Antonio De Chirico, Exprivia: i vantaggi reali del SOCaaS скачать в хорошем качестве

Antonio De Chirico, Exprivia: i vantaggi reali del SOCaaS

Antonio De Chirico, SOC Manager Exprivia, approfondisce un tema specifico, una “questione fondamentale” che riguarda la cybersecurity: il SOCaaS. “Il SOCaaS non sostituisce i vari tools: li orchestra – spiega De Chirico. – Fa tre cose che gli strumenti da soli non possono fare: • Threat hunting proattivo. Non aspetta l'alert, va a cercare gli attaccanti già dentro la rete. Il 67% dei breach viene scoperto da terze parti, non dalle vittime e questo non può essere considerato accettabile. • Riduzione falsi positivi del 70%. Con machine learning e analisti esperti è possibile trasformare 100 alerts in 15 eventi rilevanti. Questo libera 300 ore l'anno di attività. • Compliance automation. Per GDPR, NIS2, PCI-DSS serve documentazione continua. Il SOCaaS la genera automaticamente, audit-ready. Inoltre, risolve il problema che nessuno vuole ammettere: chi monitora di notte, nei weekends, ad agosto o nei periodi di ferie? Con turnazione H24 servono minimo 6-8 persone. Con il talent shortage attuale con migliaia di posizioni aperte, trovare anche solo un analista esperto richiede oltre 6 mesi. Il SOCaaS trasforma lo stack di tool da costo passivo a sistema difensivo attivo, con un rapidissimo ritorno di investimento”, conclude De Chirico. Servizio a cura di Monica Bertolo