Vectra AI Inc. > 实例探究 > 太安全了，太无聊了

太安全了，太无聊了

公司规模

SME

产品

Vectra Cognito Detect
Cognito Recall
Amazon GuardDuty

技术栈

AI-based Network Detection and Response
Amazon Web Services

实施规模

Enterprise-wide Deployment

技术

网络安全和隐私 - 网络安全
网络与连接 - 网络管理和分析软件

适用行业

电信

适用功能

商业运营

用例

网络安全

服务

网络安全服务

关于客户

客户是一家从事电信行业的远程信息处理公司。该公司为保险客户提供远程信息处理服务，其中包括定期存储和传输敏感的客户信息。该公司规模相对较小，共有约 100 名员工。其 IT 运营团队由五名员工组成，负责处理与 IT 相关的所有事务，包括安全事务。尽管资源有限，但由于所处理数据的敏感性，该公司在内部系统设计中优先考虑安全性。

登录后查看完整内容

挑战

尽管这家远程信息处理公司对网络犯罪分子使用的策略有着深刻的理解，但资源和预算有限，限制了其发展。该公司共有 100 名员工，但 IT 运营团队只有 5 名成员，负责处理与 IT 相关的所有事务，包括安全问题。该公司为保险客户提供远程信息处理服务，要求他们定期存储和传输敏感的客户信息。因此，安全是重中之重。然而，由于财力有限，无法资助专门的安全运营中心 (SOC) 团队，因此寻找经济实惠的替代方案成为当务之急。该公司需要一种与软件和操作系统无关的解决方案，可以帮助检测攻击者的行为，提高他们在人工智能 (AI) 方面的专业知识，并应对任何威胁或异常活动。

登录后查看完整内容

解决方案

为了应对安全挑战，该公司评估了网络检测和响应 (NDR) 解决方案。在评估了不同的解决方案后，他们选择了 Vectra Cognito Detect，因为它满足了他们的技术需求。该解决方案与软件和操作系统无关，并提供了对其环境的整体视图。Vectra Cognito Detect 会标记通过公司环境的任何异常流量。该公司还使用 Cognito Recall 进行威胁搜寻。除了 Vectra，该公司还利用 Amazon Web Services (AWS) 提供公共云服务，并使用 Amazon GuardDuty 进行威胁检测和云帐户、工作负载和数据的监控。这种工具组合使公司能够有效地保护整个环境中的所有数据，无论是本地环境还是 AWS 云实例中。

登录后查看完整内容

运营影响

The company can now detect abnormalities in traffic moving from workstations to locations either inside or outside of their environment.
Cognito Recall assists the security team for their threat-hunting needs.
Vectra produced a more holistic view of their environment.

登录后查看完整内容