{"id":13582,"date":"2023-12-25T07:00:00","date_gmt":"2023-12-25T06:00:00","guid":{"rendered":"https:\/\/www.cyberfero.com\/?p=13582"},"modified":"2023-12-19T22:37:42","modified_gmt":"2023-12-19T21:37:42","slug":"xdr-come-approccio-sicurezza","status":"publish","type":"post","link":"https:\/\/www.cyberfero.com\/it\/xdr-come-approccio-sicurezza\/","title":{"rendered":"XDR come approccio alla sicurezza"},"content":{"rendered":"\n

<\/path><\/svg><\/span><\/span>Estimated reading time: <\/span>6<\/span> minuti<\/span><\/p>\n\n\n\n

Proprio come qualsiasi altro campo IT, il mercato della cybersecurity \u00e8 guidato dall’hype<\/strong>. Attualmente si fa hype<\/em> verso l’XDR, ossia eXtended Detection and Response<\/em><\/strong>. <\/p>\n\n\n\n

XDR \u00e8 la novit\u00e0 per quello che concerne il rilevamento e alla risposta alle minacce, un elemento chiave della difesa dell’infrastruttura e dei dati<\/strong> di un’azienda. <\/p>\n\n\n\n

Cos’\u00e8 esattamente l’XDR?<\/h2>\n\n\n\n

XDR \u00e8 un’alternativa ai tradizionali approcci reattivi<\/em> che forniscono solo una layer visibility<\/em> sugli attacchi<\/strong>. Mi riferisco a procedure come il rilevamento e la risposta degli endpoint<\/strong> (EDR), l’analisi del traffico di rete<\/strong> (NTA) e i SIEM<\/a><\/strong>, di cui abbiamo parlato in molti altri articoli. <\/p>\n\n\n\n

La layer visibility implica che si adottino diversi servizi, stratificati (layer), che tengono sotto controllo ciascuno una specifica entit\u00e0 nell’infrastruttura. Questo pu\u00f2 essere problematico. Infatti, bisogna assicurarsi che i livelli non finiscano isolati, rendendo difficile, o quasi impossibile gestire e visualizzare i dati.<\/em> La layer visibility<\/em> fornisce informazioni importanti, ma pu\u00f2 anche portare a problemi, tra cui:<\/p>\n\n\n\n

Collezionare troppi avvisi incompleti e senza contesto.<\/strong> L’EDR rileva solo il 26% dei vettori iniziali di attacco e a causa dell’elevato volume di avvisi di sicurezza, il 54% dei professionisti della sicurezza ignora gli avvisi che dovrebbero essere indagati<\/strong>.
Indagini complesse e dispendiose in termini di tempo che richiedono competenze specialistiche<\/strong>. Con l’EDR, il tempo medio per identificare una violazione \u00e8 aumentato a 197 giorni, e il tempo medio per contenere una violazione \u00e8 aumentato a 69 giorni.
Strumenti incentrati sulla tecnologia piuttosto che sull’utente o sul business<\/strong>. L’EDR si concentra sulle lacune tecnologiche piuttosto che sulle esigenze operative degli utenti e delle aziende. Con pi\u00f9 di 40 strumenti utilizzati in un Security Operations Center (SOC) medio, il 23% dei team di sicurezza passa il tempo a mantenere e gestire gli strumenti di sicurezza piuttosto che eseguire indagini<\/em>. (Fonte<\/a>)<\/p>\n\n\n\n

\"XDR<\/a><\/figure>\n\n\n\n

Per i team di sicurezza gi\u00e0 sovraccarichi, il risultato pu\u00f2 essere un flusso infinito di eventi<\/strong>, troppi strumenti e informazioni<\/strong> da alternare, tempi pi\u00f9 lunghi<\/strong> per il rilevamento e spese per la sicurezza che superano il budget e non sono nemmeno pienamente efficaci<\/strong>.<\/p>\n\n\n\n

La novit\u00e0 nell’eXtended Detection Response<\/em><\/h3>\n\n\n\n

XDR implementa un approccio proattivo al rilevamento delle minacce e alla risposta<\/strong>. Offre visibilit\u00e0 sui dati attraverso le reti, i cloud e gli endpoint, mentre applica l’analisi e l’automazione per affrontare le minacce sempre pi\u00f9 sofisticate di oggi. I vantaggi dell’approccio XDR per i team di sicurezza sono molteplici:<\/p>\n\n\n\n

Identificare le minacce nascoste<\/strong>, furtive e sofisticate in modo proattivo e rapido.
Tracciare le minacce attraverso qualsiasi fonte<\/strong> o posizione all’interno dell’organizzazione.
Aumentare la produttivit\u00e0<\/strong> delle persone che operano con la tecnologia.
Ottenere di pi\u00f9 dai loro investimenti in sicurezza<\/strong>.
Concludere le indagini in modo pi\u00f9 efficiente<\/strong>.<\/p>\n\n\n\n

