Negli ultimi dieci anni il settore della cybersecurity ha dedicato enormi risorse al potenziamento delle tecniche di rilevamento. Sono stati sviluppati modelli migliori. Sono stati ridotti i falsi positivi. Sono stati instradati gli alert in modo pi\u00f9 intelligente. Ma il problema pi\u00f9 ostico dei SOC non ha trovato soluzione. Non si tratta tanto di rilevare le minacce, quanto di riuscire a fare le opportune indagini. Oggi i team di security hanno a disposizione, infatti, molti pi\u00f9 alert critici di quanti possano realisticamente controllare. Una capacit\u00e0 di analisi che, tra l\u2019altro, diminuisce di notte, nei weekend e durante i picchi di attivit\u00e0, ossia quando gli aggressori sanno di poter colpire con una maggiore efficacia.<\/p>\n
Nell\u2019era della Frontier AI la situazione sta ulteriormente peggiorando. I modelli disponibili vengono utilizzati per trovare vulnerabilit\u00e0 nascoste, sofisticare gli attacchi e ridurre i tempi d\u2019attacco. Questo significa che l\u2019investigazione non pu\u00f2 pi\u00f9 procede alla velocit\u00e0 tipica dei tempi umani e sono necessarie soluzioni innovative capaci di cambiare completamente le regole del gioco.<\/p>\n
Ogni alert deve essere investigato, subito.<\/p>\n
Per rispondere a queste criticit\u00e0 SentinelOne ha rilasciato, Purple AI\u00ae Agentic Investigation che \u00e8 disponibile direttamente all\u2019interno della console Singularity™. La sua attivazione richiede un solo clic e, dal momento in cui un nuovo alert EDR viene classificato come \u2018Critical\u2019 e \u2018Malicious\u2019, Purple AI entra in azione, analizzando una serie di indicatori che isola dai rumori di fondo. Tutto questo \u00e8 il risultato di oltre un decennio di modelli AI e ML applicati nativamente all\u2019edge: dall\u2019analisi comportamentale alla threat intelligence in tempo reale.<\/p>\n
Il sistema raccoglie evidenze. Correla la telemetria proveniente da endpoint, identit\u00e0, cloud e dati di terze parti. Ricostruisce la timeline dell\u2019attacco e fornisce un verdetto: \u2018Positivo\u2019, \u2018Falso Positivo\u2019 o \u2018Non noto\u2019. L\u2019intera catena delle evidenze arriva insieme al risultato, prima ancora che un analista debba aprire la console. Si chiama \u2018zero-click\u2019 investigation: \u00e8 l\u2019investigazione alla velocit\u00e0 delle macchine. Continua. Su larga scala. Integrata nei workflow esistenti.<\/p>\n
Purple AI pu\u00f2 condurre investigazioni a questo livello di profondit\u00e0 perch\u00e9 opera nativamente all\u2019interno della Singularity Platform. Non sono necessarie integrazioni: funziona dove i dati di sicurezza risiedono gi\u00e0. Gli strumenti AI bolt-on, ossia aggiunti alle piattaforme, partono da una posizione di svantaggio: prima di ragionare, richiedono connettori, mappatura dei dati e integrazioni. Purple AI ragiona, invece, direttamente sulla telemetria gi\u00e0 presente in Singularity: endpoint, identit\u00e0, cloud e dati di terze parti all\u2019interno del Singularity Data Lake. Non c\u2019\u00e8 niente da configurare.<\/p>\n
Anche l\u2019intelligence \u00e8 diversa. Purple AI adotta un approccio multi-modello che mantiene i clienti all\u2019avanguardia nelle capacit\u00e0 di ragionamento dalla Frontier AI. Nell\u2019architettura rientrano modelli dei principali provider di questo tipo di AI, come Anthropic (Claude) e<\/p>\n
OpenAI (GPT). C\u2019\u00e8, poi, anche la famiglia di modelli proprietaria di SentinelOne, Ultraviolet, progettata sulla base di petabyte di telemetria reale proveniente da ambienti di sicurezza e addestrata per il reasoning investigativo dei SOC. Qui, il reasoning della Frontier AI si combina con la Autonomous Security Intelligence.<\/p>\n
Un\u2019AI agentica senza guardrail definiti in modo chiaro rappresenta un rischio. SentinelOne, in qualit\u00e0 di azienda AI-first, lo sa bene. Per questo ha definito i limiti prima di tutto. Le investigazioni vengono eseguite autonomamente, ma la risposta rimane sotto controllo umano e il cliente decide fino a che punto mantenere questo tipo di intervento nel processo.<\/p>\n
Ogni verdetto \u00e8 collegato ad azioni di risposta attivabili con un clic o tramite policy all\u2019interno di Singularity, inclusa l\u2019esecuzione automatizzata, governata attraverso Hyperautomation, il livello di automazione dei workflow di SentinelOne. Nulla viene eseguito al di fuori dei guardrail definiti dall\u2019utente. L\u2019attivazione \u00e8 controllata dagli amministratori e pu\u00f2 essere revocata in qualsiasi momento. L\u2019accesso \u00e8 basato sui ruoli e ogni verdetto include una catena completa e verificabile delle evidenze. Non ci sono decisioni black-box. In altre parole, l\u2019agentic SOC riconosce agli esseri umani il controllo, by design.<\/p>\n
Con Agentic Investigation, SentinelOne ha introdotto Singularity Credits: una nuova valuta unificata per i workflow basati sull\u2019AI all\u2019interno della Singularity Platform. L\u2019AI deve essere, infatti, accessibile e il suo utilizzo visibile, facendo rimanere la spesa nelle mani di chi ne definisce i limiti. I Credits sono stati progettati tenendo conto di tutti e tre questi principi. Al termine del periodo di prova, i Credits sono resi disponibili tramite partner, fatturazione diretta e canali eCommerce. Il loro saldo sar\u00e0 visibile in tempo reale in modo che il consumo resti sempre entro i limiti stabiliti.<\/p>\n
Ci\u00f2 che SentinelOne sta offrendo oggi \u00e8 reale, accessibile e gratuito per i prossimi mesi. Il settore ha dato a questo modello diversi nomi: Autonomous SOC, Agentic SOC, AI SOC. Gartner lo chiama Integrated Security Operations Center. In questo modello, rilevamento delle minacce, investigazione e risposta moderne diventano un ciclo continuo, guidato dall\u2019AI, invece di restare funzioni separate. Non si tratta soltanto di risolvere la fatica legata alla gestione degli alert. Il nuovo modello ha tutto il potenziale per riuscire a colmare le attuali lacune nella capacit\u00e0 investigativa e ridurre il MTTR a una scala e a una velocit\u00e0 che per la cybersecurity saranno fondamentali nell\u2019era della Frontier AI. L\u2019azienda si \u00e8 preparata da anni per questo momento.<\/p>\n
Purple AI di SentinelOne automatizza le investigazioni sulle minacce, correla le evidenze e riduce i tempi di risposta agli incidenti, mantenendo il controllo umano sulle azioni di sicurezza<\/p>\n","protected":false},"author":1,"featured_media":6949,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[4154,8,1],"tags":[4811],"class_list":{"0":"post-8535","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-featured","8":"category-opinioni","9":"category-speciale-sicurezza","10":"tag-sentinelone"},"yoast_head":"\n