecOps团队必须确保混合云和多云工作负载的安全部署和持续监控,以有效地识别和纠正安全威胁和性能异常。安全分析人员被一连串关于潜在网络攻击的警报和日志淹没,几乎无法在其传播之前识别和应对最严重的威胁。与此同时,企业IT团队可用的网络数据规模不断扩大。通过提供基于网络的情报和洞察,跨本地和云基础设施的攻击,这种组合推动着对混合云基础设施进行深度可观测性的增加需求。
这种新的整合建立在 Vectra AI 和 Gigamon 的长期合作关系基础之上,强调了双方继续合作的承诺,通过提高可见性来缩小外围防御和事后入侵分析之间的差距。Vectra AI 平台利用与 Gigamon GigaVUE Cloud Suite 的整合,提供增强的混合攻击可见性和上下文,包括通过将 Gigamon 的云网络派生的智能直接引入平台来提供横向(或东西向)可见性。这就减少了检测延迟和风险暴露的情况,并优化安全运营中心(SOC)团队的工作流程,集成为一个易于部署的解决方案。
Vectra AI平台使组织能够:
• 通过Vectra AI安全AI驱动的攻击信号情报,访问跨网络和基础设施即服务(IaaS)环境(包括AWS、Azure和Google Cloud Platform)唯一的集成攻击信号。
• 将各种数据源整合到一个单一的窗口中,以优化调查和响应活动,减少SOC团队的手动工作量,并整合网络和云流量传感器和软件。
• 通过将Gigamon Deep Observability Pipeline直接连接到Vectra AI平台,简化云原生流量转发支持。
• 通过消除云原生工具的需要,降低成本。
IDC安全与信任产品组的研究副总裁Chris Kissel表示:"最新的网络安全行业趋势表明,许多XDR解决方案已经扩展了,以捕获新的事件类别。通过增加对更多数据源和威胁情报的支持,并利用Gigamon和Vectra AI的能力来实现混合云和多云的可见性,这种更多功能的网络检测的转变,无论是在本地还是在云端,都与网络/安全运营演进和迁移到云端的使用案例相吻合。"
Northside医院的CISO Martin Fisher表示:“Gigamon和Vectra 的合作减少了构建我们所需的保护环境能力的障碍。这种合作伙伴关系是我们继续检测和应对威胁的关键基石。”
作为Vectra和Gigamon的全球联合分销商, Exclusive Networks的EMEA高级副总裁Paul Eccleston 表示:"组织持续将越来越多的工作负载转移到云端,由于缺乏可见性,这些混合云和多云环境带来了重大的安全挑战。”“与Gigamon和Vectra AI合作,打造了一个全新的云安全解决方案,将是一个突破性的变革。我们现在能够为全球客户提供一套完整的云网络防御解决方案,从Gigamon提供的深度可观察性,到Vectra AI提供的基于人工智能的威胁检测、调查和响应平台 - 组合成一个单一的产品。”
Vectra AI的高级副总裁Greg Murphy表示:“借助Gigamon的强大能力,Vectra AI平台为网络到云端的检测提供了增强的最佳集成攻击信号,提高了安全状况,同时最大限度地利用现有的人才和安全解决方案。随着组织越来越多地采用混合和多云环境,这项新的提供强调了我们对全面云安全和持续监控的承诺。”
“我们很高兴为Vectra AI的客户提供一站式云安全解决方案,通过Gigamon的深度可视化,实现威胁检测和响应,这在其他情况下是不可能实现或不切实际的幻想。”Gigamon 的首席产品官 Michael Dickman 表示,“全球组织必须使云安全操作现代化,以实现既有效又高效的网络弹性。有了这个新的联合解决方案,对于任何云和所有的云工作负载,SOC分析师最终可以解决东西向和南北向威胁检测的问题。”
Vectra AI平台通过与Gigamon GigaVUE Cloud Suite的集成实现了深度可观察性,并现已通过Vectra AI、Vectra AI经销商合作伙伴以及AWS、Microsoft Azure和Google Cloud市场上供货。
欲了解更多信息,请访问:https://www.vectra.ai/products/platform。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...