Vectra AI

Vectra se concentre sur le comportement de l’attaquant à l’intérieur d’un réseau. Sa plateforme observe le trafic, les identités et les logs cloud, utilise le machine learning pour repérer des schémas comme le déplacement latéral ou l’abus de privilèges, et priorise les quelques détections qui comptent parmi des milliers d’alertes.

Les équipes sécurité s’en servent pour la détection et l’investigation de menaces dans les environnements on-premises, cloud et software-as-a-service, avec des intégrations vers les SIEM et les outils de réponse. Des services managés assurent une surveillance en continu.

Vectra est vendu aux entreprises sur abonnement. La qualité des alertes dépend du réglage et de la couverture. Les alternatives incluent Darktrace, CrowdStrike, Microsoft Defender XDR, ExtraHop et Palo Alto Cortex. Vectra AI convient aux équipes d’opérations de sécurité.