Vectra AI

Vectra AI는 호스트와 계정마다 평소 행동을 학습한 뒤 실제 공격 패턴과 맞는 이탈을 표시한다. 회사 설명에 따르면 MITRE ATT&CK 기법의 90% 이상을 덮는다. 탐지는 암호화된 트래픽 안에서도 동작하므로 TLS가 눈을 가리지 못한다.

SOC 알림 트리아지가 대부분 팀이 이 제품을 사는 이유다. AI 어시스턴트 세 개가 거친 작업을 나눠 맡는다. 하나는 진짜 위협과 무해한 활동을 가르고, 하나는 서로 다른 영역의 이벤트를 하나의 공격 경로로 꿰매고, 나머지 하나가 남은 것을 위험도로 정렬한다.

대부분 도구는 한 면만 본다. 여기서는 여러 면을 동시에 보고 상관 분석한다. 침해된 계정과 그것이 건드린 기기가 하나의 사건으로 읽히는 이유다. 범위는 데이터센터, 캠퍼스 네트워크, 재택근무, SaaS, IoT·OT 기기, 주요 클라우드 사업자까지 이어지고 AWS, Azure, Google Cloud용 클라우드 탐지 및 대응도 포함한다. 이 수준의 아이덴티티 위협 탐지는 전용 ITDR 제품 밖에서는 드물다.

회사 자료 기준으로 하루 1,330만 개 IP를 감시하고 시간당 100억 개 세션을 처리한다. 이 텔레메트리가 기기와 아이덴티티 인벤토리를 만들고, 네트워크에 무엇이 도는지에 대한 첫 번째 솔직한 답이 되는 경우가 많다.

분석가는 위험도로 정렬된 엔터티를 열고 준비된 쿼리로 파고든 뒤 클릭 한 번으로 더 깊은 화면으로 넘어간다. 쿼리 빌더는 SQL을 지원하므로 이미 쿼리를 쓰던 사람이 새 언어를 배울 필요는 없다. 로그는 자동으로 분류되어 긴 원본 데이터를 읽느라 쓰던 시간이 줄어든다.

이 모듈은 질문을 바꾼다. "뚫렸나" 대신 "어디가 노출됐나"를 본다. 접근 가능한 서비스, 약한 설정, 감시되지 않는 세그먼트를 그려내고 수정이 실제로 이뤄졌는지 추적한다. 컴플라이언스 보고에 쓰이고, 격차 하나에 예산을 붙이는 근거도 된다.

야간을 맡기고 싶은 팀을 위해 Vectra가 플랫폼 위에서 MDR 서비스를 운영한다. 같은 탐지에 사람 분석가와 대응 동작을 얹는다. 채용이 위협 일정을 따라가지 못할 때 현실적인 선택지다.