vectra 以AI進行網路攻擊檢測的全球領導者


Vectra於2011年成立於美國加州,是一家安全技術提供商,主要經營領域為網絡威脅檢測和支援服務,專長於建置網絡威脅感知系統,透過系統平台可協助企業進行網絡攻擊檢測和網絡威脅搜索等功能。

其所提供的即時網絡安全防護管理,主要透過公司所研發之Cognito平台,使用AI技術對網絡攻擊者進行追踪的威脅檢測,該公司對外宣稱,透過他們們系統平台,企業資安部門之資安分析師可以大幅縮短網站攻擊流量分析,甚至可將追踪週期從數天或數週的長時間,縮短到幾分鐘便可完成,大幅減少了32倍的工作量。

產品優勢

透過將 AI 應用於NDR 網絡端進行資訊漏洞辨識,藉由AI人工智慧技術,幫助企業用戶進行網絡(網絡流量)檢測,從數據中心到雲端、接著到最終用戶流量,甚至物聯網,皆可有效地偵測被入侵之系統,再以人工方式精準且直接地移除威脅 。

經標準化的Vectra平台,利用AI和網絡可見性提高檢測效能,可有效減少外來威脅載體,確保數據資產安全性及其價值。

AI技術應用及領域

藉由AI人工智慧,即時發現、取得入侵攻擊行為,發現被感染、散播、竊取內容網路元素,藉由自家Cognito雲端平台,提供威脅檢測、進行威脅搜尋與事件調查,發現威脅的相互關連性並提供支援服務、即時的視覺化威脅報告。

依風險排定主機處理優先順序、透過機器學習讓安全系統能直接回應發生事件,大幅減少資安工作負載。

整合所有威脅事件並與歷史事件上下文做關聯性串連,根據得到的結果進行維度分析以及風險評估,將最終有用且重要的結果提供給客戶。

可同時結合endpoint、nac(network access control)、firewall等解決方案,加速威脅歷史的原因調查,在發生攻擊的當下能即時控制並設法緩解攻擊,並提高SIEM(安全性資訊與事件管理)及分析效率。

 

 

 

商業模式

  • 技術:整合各行業解決方案,針對進階型的持續威脅提供端到端保護。
  • 系統整合:提供大型企業數位化轉型顧問服務,ISV(獨立軟體供應商)可透過平台以及API作為工具,使增加投資回報率。
  • 提供託管安全服務提供商解決方案(含全天候的進階型持續威脅檢測和支援服務。)
  • 提供雲端服務供應商 – IaaS(基礎設施即服務)和 PaaS(平臺即服務)公共雲運行之解決方案。
  • 提供全球經銷商與分銷商檢測和支援服務等解決方案。

參考來源:

https://www.vectra.ai/

延伸閱讀