News
Aegis Mdr è un servizio di Managed Detection and Response che rende trasparenti le decisioni prese dagli analisti di cybersicurezza.
Come funziona un servizio di sicurezza gestito, e in particolare un servizio di Managed Detection and Response (Mdr) affidato a degli specialisti? Difficile saperlo con esattezza. Spesso le aziende non hanno visibilità sulle azioni e decisioni prese dagli analisti di cybersicurezza del vendor che offre il servizio. Ora, però, Integrity360 lancia un servizio gestito di rilevamento e risposta che non è una “scatola nera”, ma anzi consente alle aziende di sapere come vengono protette, con quali azioni, priorità e decisioni del personale addetto.
Aegis Mdr, questo il nome, è un servizio che mette insieme l’attività di rilevamento delle minacce (affidata a team di professionisti), automazione e threat intelligence, con la promessa di “un rilevamento e una risposta continui senza il rumore e il sovraccarico operativo tipici dei modelli tradizionali”. Tra gli aspetti distintivi, Integrity360 sottolinea la considerazione del “contesto aziendale” come base del rilevamento: le attività anomale vengono valutate tenendo conto dei processi del cliente, dell’infrastruttura coinvolta, del tipo di dati o account coinvolti e di altri elementi di contesto. Questo serve a definire le priorità, a ridurre il “rumore di fondo” e a migliorare, nel complesso, la qualità del rilevamento e del lavoro degli analisi.
