{"id":14900,"date":"2021-09-13T07:00:00","date_gmt":"2021-09-13T05:00:00","guid":{"rendered":"https:\/\/www.cyberfero.com\/?p=14900"},"modified":"2021-09-07T08:10:05","modified_gmt":"2021-09-07T06:10:05","slug":"snypr-big-data-al-servizio-della-ricerca-delle-minacce","status":"publish","type":"post","link":"https:\/\/www.cyberfero.com\/it\/snypr-big-data-al-servizio-della-ricerca-delle-minacce\/","title":{"rendered":"SNYPR: Big Data al servizio della ricerca delle minacce"},"content":{"rendered":"\n

<\/path><\/svg><\/span><\/span>Estimated reading time: <\/span>5<\/span> minuti<\/span><\/p>\n\n\n\n

SNYPR \u00e8 uno strumento di analisi della sicurezza in grado di trasformare i Big Data in informazioni facilmente fruibili<\/strong>. Come spesso sottolineiamo, le minacce informatiche si stanno evolvendo in continuazione diventando sempre pi\u00f9 insidiose. Gli strumenti di analisi della sicurezza fanno il possibile per restare al passo. A volte diventano rapidamente obsoleti e non riescono a far fronte a tutte le nuove minacce informatiche. I SIEM tradizionali sviluppati negli ultimi decenni non possono pi\u00f9 gestire l\u2019enorme volume e la variet\u00e0 di informazioni provenienti dalle nuove generazioni di dispositivi IT<\/strong>.<\/p>\n\n\n\n

La potenza del motore di analisi di SNYPR, la velocit\u00e0, la scalabilit\u00e0 e soprattutto la possibilit\u00e0 di archiviare i dati per un lungo termine sfruttando Hadoop<\/a>, lo rendono uno strumento di sicurezza davvero efficace. Proprio di questo oggi trattiamo e cerchiamo di approfondire la sua utilit\u00e0.<\/p>\n\n\n\n

\"snypr<\/a><\/figure>\n\n\n\n

Cos\u2019\u00e8 SNYPR: qualche dato in pi\u00f9<\/h2>\n\n\n\n

Come detto prima, SNYPR \u00e8 uno strumento di analisi che lavora con i Big Data, traendone informazioni e rendendole pi\u00f9 semplici da utilizzare<\/strong>. Grazie alla capacit\u00e0 di acquisire enormi quantit\u00e0 di informazioni, SNYPR \u00e8 uno dei pi\u00f9 sofisticati sistemi di sicurezza presenti sul mercato.  La sua forza risiede nell\u2019elaborazione ed esame in tempo reale di analisi comportamentali <\/em>riguardanti entit\u00e0 ed utenti.<\/strong><\/p>\n\n\n\n

SNYPR \u00e8 in grado di combinare la gestione dei log SIEM e UEBA<\/a> in un\u2019efficace piattaforma end-to-end completamente modulare. \u00c8 in grado, inoltre, di eseguire analisi di sicurezza avanzate <\/strong>sfruttando algoritmi di apprendimento automatico <\/strong>su enormi volumi di dati, tutto in tempo reale<\/em>.<\/p>\n\n\n\n

Come funziona<\/h2>\n\n\n\n

Al giorno d\u2019oggi sempre pi\u00f9 aziende e organizzazioni raccolgono, archiviano e memorizzano enormi volumi di informazioni e dati <\/strong>ma non tutti li utilizzano al fine di garantire una migliore sicurezza per l\u2019infrastruttura e per i suoi utenti. SNYPR \u00e8 stato progettato appositamente per gestire i miliardi di eventi provenienti da differenti fonti.<\/p>\n\n\n\n

La piattaforma \u00e8 in grado di integrarsi perfettamente con le varie fonti di informazioni aziendali riguardanti gli eventi. Oltre a sfruttare questi dati, li arricchisce ulteriormente integrando altre fonti di informazione di diversa entit\u00e0. Sfruttando la potenza dei Big Data <\/strong>e mettendo a disposizione la sua intelligenza artificiale nelle mani degli esperti di sicurezza, SNYPR permette di far fronte alle minacce informatiche in maniera tempestiva. Questo riduce i rischi che l\u2019azienda corre quando si tratta di gestione dei dati. Permette di bloccare anche le minacce pi\u00f9 persistenti e sofisticate, che di solito sono pi\u00f9 difficili da identificare.<\/strong><\/p>\n\n\n\n

La differenza sostanziale tra SNYPR e altre soluzioni di sicurezza \u00e8 il suo uso di algoritmi di rilevamento delle minacce <\/strong>che scansionano costantemente <\/em>i dati per rilevare anomalie sugli eventi di sicurezza e sugli accessi. Mentre molte altre piattaforme raccolgono soltanto i dati, conservandoli e fornendo reportistica, SNYPR permette di rilevare i modelli di minacce avanzate e persino sabotaggi interni.<\/strong><\/p>\n\n\n\n

