{"id":13625,"date":"2024-01-01T07:00:00","date_gmt":"2024-01-01T06:00:00","guid":{"rendered":"https:\/\/www.cyberfero.com\/?p=13625"},"modified":"2023-12-19T23:07:06","modified_gmt":"2023-12-19T22:07:06","slug":"event-overload-socaas","status":"publish","type":"post","link":"https:\/\/www.cyberfero.com\/it\/event-overload-socaas\/","title":{"rendered":"Event Overload? Il nostro SOCaaS pu\u00f2 aiutare!"},"content":{"rendered":"\n

<\/path><\/svg><\/span><\/span>Estimated reading time: <\/span>6<\/span> minuti<\/span><\/p>\n\n\n\n

I dati che un’infrastruttura IT aziendale genera quotidianamente sono sempre stati molti, ma mai come negli ultimi anni si \u00e8 assistito a un event overload<\/em><\/strong> (sovraccarico di eventi) di cos\u00ec vaste proporzioni.<\/strong> Questo \u00e8 dovuto alle sempre pi\u00f9 numerose applicazioni utilizzate da aziende e dipendenti per le operazioni di routine. <\/p>\n\n\n\n

Ognuna delle applicazioni utilizzate, infatti, genera una certa quantit\u00e0 di “eventi” caratteristici. Questi dati vengono raccolti e analizzati per individuare il prima possibile eventuali problemi di qualunque tipo. Per\u00f2, quando i dati da analizzare diventano troppi, si manifesta un problema di event overload<\/em><\/strong>, ovvero i tool di analisi non riescono a tenere il passo.<\/p>\n\n\n\n

Tuttavia, adottando una soluzione adeguata, si possono affrontare anche grandi quantit\u00e0 di dati mantenendo elevato lo standard di reattivit\u00e0 e risposta degli strumenti di analisi.<\/strong> Vediamo come in questo articolo.<\/p>\n\n\n\n

I database relazionali sono ormai fuori gioco<\/h2>\n\n\n\n

Nel 2018, i database relazionali erano il meglio che si poteva avere quando si trattava di gestione dei dati. Le dimensioni dei database di solito si estendevano fino a un massimo di circa 50 GB. Le soluzioni di sicurezza potevano permettersi questi database per fornire lo spazio che abilitava i centri operativi di sicurezza (SOC), che generalmente facevano parte di un centro dati pi\u00f9 grande. Questo non \u00e8 pi\u00f9 vero.<\/strong><\/p>\n\n\n\n

Man mano che le organizzazioni sono diventate pi\u00f9 grandi, sia i volumi di dati che le reti aziendali sono cresciuti esponenzialmente<\/strong>, rendendo necessario il passaggio al cloud pubblico per ospitare le dimensioni necessarie per memorizzare ed elaborare queste informazioni. Oltre a consentire scalabilit\u00e0, i servizi di cloud pubblico stanno anche fornendo una gamma sempre pi\u00f9 ampia di servizi che sono necessari per utilizzare tecnologie moderne come l’IA, DevOps e l’integrazione\/consegna continua (CI\/CD).<\/p>\n\n\n\n

Il supporto di requisiti come le integrazioni di identit\u00e0 e i connettori tra pi\u00f9 applicazioni aziendali si aggiunge alle enormi quantit\u00e0 di dati che vengono trasferiti.<\/strong> Il numero di applicazioni che un’azienda sfrutta oggi pu\u00f2 essere di centinaia, se non di pi\u00f9, e tutte generano i propri log e avvisi di sicurezza<\/em>. \u00c8 facile intuire come possano essere frequenti situazioni di event overload<\/em>.<\/p>\n\n\n\n

Questo porta nel SOC una cascata di eventi da una grande variet\u00e0 di fonti ogni giorno, richiedendo uno stoccaggio massiccio cos\u00ec come ricerca veloce, operazioni e analisi per un rilevamento efficace e una risposta alle minacce informatiche.<\/p>\n\n\n\n

I centri operativi (SOC) di oggi<\/h2>\n\n\n\n
\"event<\/a><\/figure>\n\n\n\n

Come abbiamo visto, i crescenti volumi di dati, i requisiti di conformit\u00e0 normativa e le preoccupazioni di sicurezza richiedono alle aziende di raccogliere e archiviare pi\u00f9 dati che mai. Inoltre, il monitoraggio della sicurezza \u00e8 pi\u00f9 impegnativo in quanto la superficie di attacco aumenta a causa di vari fattori.<\/strong> Tra questi possiamo individuare la trasformazione digitale, le politiche bring your own device<\/em> (BYOD), la migrazione al cloud e altre tendenze dell’infrastruttura moderna.<\/p>\n\n\n\n

Ci sono molte ragioni per cui il SOC di oggi lotta con soluzioni legacy che ostacolano la sua capacit\u00e0 di rilevare e rispondere alle minacce avanzate. Ecco alcune delle sfide che deve affrontare.<\/p>\n\n\n\n

