Il Security Operation Center è l’elemento chiave della cybersecurity, ma deve guardare al futuro
Palo Alto Networks, leader globale nella cybersecurity, guarda alla sicurezza del futuro, in particolare agli strumenti che possono consentire alle aziende di proteggere il loro business in modo efficace, ponendo contemporaneamente le basi per uno sviluppo ulteriore.
Il SOC, security operation center, è ormai riconosciuto come elemento di difesa fondamentale per rilevare e rimuovere le minacce IT. Ma per quelle aziende che già da anni dispongono di un SOC la domanda è: come possono ottenere un valore ancora superiore e migliorare i ritorni sull’investimento?
Generalmente il SOC risponde a tre livelli di minaccia. Il più semplice è rappresentato dalle minacce conosciute, come malware, worm e virus in circolazione da anni, che possono essere gestite facilmente grazie a patch già testate e utilizzate sul campo.
Seguono i malware più complessi e gli attacchi zero-day, sempre più frequenti. Anche a questi, il SOC può porre rimedio senza particolari difficoltà, applicando best practice riconosciute.
Ci sono poi le minacce più sofisticate, come gli attacchi mirati, in cui un determinato gruppo di criminali, a volte addirittura protetto e promosso da uno stato sovrano, è pronto a coordinare pazientemente per settimane o mesi. un attacco rivolto a un’organizzazione specifica. In questi casi, il SOC diventa protagonista.
Haider Pasha, chief security officer for emerging markets di Palo Alto Networks, delinea quattro passaggi fondamentali da intraprendere per far evolvere il proprio SOC e trasformarlo in un security operation center di nuova generazione:
Automatizzare le attività ripetitive di neutralizzazione delle minacce di basso livello.
Integrare i dati da un sistema di difesa, come firewall e software di protezione degli end-point, per fornire al SOC una panoramica sulle minacce.
Automatizzare i passaggi semplici del manuale SOC.
Grazie all’automazione, gli analisti di sicurezza potranno focalizzarsi sulle attività chiave di ricerca delle minacce e gestione degli attacchi mirati.
“Nei SOC tradizionali gli analisti impiegano troppo tempo nella gestione delle minacce conosciute e ne dedicano troppo poco alla ricerca di nuovi codici e alla difesa dagli attacchi targettizzati”, spiega Haider Pasha. “Affidare le attività ripetitive a tecnologie di automazione smart permette agli analisti del SOC di dedicarsi a mansioni più produttive e legate all’approfondimento delle competenze sulla sicurezza IT.”
In questo modo, i responsabili aziendali avrebbero la tranquillità di poter contare su uno strumento di sicurezza davvero avanzato, capace non solo di proteggere dalle minacce note, ma anche di affrontare nel modo migliore quelle ancora inedite, e gli attacchi mirati, che oggi rappresentano sicuramente un pericolo ancor più significativo.
Palo Alto Networks, the leader globale nella cybersecurity, definisce il future cloud-centrico con la tecnologia che sta trasformando il modo di operare di persone e aziende. La nostra missione è di essere il partner prescelto per la sicurezza, salvaguardando le nostre vite digitali. Rispondiamo alle esigenze di protezione con innovazioni costanti che racchiudono i progressi effettuati in ambito di intelligenza artificiale, analitycs, automazione e orchestrazione. Con la fornitura di una piattaforma integrata tramite un ecosistema di partner ancora più consolidato, siamo in prima linea nella protezione di ambienti cloud, reti e dispositivi mobili di decine di migliaia di aziende. La nostra vision comprende un mondo in cui ogni giorno sia più sicuro del precedente. Palo Alto Networks, i loghi Palo Alto Networks, Prisma, RedLock, GlobalProtect e Aperture sono trademark di Palo Alto Networks, Inc. negli Stati Uniti e nelle giurisdizioni di tutto il mondo. Tutto gli altri trademark, nomi commerciali e service mark utilizzati o citati appartengono ai loro rispettivi proprietari.
Milano, xx settembre 2019
