This discursive blog explores the use of remote access tools in exploitations across OT/ICS and corporate environments. Whether restricted or supported, remote access tools are shown to benefit from the Darktrace product suite, including our DETECT, RESPOND and PREVENT product families.

Le principal utilisateur de Darktrace dans une entreprise manufacturière explique comment la réponse autonome réduit les cyberrisques liés à l'erreur humaine et permet à l'équipe de sécurité d'adopter une approche proactive plutôt que réactive de la sécurité.

Découvrez pourquoi Lighthouse Global, un fournisseur de technologies pour les cabinets d'avocats et les grandes entreprises, fait confiance à Darktrace pour protéger son environnement de messagerie et cloud au fur et à mesure que l'organisation change et se développe.

Ce blog présente les défis liés à la sécurisation des événements de grande envergure, notamment le "paradoxe de l'accès", la convergence croissante des technologies de l'information et de la communication et l'importance d'une réponse rapide, et explique comment l'IA auto-apprenante change la donne.

Discover why Sellen Construction rely on Darktrace and Microsoft to protect their dynamic cloud environment, how AI Analyst saves its security team time in threat investigation, and how Darktrace enables self-learning protection across the business.

Complicated by increasing SaaS usage and global supply systems, the supply chain is the most pressing concern facing cyber security. This blog examines how Darktrace detected a phishing email from a trusted third party, which led to a vicious cycle of compromise.

This blog analyzes a sophisticated SaaS-based attack which leveraged several Microsoft 365 accounts to launch the offensive and maintain persistence.

Darktrace AI semble avoir détecté une attaque Hafnium contre des serveurs Exchange vulnérables en décembre 2020, soit trois mois avant l'identification du zero-day. Ce blog fournit une analyse approfondie de l'attaque, qui suggère que la campagne d'Hafnium a commencé bien plus tôt qu'on ne le pensait.

Ce blog explique comment l'extension par AWS de la mise en miroir du trafic VPC aux instances non Nitro permet à Darktraced'assurer une visibilité en temps réel et une défense adaptative et autonome des environnements AWS cloud .

As working patterns continue to evolve, Darktrace provides visibility over the remote business, detecting everything from account takeovers to advanced phishing attacks. This blog discusses how Cradlepoint utilizes Self-Learning AI to secure its SaaS environments.

What happens when your two-factor authentication (2FA) has been hacked? What happens when security layers have been compromised, and a cyber-criminal has bypassed your security stack? This blog investigates how Darktrace’s Microsoft 365 connector detected a full SaaS account takeover, and launched a detailed investigation into the attack.

La version 5 offre une série d'innovations à travers la plateforme Darktrace Immune System, apportant une valeur critique aux équipes de sécurité aux prises avec la nouvelle normalité. Ce blog explore la manière dont l'IA renforce les équipes de sécurité grâce à une couverture étendue des services cloud et des environnements de confiance zéro, ainsi qu'à une architecture ouverte qui permet des intégrations transparentes.

In the first installment of a two-part series, Darktrace’s Max Heinemeyer reviews the IoT, Cloud, and SaaS trends of last year and forecasts what he expects to see in 2019.