La maggior parte delle medie imprese gestisce eventi giornalieri<\/em> nell’ordine dei milioni<\/strong>. I SOC delle grandi imprese ingeriscono circa un miliardo di eventi al giorno. Questo pu\u00f2 generare fino a diversi terabyte<\/em> di dati ogni giorno. Una quantit\u00e0 che non pu\u00f2 essere certo gestita dai tradizionali database relazionali perch\u00e9 non possono scalare per gestire questi volumi mantenendo lo stesso livello di prestazioni e velocit\u00e0 operativa. I database relazionali, come mySQL o SQL Server, forniscono un supporto limitato per le analisi consolidate che utilizzano dati strutturati, non strutturati o ibridi a causa delle limitazioni architettoniche. Tuttavia, questa capacit\u00e0 \u00e8 essenziale per rilevare le sofisticate minacce di oggi.<\/strong><\/p>\n\n\n\n

Gli analisti hanno bisogno della capacit\u00e0 di passare al setaccio tutti questi eventi pi\u00f9 volte al giorno<\/strong> per cercare e trovare le minacce. Le query di ricerca lente non sono pi\u00f9 un’opzione<\/strong> nella gestione di un event overload<\/em> di queste proporzioni.<\/p>\n\n\n\n

Le caratteristiche di una soluzione adeguata contro gli event overload<\/em><\/h3>\n\n\n\n

Ci sono soluzioni che superano questi ostacoli per armare meglio il SOC e rilevare le minacce avanzate. Bisogna implementare una soluzione che abbia le seguenti caratteristiche:<\/p>\n\n\n\n

– \u00c8 una piattaforma nativa del cloud, scalabile, che consente una ricerca pi\u00f9 veloce con analisi all’avanguardia e una gestione efficiente dello spazio.
– Scala le risorse on-demand invece che staticamente.
– Mantiene bassi i costi dell’infrastruttura e dello storage allocando le risorse in modo intelligente. Il tutto per archiviare ed elaborare i dati di sicurezza.
– Fornisce una gestione degli accessi sicura e privilegiata per gli utenti.
– Offre una solida sicurezza dei dati<\/strong> e un controllo granulare sui dati che vengono archiviati nel cloud.<\/p>\n\n\n\n

La soluzione di SOD contro il sovraccarico di eventi<\/h2>\n\n\n\n

Una delle soluzioni pi\u00f9 vantaggiose \u00e8 la decentralizzazione dei centri operativi. Attraverso l’adozione di un SOC as a Service<\/a>, si ottiene immediatamente il vantaggio delle scalabilit\u00e0. Ma non finisce qui, infatti i tool forniti nel SOC, come il Next Generation SIEM<\/a>, hanno una marcia in pi\u00f9 per quello che riguarda la raccolta e analisi dei dati. Ecco alcuni dei vantaggi principali del servizio offerto:<\/p>\n\n\n\n

– Un uso pi\u00f9 efficiente delle risorse<\/strong> che aiuta a ridurre i costi<\/em> e a fornire scalabilit\u00e0 per i picchi di attivit\u00e0 e gli ambienti di test attraverso l’auto scaling e l’orchestrazione dinamica.
– Ricerche pi\u00f9 veloci con analisi e gestione migliorate<\/strong> grazie all’integrazione diretta della piattaforma AWS con capacit\u00e0 di accesso AWS S3 migliorate.
– Protezione dei dati critici a un costo inferiore<\/strong> utilizzando la segregazione dei cluster basata su attivit\u00e0 e dati per ridurre l’uso delle risorse per le ricerche e i test ad-hoc.<\/p>\n\n\n\n

\"event<\/a><\/figure>\n\n\n\n

Vantaggi per gli analisti<\/h3>\n\n\n\n

Il team di sicurezza aziendale pu\u00f2 ora trarre vantaggio dallo threat hunting<\/a> in tempo reale e da una ricerca a lungo termine pi\u00f9 veloce.<\/strong> Questa \u00e8 avvantaggiata dall’utilizzo efficiente di AWS EMR<\/a> e S3<\/a> insieme per l’archiviazione di dati di 12 mesi o anche di pi\u00f9.<\/p>\n\n\n\n

La ricerca in tempo reale e la ricerca a lungo termine si uniscono per fornire una capacit\u00e0 completa di caccia alle minacce per gli analisti<\/strong>.<\/p>\n\n\n\n

L’adozione di un SIEM veramente di nuova generazione e cloud-native<\/em> porta la potenza del cloud nel SOC, consentendo una migliore ricerca<\/strong>, un migliore utilizzo delle risorse<\/strong> e molte meno ore trascorse a rincorrere falsi positivi<\/strong> e a gestire il sovraccarico dell’infrastruttura.<\/p>\n\n\n\n

Per sapere come questa soluzione pu\u00f2 aiutare la tua azienda, non esitare a contattarci, saremo lieti di rispondere a ogni domanda.<\/strong><\/p>\n\n\n\n

\n
Contattaci<\/a><\/div>\n<\/div>\n\n\n\n

Useful links:<\/span><\/strong><\/p>\n\n\n\n