12721

Vectra

Was macht Vectra?

Die Vectra X-Serien-Plattform bietet als erstes System ein neues Niveau der Intelligenz und Automatisierung und kann einen Cyberangriff während der Durchführung erkennen und die Handlungen des Angreifers verfolgen Die Vectra erkennt automatisch Bedrohungen in Echtzeit, indem sie den Netzwerkverkehr überwacht. Dazu werden passive Sniffer an den Grenzen verschiedener Netzwerksegmente und am Perimeter zum Internet platziert und der Netzwerkverkehr fortlaufend analysiert. Die Vectra X-Serie-Plattform wird durch die Verbindung zu einem Port auf dem Core-Switch implementiert, der als Switch Port Analyzer (SPAN) Port oder einem Netzwerk Test Access Port (TAP) konfiguriert ist.

Warum Vectra?

Die Technologie der Vectra Plattform prägt sich die typischen Muster des Netzwerkverkehrs sowie unterschiedliche beobachtete Verhaltensweisen ein und erkennt so über Stunden, Tage und Wochen beobachtetes anomales Verhalten. Hierbei werden automatisch die Angriffe, die das größte Risiko darstellen priorisiert.
Vectra kann als Logquelle und Network/Threat Behavior Analytics System als Input für ein SIEM dienen.
Durch die Verwendung dieses Vorgehensmodells ist es möglich, Reconnaissance-Verhalten, Botnets, Backdoors, CnC-Kommunikation, Datenausleitungen und diverse Malware aufzuspüren und alle Phasen des Attack-Live-Cycles zu erkennen.

Für welchen Solutions Bereich nutzen wir Vectra?

Advise & Architect, Detect & Respond, Secure Infrastructure

Compromise Assessment

Infiltration Testing ist eine unkonventionelle, innovative und zeitgemäße Maßnahme des Risikomanagements, die Ihnen wirklich Gewissheit verschafft!

CYBER SIMULATION TRAINING

Be prepared when the real attack hits you: SecureLink unterstützt Ihr SOC-Team durch Intensivtrainings in einer hyper-realistischen Cyber Simulation Range.

Intrusion Detection

Selbst wenn die Präventivmaßnahmen überwunden wurden: Schaden entsteht erst, wenn der Angriff unsentdeckt bleibt. Sie können das verhindern.

SecureDetect Network

Die Erkennung von Angriffen im Netzwerk wurde durch KI-Techniken revolutioniert. Profitieren Sie jetzt von diesem Durchbruch mit dem SecureDetect Service!