Vectra AI

Vectra konzentriert sich auf Angreiferverhalten im Netzwerk. Die Plattform überwacht Datenverkehr, Identitäten und Cloudprotokolle und erkennt mithilfe maschinellen Lernens Muster wie laterale Bewegungen oder missbrauchte Berechtigungen. Sie priorisiert relevante Erkennungen aus Tausenden Warnungen.

Sicherheitsteams nutzen Vectra zur Erkennung und Untersuchung von Bedrohungen in lokalen, Cloud- und SaaS-Umgebungen. Integrationen verbinden die Plattform mit SIEM- und Reaktionswerkzeugen. Verwaltete Dienste bieten Überwachung rund um die Uhr.

Vectra wird Unternehmen im Abonnement angeboten. Die Qualität der Warnungen hängt von Abstimmung und Abdeckung ab. Alternativen sind Darktrace, CrowdStrike, Microsoft Defender XDR, ExtraHop und Palo Alto Cortex. Vectra AI eignet sich für Sicherheitsteams im Betrieb.