NDR Plattform
Cognito Platform
"Detect for AWS - AWS Cloud Security | Vectra AI"
Mit dem Laden des Videos erklären Sie sich mit den Datenschutz- und Nutzungsbedingungen von YouTube bzw. Google einverstanden.
Downloads
NDR basierend auf künstlicher Intelligenz
Die Cognito Plattform beschleunigt die Erkennung und Untersuchung von Anwenderbedrohungen durch künstliche Intelligenz (KI), die dazu Netzwerk-Metadaten erfasst, speichert und mit relevanten Kontextdaten anreichert. So lassen sich bekannte und unbekannte Bedrohungen in Echtzeit erkennen und untersuchen. Dabei lässt sich die Cognito-Plattform auch für sehr große Unternehmensnetze mit einer verteilten Architektur effizient skalieren. Dazu unterstützt die Plattform verschiedenste Sensoren, die einen vollständigen Einblick in Cloud-, Rechenzentrum-, Anwender- und IoT-Infrastrukturen liefern.
Cognito ist eine offene Plattform, die einen API-First-Ansatz verfolgt und danach strebt, partner- und herstellerneutral zu sein. Auf diese Weise können Sicherheitsexperten erstklassige Lösungen nutzen, um Toplight-Sicherheitsinfrastrukturen aufzubauen, die eine 360-Grad-Sichtbarkeit in großem Umfang bieten.
Vorteile der Verwendung der Vectra Cognito-Plattform
Automatisiert Bedrohungserkennungen
KI verwendet ständig lernende Verhaltensmodelle, um versteckte und unbekannte Angreifer in Echtzeit effizient zu finden, sowie schnelle und effiziente Aktionen durchzuführen, um einen klaren Ausgangspunkt für ein KI-gestütztes Threat Hunting zu ermöglichen.
Threat Hunting
Starten Sie tiefere und umfassendere Untersuchungen von Vorfällen, die von Cognito und anderen Sicherheitskontrollen erkannt wurden und suchen Sie rückwirkend nach unentdeckten Bedrohungen. Security Insights sortiert und präsentiert relevante Informationen zur Erkennung automatisch und beschleunigt somit die Untersuchung.
Transparenz über die gesamte Bereitstellung
Die Erfassung, Analyse und Speicherung umfangreicher Netzwerk-Metadaten, relevanter Protokolle und Cloud-Ereignisse in Echtzeit, bietet einen hochpräzisen Einblick in die Aktionen aller Cloud- und Rechenzentrums-Workloads der Benutzer und der IoT-Geräte, sodass sich Angreifer nirgendwo verstecken können.
Aufnahme und Ausarbeitung der Daten
Cognito sammelt, analysiert und bereichert Metadaten, die durch relevante Protokolle und Cloud-Ereignisse ergänzt werden. Dies führt zu einer automatisierten Angriffserkennung in Echtzeit und ermöglicht sowohl eine KI-gestützte als auch eine retrospektive Bedrohungssuche im gesamten Netzwerk.