Dal punto di vista del business, XDR permette alle compagnie di individuare i cyber threat<\/em><\/strong> e fermare gli attacchi, oltre a semplificare e rafforzare i processi di sicurezza. Di conseguenza, consente alle aziende di servire meglio gli utenti e accelerare le iniziative di trasformazione digitale. Quando utenti, dati e applicazioni sono protetti, le aziende possono concentrarsi sulle priorit\u00e0 strategiche. <\/strong><\/p>\n\n\n\n

Perch\u00e9 considerarlo per la propria azienda<\/h2>\n\n\n\n

I due motivi principali per cui \u00e8 vantaggioso questo tipo di approccio sono: gli endpoint non hanno visibilit\u00e0 sulle minacce in luoghi come i servizi cloud<\/strong>, inoltre, potrebbe non essere possibile mettere un software agent<\/em> su tutti gli endpoint dell’azienda<\/strong>.<\/p>\n\n\n\n

Ma ci sono anche altre motivazioni da considerare. L’aggiunta di altre fonti di dati pu\u00f2 fornire maggiore contesto nei risultati dell’EDR, migliorando il triage<\/em> e l’indagine degli avvisi<\/strong>. I provider si stanno movimentando non solo per fornire maggiori dati meglio organizzati, ma anche consegnando piattaforme di analisi per alleggerire il carico analitico sugli operatori. Questo si traduce in facilit\u00e0 d’uso e costi operativi ridotti.<\/strong><\/p>\n\n\n\n

L’XDR pu\u00f2 sembrare molto attraente come prodotto: Integrazione stretta delle parti, contenuto altamente sintonizzato (poich\u00e9 il fornitore ha il controllo totale sugli eventi dalle fonti di dati), uso di analitiche e automazione della risposta.<\/p>\n\n\n\n

\"XDR<\/a><\/figure>\n\n\n\n

A cosa prestare attenzione prima dell’adozione<\/h3>\n\n\n\n

Alcuni provider stanno posizionando il loro XDR come la soluzione definitiva al rilevamento delle minacce<\/em>.<\/strong> Tuttavia, molti fornitori non sono in grado di offrire tutti gli strumenti necessari per ottenere il vantaggio venduto. Alcuni provider offrono nel pacchetto il monitoring di endpoint e cloud, altri di endpoint e rete, ma se si esaminano le esigenze complete della maggior parte delle organizzazioni, ci sono spesso dettagli mancanti nell’immagine complessiva.<\/strong> <\/p>\n\n\n\n

Se poi, una volta che l’azienda si impegna con un provider e nota una mancanza in uno dei settori monitorati, quali sono le possibili soluzioni? Si genera una situazione di vendor lock-in<\/a><\/em> da cui svincolarsi significa recidere un contratto per poi aprirne un altro, con tutti i costi che ne conseguono.<\/p>\n\n\n\n

L’XDR come un approccio, non come prodotto<\/h2>\n\n\n\n

Prima di sottoscrivere un contratto con un provider che vende un soluzione come definitiva, \u00e8 sempre bene soppesare in modo analitico i vantaggi e le implicazioni.<\/strong><\/p>\n\n\n\n

L’integrazione stretta e bidirezionale di pi\u00f9 capacit\u00e0 di rilevamento e risposta alle minacce \u00e8 la prima caratteristica distintiva. Ma non \u00e8 necessario acquistare due componenti tecnologici dallo stesso fornitore per ottenere una buona integrazione.<\/strong> Infatti, molti prodotti hanno la capacit\u00e0 di integrarsi con alcune soluzioni di altri fornitori come uno dei loro principali punti di forza. <\/p>\n\n\n\n

L’approccio XDR deve fornire una piattaforma che consente la necessaria raccolta e conservazione dei dati<\/strong>, ma anche forti capacit\u00e0 di analisi, di orchestrare e automatizzare le azioni di risposta<\/strong> fornite dalle altre parti della soluzione. Un Next Generation SIEM cloud based \u00e8 una soluzione perfetta.<\/p>\n\n\n\n

Come muoversi dunque?<\/h3>\n\n\n\n

L’interesse per i prodotti XDR \u00e8 un chiaro segnale che l’eccessiva frammentazione stava portando un’eccessiva complessit\u00e0.<\/strong> Un po’ di consolidamento \u00e8 un bene, ma deve essere fatto proteggendo la flessibilit\u00e0 e la capacit\u00e0 di seguire le soluzioni migliori. <\/p>\n\n\n\n

Secondo noi, un SOCaaS<\/a> \u00e8 una soluzione ottimale. Fornisce un SIEM di nuova generazione<\/strong>, con forti capacit\u00e0 di analisi. Inoltre, integra anche un’intelligenza artificiale<\/a> che aiuta nel riconoscere in tempo le minacce tramite l’analisi del comportamento. Un SOCaaS \u00e8 il futuro delle piattaforme operative di sicurezza. <\/strong><\/p>\n\n\n\n

Per sapere con i nostri servizi possono aiutarti a proteggere i dati della tua azienda e dei tuoi clienti, contattaci, risponderemo volentieri a ogni tuo dubbio.<\/p>\n\n\n\n

\n
Contattaci<\/a><\/div>\n<\/div>\n\n\n\n

Useful links:<\/span><\/strong><\/p>\n\n\n\n