The EDAG Group Flips the Script on Ransomware

技术

网络安全和隐私 - 恶意软件保护

适用行业

汽车

适用功能

商业运营

用例

网络安全

服务

网络安全服务

挑战

EDAG 集团是全球最大的汽车和航空业独立开发合作伙伴之一，于 2021 年 3 月 13 日晚遭受勒索软件攻击。他们的大量关键业务系统突然变得无法使用，经确定他们的 IT 系统受到了攻击。他们面临的是勒索软件攻击，风险很高。他们的安全团队迅速介入并控制了攻击，使他们的系统恢复正常运行。然而，EDAG 知道他们需要一种方法来确保网络中没有可疑活动，并阻止任何未来的攻击。

关于客户

EDAG 集团总部位于德国威斯巴登，是全球最大的汽车和航空业独立开发合作伙伴之一。他们提供广泛的服务，在创新和质量方面享有盛誉。该公司业务遍布全球，在汽车和航空领域占有重要地位。他们拥有大量对其运营至关重要的业务关键型系统。该公司高度重视安全，并拥有一支专门的安全团队，负责保护他们的系统和数据。然而，他们遭受了勒索软件攻击，导致他们的 IT 系统陷入瘫痪。

解决方案

为了应对勒索软件攻击，EDAG 与 Vectra 实施了概念验证 (POC)，以提供 AI 驱动的威胁检测和响应。这种方法确保了对 EDAG 内部的安全威胁和攻击的准确可见性。Vectra 的 AI 驱动检测和响应方法可以捕获有意义的数据集合，并通过安全见解和背景对其进行丰富。这让 EDAG 能够预测对手的每一个动作，从而比对手更具优势。Vectra 能够在 EDAG 有工作负载的任何地方应用这种方法——云、数据中心、物联网和整个企业——因此无论部署在哪里，可见性都不会再成为问题。成功的 POC 促成了 Vectra 的快速部署，它很容易融入 EDAG 集团的事件响应策略中。

运营影响

Immediate visibility across the environment and elimination of any potential relapses by the threat actor
A comprehensive view of potential threats without any invasive technology
Meaningful collection and enrichment of data anywhere EDAG has workloads — cloud, data center, IoT and all across the enterprise