Questa notizia è presente nello Speciale:
2022, l'Anno che verrà
Vectra AI, l’Intelligenza Artificiale al centro della threat detection
Gestire le compromissioni prima che diventino attacchi costituisce un’attività chiave per mettere in sicurezza dati e sistemi aziendali. Vectra AI si concentra proprio su questo, sfruttando un’automazione e un’analisi eseguite attraverso algoritmi di Intelligenza Artificiale sempre più efficaci
La richiesta di soluzioni di cybersecurity è in forte aumento, spingendo soprattutto sulla componente di Network Detection and Response (NDR), che ormai sta emergendo come elemento cardine della strategia di molte aziende e di molti fornitori di servizi Security Operation Center (SOC) avanzati e di Managed Detection and Response (MDR). “In questa direzione gli investimenti fatti finora dalle aziende e dai fornitori di servizi sono stati particolarmente importanti e tutti realizzati con l’obiettivo di migliorare la produttività delle operazioni di sicurezza e le capacità di rilevamento e risposta, sfruttando l’integrazione di più componenti di security in un insieme capace di offrire più flussi di analisi con opzioni multiple di rilevamento e più metodi di risposta” afferma Massimiliano Galvagna, Country Manager per l’Italia di Vectra AI, convinto che in futuro gli attacchi non siano certo destinati a diminuire. In prospettiva andranno, però, a concentrarsi sempre più sui sistemi in cloud, dove sta crescendo il numero dei servizi critici per le aziende. Risulta perciò fondamentale estendere l’analisi a questo tipo di sistemi, mantenendo un controllo olistico su tutta l’infrastruttura ibrida esistente. “Un grande vantaggio offerto dall’adozione di soluzioni NDR come quelle di Vectra AI è rappresentato dalla possibilità di fornire quelle che sono sempre state considerate capacità operative di sicurezza complesse, rendendole accessibili ai team di It security in modo semplice e in real time” chiarisce Galvagna, sottolineando come il team R&D del vendor sia composto da figure eterogenee come threat researcher, white hat, data scientist e security engineer che collaborano sullo stesso obiettivo: rendere sempre più efficaci gli algoritmi di Intelligenza Artificiale, mantenendo un bassissimo livello di falsi positivi per rendere questi strumenti estremamente affidabili nella strategia delle operazioni di sicurezza di aziende e fornitori di servizi.
“Parallelamente, puntiamo a supportare al meglio gli ambienti cloud dei fornitori leader di mercato per garantire grande flessibilità a chi sceglie di utilizzare Vectra AI in maniera strategica, indipendentemente dal cloud provider o dall’hypervisor adottato” chiarisce il Country Manager, che a tutti consiglia aggiornare i servizi di Security Operation Center (SOC), portandoli a un livello più avanzato di analisi e automazione. In questo modo, gli analisti interni potranno dedicarsi ad attività come il threat hunting, concentrando l’analisi umana su tutti quei segnali deboli di attacco che consentono di anticipare l’evoluzione di una minaccia quando ha superato le prime linee di protezione: gestire le compromissioni prima che diventino attacchi è, infatti, fondamentale per impedire eventuali fermi o data breach.
Massimiliano Galvagna, Country Manager per l’Italia di Vectra AI
“Da parte nostra, stiamo collaborando attivamente alla creazione di nuovi SOC avanzati per alcuni partner, rispondendo ad alcune richieste di sviluppo personalizzato per soddisfare le esigenze anche di piccole e medie imprese che esternalizzano completamente i servizi e la gestione della security a partner di fiducia” spiega Galvagna. Il vendor sta lavorando, poi, sul fronte della formazione, organizzando sessioni di Blue team in cui sono affrontati esempi pratici di analisi su casi reali di attacco. L’obiettivo è sviluppare un numero crescente di collaborazioni native con prodotti di cybersecurity di terze parti, leader di mercato, in modo da poter integrare facilmente le soluzioni Vectra AI con scelte già compiute dai partner e fornire loro un approccio flessibile sul fronte dell’analisi del network.
“Parallelamente, puntiamo a supportare al meglio gli ambienti cloud dei fornitori leader di mercato per garantire grande flessibilità a chi sceglie di utilizzare Vectra AI in maniera strategica, indipendentemente dal cloud provider o dall’hypervisor adottato” chiarisce il Country Manager, che a tutti consiglia aggiornare i servizi di Security Operation Center (SOC), portandoli a un livello più avanzato di analisi e automazione. In questo modo, gli analisti interni potranno dedicarsi ad attività come il threat hunting, concentrando l’analisi umana su tutti quei segnali deboli di attacco che consentono di anticipare l’evoluzione di una minaccia quando ha superato le prime linee di protezione: gestire le compromissioni prima che diventino attacchi è, infatti, fondamentale per impedire eventuali fermi o data breach.
Massimiliano Galvagna, Country Manager per l’Italia di Vectra AI“Da parte nostra, stiamo collaborando attivamente alla creazione di nuovi SOC avanzati per alcuni partner, rispondendo ad alcune richieste di sviluppo personalizzato per soddisfare le esigenze anche di piccole e medie imprese che esternalizzano completamente i servizi e la gestione della security a partner di fiducia” spiega Galvagna. Il vendor sta lavorando, poi, sul fronte della formazione, organizzando sessioni di Blue team in cui sono affrontati esempi pratici di analisi su casi reali di attacco. L’obiettivo è sviluppare un numero crescente di collaborazioni native con prodotti di cybersecurity di terze parti, leader di mercato, in modo da poter integrare facilmente le soluzioni Vectra AI con scelte già compiute dai partner e fornire loro un approccio flessibile sul fronte dell’analisi del network.
Notizie correlate
Speciali Tutti gli speciali
Calendario Tutto
Nov 19
Red Hat Summit: Connect 2024 - Milano
Nov 19
Acronis Certification Day - Security
Nov 19
Ready Informatica vi invita all’evento: Oltre la Nis2 - Nuove Opportunità di Crescita
Nov 19
AWS & Computer Gross Tech Talks: scopri i nuovi webinar
Nov 19
STUPIRE & INNOVARE NEL MONDO SCUOLA E AZIENDA
Nov 19
Microservizi, Container e Kubernetes: scopri l'offerta ReeVo in ambito Cloud Native
Nov 19
Bitdefender GravityZone CSPM+, verifica la postura di sicurezza del tuo cloud pubblico
Nov 19
DraftSight: La Soluzione Completa per una Progettazione Integrata 2D e 3D
Nov 20
Acronis & V-Valley Virtual Certification Day: Security Focus
Magazine Tutti i numeri
G11 Media Networks
ChannelCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
