Vectra AI foi uma adição valiosa às nossas ferramentas de cibersegurança. Ajuda-nos a proteger nossos ativos e a rede da empresa contra ataques modernos. Nossos analistas de segurança usam o Vectra AI para analisar detecções de anomalias em nosso ambiente. Facilmente integrado com M365 e Azure AD. Conseguimos identificar e prevenir rapidamente o vazamento de dados investigando uma detecção suspeita de encaminhamento de e-mail do M365 pelo Vectra AI. Outras detecções do M365 que observamos incluíram Operações de Exchange arriscadas, alteração de configuração de simulação de Phishing, Uso suspeito de eDiscovery, Links maliciosos enviados por usuário externo do Teams, entre muitos outros. Detecções que ajudaram nossa equipe SOC a prevenir um grande incidente cibernético incluíram criação de conta de administrador do Azure AD, tentativas de login de uma conta desativada, atividade TOR do Azure AD, registro de dispositivo suspeito do Azure AD, entre outros. Um ótimo recurso é a inteligência de IA, bem como o painel de Prontidão para Criptografia Pós-Quântica do Vectra AI. A computação quântica ameaça a criptografia de chave pública de hoje, colocando em risco as trocas de chave SSH e TLS de futuras decifrações. Este painel do Vectra AI destaca hosts e conexões SSH diárias que ainda dependem de troca de chave não-PQC, ajudando-nos a identificar exposição e priorizar a migração para algoritmos resistentes a quânticos. A interface carrega rapidamente e oferece visualização clara, permitindo que nossos analistas SOC explorem nosso ambiente para descobrir ameaças emergentes. Quando foi necessário assistência, recebemos suporte rápido e profissional do fornecedor. O custo pode ser uma limitação para alguns, no entanto, para nós, sendo uma empresa grande com orçamento permissivo, foi um bom investimento pelo valor que trouxe.

fácil de trabalhar e método claro de aprender a usar

Facilidade de implantação, interface intuitiva e fácil de trabalhar com a equipe de vendas e suporte.