{"id":15128,"date":"2022-03-16T07:00:00","date_gmt":"2022-03-16T06:00:00","guid":{"rendered":"https:\/\/www.cyberfero.com\/?p=15128"},"modified":"2022-04-14T22:56:08","modified_gmt":"2022-04-14T20:56:08","slug":"managed-detection-and-response-vantaggi","status":"publish","type":"post","link":"https:\/\/www.cyberfero.com\/it\/managed-detection-and-response-vantaggi\/","title":{"rendered":"Managed Detection and Response: un nuovo approccio preventivo"},"content":{"rendered":"\n

<\/path><\/svg><\/span><\/span>Estimated reading time: <\/span>6<\/span> minuti<\/span><\/p>\n\n\n\n

L’uso costante delle comunicazioni attraverso la rete in un contesto aziendale rende indispensabile prendere delle precauzioni per la sicurezza informatica. Come abbiamo visto in altre occasioni, i pericoli possono arrivare da diversi fronti: phishing<\/a>, ransomware<\/a>, data breach<\/a>, etc. L’implementazione di nuove strategie come il Managed Detection and Response<\/strong> permette di mitigare i rischi e individuare le potenziali minacce.<\/p>\n\n\n\n

In questo articolo analizzeremo meglio questo nuovo approccio, focalizzandoci sulle minacce avanzate e sui vantaggi di questo nuovo approccio per le aziende.<\/p>\n\n\n\n

\"Managed<\/a><\/figure>\n\n\n\n

Le minacce avanzate-persistenti e i SIEM<\/h2>\n\n\n\n

Una ricerca di CardinalOPS<\/a>, svolta su aziende della lista Fortune 1000, evidenzia come le aziende che utilizzano un sistema SIEM<\/a>, riscontrano comunque problematiche di attacchi informatici. Questo \u00e8 dovuto, come dichiara Yair Manor, co-fondatore di CardinalOPS, in parte dalla visibilit\u00e0<\/em>. In sostanza, le grosse compagnie non hanno una reale conoscenza dell’estensione delle loro infrastrutture e questo lascia degli spiragli da cui \u00e8 possibile entrare.<\/p>\n\n\n\n

I sistemi con implementazione SIEM, sebbene garantiscano una buona sicurezza informatica, vengono spesso gestiti in modo sbagliato dai tecnici interni alle aziende. Viene, infatti, evidenziato dalla ricerca, come solo il 16% delle tecniche di protezione standard dalle minacce vengano realmente applicate dai dipendenti<\/strong>. Interessanti i dati che mettono in mostra come una media del 25% delle regole SIEM vengano violate o addirittura mai attivate dagli addetti alla sicurezza. Non \u00e8 quindi semplice determinare quelli che sono i criteri migliori da applicare una volta che si sono verificati gli attacchi informatici.<\/strong><\/p>\n\n\n\n

Tra le 1000 aziende intervistate, molte di queste investono capitali considerevoli, nell’ordine dei miliardi di dollari, affinch\u00e9 si possano individuare il maggior numero di correlazioni ed eventi legati all’attacco aziendale.<\/p>\n\n\n\n

Il processo di miglioramento costante dei sistemi SIEM sottolinea come questa possa essere una reale soluzione con una centralizzazione e razionalizzazione del flusso di incidenti. Oltre alla scelta di un sistema di sicurezza efficace \u00e8 essenziale disporre di tecnici esperti per poter utilizzare gli strumenti nel modo corretto.<\/strong><\/p>\n\n\n\n

Servizi Managed Detection & Response: cosa sono<\/h2>\n\n\n\n

Come evidenziato nelle righe precedenti, un sistema basato sul SIEM \u00e8 efficace, ma non infallibile<\/strong>. In una condizione in cui vi \u00e8 incertezza di affidabilit\u00e0, nasce una nuova strategia per mitigare il rischio. Nello specifico vi \u00e8 stata l’introduzione del Security Orchestration, Automation & Response (SOAR)<\/a> nei SOC, capace di automatizzare i carichi di lavoro ripetitivi e rilevare i falsi positivi. Ne abbiamo parlato anche in un articolo specifico<\/a> in cui abbiamo analizzato i vantaggi di questo approccio.<\/p>\n\n\n\n

Come \u00e8 semplice dedurre, non tutte le aziende hanno implementato nella propria azienda un sistema SOC efficiente, nonostante sia possibile ormai trovare versioni “as a Service<\/em>” come quello che offriamo noi<\/a>.<\/p>\n\n\n\n

In questo contesto, dove la capacit\u00e0 di individuare la minaccia anomala nel minor tempo possibile \u00e8 indispensabile, viene a collocarsi una strategia innovativa: la Managed Detection & Response (MDR)<\/strong>.<\/p>\n\n\n\n

Questa strategia di servizio si occupa di identificare nel minor tempo possibile la minaccia e di contenerla prima che questa raggiunga il suo massimo livello<\/strong>. Vi \u00e8 quindi, un cambio di approccio dovuto alla necessit\u00e0 di monitorare tutto il giorno le potenziali minacce. Condizione possibile con un servizio dedicato capace di effettuare rilevamenti 24 ore su 24 e per tutta la settimana<\/strong>.<\/p>\n\n\n\n

Questo approccio implementa un’analisi avanzata, intelligente e volta alla segnalazione e risoluzione del problema.<\/strong> Le aziende che scelgono il nostro SOCaaS possono usufruire di un servizio capace di velocizzare il processo di raccolta e analisi dei dati, svincolandoli dalle potenziali minacce<\/strong>.<\/p>\n\n\n\n

Da considerare, inoltre, che l’automazione delle fasi di raccolta e analisi, abbassa i prezzi di manutenzione per il dipartimento IT dell’azienda. Un vantaggio che non si pu\u00f2 ignorare, offerto dalla decentralizzazione dei servizi di sicurezza, come il SOCaaS di SOD.<\/p>\n\n\n\n

I vantaggi del MDR<\/h2>\n\n\n\n

Affinch\u00e9 si possano comprendere appieno le potenzialit\u00e0 del Managed Detection and Response \u00e8 opportuno analizzare quelli che sono i benefici concreti che privati e aziende riscontrano in questo servizio.<\/p>\n\n\n\n

Le organizzazioni che utilizzano una soluzione MDR possono ridurre immediatamente il tempo di rilevamento (e quindi il tempo di risposta). Si riescono a individuare le minacce in pochi minuti, offrendo la possibilit\u00e0 di agire immediatamente.<\/p>\n\n\n\n

Ma ridurre il time-to-detect<\/em> da mesi a pochi minuti non \u00e8 l’unico vantaggio di un MDR. Le aziende possono anche:<\/p>\n\n\n\n