SNYPR: caratterische principali<\/h2>\n\n\n\n

L\u2019open data model di SNYPR utilizza uno standard comune di dati per tutti gli eventi di sicurezza nel Security Data Lake<\/a> (SDL). Questo consente alle aziende di conservare una copia dei dati nel SDL e di renderla disponibile a qualsiasi applicazione per eseguire analisi personalizzate.<\/strong><\/p>\n\n\n\n

A differenza dei tradizionali strumenti di gestione dei log, i dati non sono bloccati da codice proprietario, sono invece, appunto, open<\/em>. Ci\u00f2 permette agli utenti di utilizzare, condividere, gestire e aver accesso ai dati senza dover dipendere da alcuna piattaforma proprietaria.<\/p>\n\n\n\n

In seguito sono elencate alcune delle caratteristiche principali SNYPR.<\/p>\n\n\n\n

Arricchimento dei dati<\/strong><\/h3>\n\n\n\n

Tutte le informazioni acquisite da SNYPR sono standardizzate, riassunte e arricchite <\/em>nel momento in cui vengono registrate con informazioni contestualmente rilevanti, come dati riguardanti l’utente, le informazioni di terzi e i dati di geolocalizzazione<\/strong>.<\/p>\n\n\n\n

Analisi distribuita del comportamento<\/strong><\/h3>\n\n\n\n

Sfruttando la natura modulare e scalabile di Hadoop, SNYPR esegue il rilevamento distribuito delle anomalie in tempo reale, indipendentemente dalla quantit\u00e0 di dati in entrata nella piattaforma.<\/p>\n\n\n\n

Indagine storica<\/strong><\/h3>\n\n\n\n

Con gli strumenti messi a disposizione dalla piattaforma, gli operatori possono indagare su vecchi log per capire chi stava facendo cosa, quando e perch\u00e9, avendo tutte le informazioni contestuali necessarie.<\/strong><\/p>\n\n\n\n

Scalabilit\u00e0<\/strong><\/h3>\n\n\n\n

Architettura completamente distribuita e scalabile per la raccolta, l’elaborazione e l’analisi di petabyte <\/strong>(1Pt = 1.000Tb = 1.000.000Gb) di informazioni<\/strong>, resa possibile anche grazie all’archiviazione a lungo termine di Hadoop.<\/p>\n\n\n\n

Ridondanza dei dati<\/strong><\/h3>\n\n\n\n

Tutte le informazioni acquisite, elaborate e analizzate da SNYPR sono automaticamente riprodotte su nodi di dati Hadoop con filesystem distribuito per garantire tolleranza agli errori.<\/p>\n\n\n\n

\"snypr<\/a><\/figure>\n\n\n\n

Cosa contraddistingue SNYPR<\/h2>\n\n\n\n

\u00c8 possibile riassumere le caratteristiche essenziali di SNYPR che lo contraddistinguono da tutte le altre piattaforme di sicurezza in 3 punti:<\/p>\n\n\n\n

– SNYPR consente alle organizzazioni di identificare minacce interne<\/strong>, l\u2019abuso dell\u2019utilizzo di privilegi amministrativi, movimenti non autorizzati di dati, minacce persistenti avanzate e tutte quelle violazioni “difficili da rilevare” che coinvolgono malware sofisticati.<\/p>\n\n\n\n

– SNYPR \u00e8 uno strumento in grado di identificare anche le minacce pi\u00f9 persistenti<\/strong>, gli attacchi \u201clow and slow\u201d, attacchi che si estendono per un lungo periodo. Permette di ridurre fino al 95% i falsi allarmi, risparmiando risorse aziendali<\/strong>.<\/p>\n\n\n\n

– Molti leader del settore<\/strong>, organizzazioni governative e centinaia di altre aziende importanti fanno affidamento alla piattaforma SNYPR <\/strong>per proteggere le loro infrastrutture grazie alle sue funzionalit\u00e0 di monitoraggio e rilevamento delle minacce.<\/p>\n\n\n\n

Conclusioni<\/h2>\n\n\n\n

Abbiamo visto cos\u2019\u00e8 SNYPR e in che modo pu\u00f2 essere utile. Affiancato ad un SOCaaS<\/a>, grazie alla sua capacit\u00e0 di interfacciarsi facilmente con altre applicazioni, \u00e8 uno strumento davvero prezioso.<\/p>\n\n\n\n

Se hai dei dubbi e desideri contattarci puoi farlo utilizzando il pulsante qui in basso.<\/p>\n\n\n\n

\n
Contattaci<\/a><\/div>\n<\/div>\n\n\n\n

Useful links:<\/span><\/strong><\/p>\n\n\n\n