{"id":5347,"date":"2021-03-24T07:56:11","date_gmt":"2021-03-24T06:56:11","guid":{"rendered":"https:\/\/www.bitmat.it\/specialesicurezza\/?p=5347"},"modified":"2021-03-24T07:56:11","modified_gmt":"2021-03-24T06:56:11","slug":"5347","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/5347\/5347","title":{"rendered":""},"content":{"rendered":"

Il 2020<\/strong> ha evidenziato una grossa criticit\u00e0 legata alla sicurezza dei dati aziendali<\/strong> e, in un periodo di crescita esponenziale delle informazioni e degli attacchi informatici generati a livello globale, le imprese si sono rese conto che, le soluzioni normalmente utilizzate per la sola protezione dei dati non erano pi\u00f9 efficaci per rispondere agli attacchi pi\u00f9 sofisticati.<\/p>\n

L\u2019emergenza<\/strong> sanitaria<\/strong> ha inevitabilmente spinto le imprese verso la rapida adozione di tecnologie cloud<\/strong>, accelerando i piani di trasformazione digitale per supportare il lavoro da remoto, aumentando al tempo stesso la quantit\u00e0 di dati elaborati e raccolti da una moltitudine di fonti di dati. Questo ha creato nuove vulnerabilit\u00e0<\/strong> e maggiori opportunit\u00e0 per attacchi mirati<\/strong> che sfruttano la limitata visibilit\u00e0 dei team IT negli ambienti cloud che risultano pi\u00f9 complessi e distribuiti.<\/p>\n

\"\"<\/a>Come sottolineato in una nota ufficiale da Tomer Weingarten<\/strong><\/a>, CEO e socio fondatore di SentinelOne<\/a><\/strong>: \u00abOggi, le organizzazioni devono poter garantire la protezione di tutti i dati aziendali, e per rispondere a questa esigenza, stiamo acquisendo<\/strong> Scalyr<\/strong><\/a>, la prima piattaforma di analisi cloud nativa del settore per la gestione e lo studio dei log. In questo modo sar\u00e0 possibile sbloccare le potenzialit\u00e0 del comparto eXtended Detection and Response, risolvendo definitivamente i problemi pi\u00f9 complessi di cybersecurity legati ai dati<\/em>\u00bb.<\/p>\n

Le sfide dei dati che l\u2019eXtended Detection and Response deve risolvere<\/strong><\/h3>\n

Xdr, la nuova generazione di EDR, promette di estendersi oltre i dispositivi endpoint, fornendo alle imprese un approccio olistico e automatizzato nella protezione dalle minacce. Tuttavia, i buoni propositi della piattaforma eXtended Detection and Response sono limitati dalle costanti sfide<\/strong> che le organizzazioni devono affrontare nell\u2019integrare, indicizzare, comprimere ed eseguire l\u2019analisi dei dati in modo efficiente. Considerando, infatti, gli attuali vendor, sono pochi quelli che riescono a rendere efficacemente operativa la eXtended Detection and Response per l\u2019azienda.<\/p>\n

Secondo Gartner<\/strong><\/a>, \u201ccostruire un Xdr efficace \u00e8 molto pi\u00f9 impegnativo di quanto possa sembrare. La carenza di informazioni sui dati aggregati, dei formati comuni e delle API, cos\u00ec come dei prodotti costruiti su database legacy, rendono complessa l\u2019integrazione degli strumenti di sicurezza, anche all\u2019interno del portfolio prodotti dello stesso vendor<\/em>\u201d.<\/p>\n

Per molti prodotti di cybersecurity oggi sul mercato, caratterizzati da schemi di dati rigidi e vincolati che richiedono il supporto dell\u2019uomo, la sfida sull\u2019integrazione dei dati \u00e8 insormontabile. Molte delle soluzioni EDR<\/strong> di competitor, sono fondate su integrazioni SIEM o OEM<\/strong> per la correlazione dei dati in tempo reale. Questo richiede che i dati vengano indicizzati, causando problemi di latenza della pipeline e limitando la capacit\u00e0 di contrastare le minacce in tempo reale con elevati costi di ricerca e conservazione delle informazioni. Di conseguenza lo streaming, i problemi da analizzare in real time, le ricerche e le correlazioni tra i dati per i vendor di prodotti simili, a oggi rimane un sogno.<\/p>\n

Con Scalyr, la piattaforma Xdr \u00e8 completamente integrata <\/strong><\/h3>\n

La piattaforma SaaS di Scalyr consente alle organizzazioni di integrare ciascun dato da qualsiasi fonte, automatizzando tutte le azioni necessarie. Offrendo un database di dati in tempo reale, eliminando l\u2019impostazione degli schemi di dati dal processo di integrazione e le limitazioni normalmente previste dalle query, Scalyr pu\u00f2:<\/p>\n