Vectra AI lance l’outil de gestion de la posture Microsoft 365
Vectra AI a lancé Vectra Protect, un outil de gestion de la posture conçu pour détecter et atténuer les risques de sécurité dans Microsoft 365.
La dernière offre de Vectra AI est l’aboutissement de plus de 50 000 heures de recherche et développement.
Il automatise l’analyse de la posture de sécurité Microsoft 365 d’une entreprise, en fournissant des plans personnalisés pour mettre en œuvre et corriger les risques.
Vectra AI prolonge également une inscription gratuite pour une analyse Azure Active Directory jusqu’au 30 septembre 2022, afin de garantir que toutes les entreprises ont accès à cette nouvelle offre, quels que soient le personnel ou les ressources de sécurité.
La société note que plus de 270 millions de personnes utilisent les outils de collaboration de Microsoft 365, et avec cette adoption, les cyber-attaquants ciblent activement les outils de gestion des accès tels qu’Azure Active Directory pour accéder à d’autres outils SaaS et aux actifs du réseau d’entreprise.
Une fois à l’intérieur, les attaquants prennent pied pour mener des attaques de rançongiciels, voler la propriété intellectuelle et obtenir un accès non autorisé aux données sensibles des utilisateurs.
« Les événements des deux dernières années ont accéléré l’adoption des clouds publics, car aucune entreprise ne voulait s’occuper du domaine physique », a déclaré David Sajoto, vice-président de Vectra Asie-Pacifique et Japon.
« Cela a permis de mettre davantage l’accent sur l’adoption d’applications SaaS et le passage des serveurs Exchange sur site à M365 est devenu un » étalon-or « . »
« Essentiellement, les entreprises ont fait installer leurs défenses fixes autour de leur forteresse, puis ont tout déplacé hors de cette forteresse, ce qui a créé de nouveaux risques. »
Le moteur d’analyse de Vectra Protect combine les informations de l’API Microsoft 365 Graph et des données du module PowerShell pour fournir une vue globale de l’intégrité de chaque identité dans l’environnement Microsoft 365 d’une entreprise.
Vectra Protect fournit aux organisations :
Aperçus de correction rapides et exploitables
Offrant une méthodologie en plusieurs étapes, l’analyse offre aux entreprises des résultats exploitables en quelques heures et crée également une carte complète d’atténuation des risques pour éviter de ralentir les équipes de sécurité avec des alertes supplémentaires.
Cela fournit un chemin vers la mise en œuvre des changements avec des conseils simples sur les risques et l’impact opérationnel.
Assistance cloud sur mesure
Conformément aux normes industrielles et aux exigences réglementaires d’une organisation, Vectra Protect offre un aperçu de la gravité des vulnérabilités, des modifications importantes de leur état de configuration, de l’impact opérationnel de la solution requise et des mesures à prendre pour résoudre les problèmes.
Correction et mise en conformité de la configuration
La dernière offre explore également en profondeur les complexités de configuration de Microsoft 365, mettant en évidence les zones mal configurées et fournissant des informations claires pour guider les entreprises dans la résolution des risques et donner aux équipes de sécurité la preuve que leurs politiques sont efficaces et conformes.
Grâce à ces offres, les organisations peuvent devenir plus efficaces dans la mise en œuvre et l’utilisation d’outils SaaS tels que Microsoft 365 en se débarrassant des paramètres par défaut et en alignant les opérations, les technologies de l’information, la sécurité et les équipes d’audit sur les priorités de sécurité.
« Azure AD est devenu un important vecteur d’attaque alors que les cybercriminels cherchent à exploiter le manque de contrôles de sécurité et de solutions actuellement disponibles pour l’outil », déclare Aaron Turner, directeur de la technologie de Vectra AI SaaS Protect.
« Les organisations doivent comprendre que les paramètres de sécurité par défaut de Microsoft ne sont pas spécifiquement adaptés à leurs opérations commerciales ou à leur secteur, ce qui introduit des vagues de risques inutiles.
« En combinant cela avec les changements constants dans [Microsoft 365]à la fois en interne et en externe, laisse une multitude de vulnérabilités potentielles et de problèmes de configuration que les organisations sont chargées de corriger.
« Vectra Protect aide à démêler cette complexité pour offrir la visibilité et l’assurance dont les organisations ont besoin pour protéger ces outils commerciaux essentiels. »
D’une valeur allant jusqu’à 50 000 $, l’analyse gratuite Vectra Protect pour Azure Active Directory sera facilement disponible pour tout client Microsoft 365 opérant dans n’importe quel environnement Microsoft 365.
L’analyse se concentre sur la gestion des accès dans l’annuaire actif, car il s’agit d’un point d’ancrage courant pour les accès non autorisés et les risques.