Dall’antivirus alla Detection & Response
L’evoluzione degli attacchi, la diffusione dei servizi cloud, il lavoro da remoto e l’aumento delle superfici esposte richiedono un approccio alla sicurezza informatica capace di prevenire le minacce, rilevare comportamenti anomali, analizzare gli incidenti e intervenire rapidamente. È in questo scenario che si inserisce ESET PROTECT Platform, l’ecosistema di cybersecurity di ESET che integra funzionalità di prevenzione, rilevamento e risposta e che estende la protezione a server, dispositivi mobili, applicazioni cloud, workload cloud ed email. Tutto gestito attraverso una console centralizzata, disponibile sia in modalità cloud sia on-premises.
L’obiettivo è superare il modello dell’antivirus tradizionale per costruire una strategia di sicurezza proattiva, completa, centralizzata e dimensionabile in funzione delle reali esigenze aziendali.
XDR: una visione più ampia della sicurezza
ESET Inspect è il componente dell’ecosistema ESET dedicato alle funzionalità di Enpoint Detection & Response (EDR). La soluzione permette di identificare comportamenti anomali e potenziali violazioni, supportando attività di threat hunting, analisi degli incidenti, ricerca degli indicatori di compromissione e remediation, oltre il singolo endpoint.
Questo è particolarmente importante nelle infrastrutture moderne, dove un attacco può coinvolgere più componenti dell’ambiente IT. Un endpoint compromesso, ad esempio, può rappresentare il punto di partenza per attività successive che interessano account, applicazioni cloud, server o altri sistemi. Una maggiore capacità di correlare le informazioni consente quindi di analizzare gli eventi considerando il contesto complessivo e non come singoli alert isolati.
MDR: la sicurezza gestita dagli specialisti
La tecnologia deve essere accompagnata dalla capacità di interpretare gli eventi e intervenire quando necessario. È qui che entra in gioco il Managed Detection & Response (MDR). ESET PROTECT MDR è progettato per offrire monitoraggio continuo, threat hunting, rilevamento e risposta alle minacce 24 ore su 24, 7 giorni su 7.
Il modello MDR è particolarmente interessante per le aziende che non dispongono internamente di un Security Operations Center (SOC) o di personale dedicato alla gestione continuativa degli eventi di sicurezza. In questo caso, alla tecnologia si affianca l’attività degli analisti di ESET, creando un modello di protezione gestita che permette di monitorare l’ambiente e intervenire rapidamente in funzione della gravità dell’attacco.
Proteggere i dati aziendali nel cloud
Come abbiamo già sottolineato, la superficie da proteggere non può fermarsi ai computer e ai server. Oggi una parte sempre più importante del patrimonio informativo aziendale risiede nei servizi cloud, in particolare nelle piattaforme utilizzate quotidianamente per comunicare, collaborare e condividere documenti. In tal senso, ESET Cloud Office Security offre una protezione avanzata per le principali piattaforme di produttività e collaborazione in cloud.
Nel mondo Microsoft 365, la protezione comprende Exchange Online, OneDrive, SharePoint Online e Microsoft Teams. I contenuti presenti negli ambienti cloud possono essere sottoposti a scansione antimalware e protetti da minacce come malware, phishing e altre forme di attacco. La copertura si estende anche agli ambienti Google Workspace, con la protezione di Gmail e Google Drive.
Il vantaggio è quindi quello di poter estendere la strategia di sicurezza oltre il dispositivo dell’utente e proteggere anche i dati, la posta elettronica e gli strumenti di collaborazione che l’azienda utilizza nel cloud.
Prevenire le vulnerabilità prima che diventino un problema
Una strategia di sicurezza efficace deve intervenire anche sulle vulnerabilità che possono essere sfruttate dagli attaccanti. ESET PROTECT integra nei propri livelli di protezione funzionalità di Vulnerability & Patch Management, pensate per individuare e correggere le vulnerabilità presenti nei sistemi operativi e nelle applicazioni. Questo aspetto è fondamentale (abbiamo approfondito l’argomento in un recente articolo) perché una vulnerabilità conosciuta e non corretta può rappresentare un punto di ingresso per un attacco. La cybersecurity deve quindi lavorare contemporaneamente su più fronti: ridurre la superficie di attacco, prevenire le minacce, rilevare le anomalie e reagire rapidamente agli incidenti.
Il valore di un partner specializzato
Implementare una piattaforma di cybersecurity è solo il primo passo; il risultato dipende anche dalla corretta progettazione della soluzione, dalla configurazione delle policy, dalla gestione degli endpoint e degli ambienti cloud, oltre che dalla capacità di interpretare gli eventi di sicurezza. È proprio in questo punto che il ruolo di un partner tecnologico come NEW assume particolare importanza: individuare il livello di protezione adeguato, progettare la soluzione in funzione dell’infrastruttura esistente e accompagnare l’azienda nella gestione della sicurezza.
La domanda che ogni azienda dovrebbe porsi non è soltanto “siamo protetti?”, ma anche “quanto siamo in grado di prevedere e quanto rapidamente possiamo reagire quando qualcosa non va?” L’obiettivo è ridurre il tempo che intercorre tra il rilevamento di un’attività sospetta e la risposta, anche quando l’evento si verifica al di fuori del normale orario lavorativo. Per un’azienda poter disporre, senza dover costruire internamente un Security Operations Center (SOC), di competenze specialistiche e monitoraggio continuo è uno dei principali vantaggi dell’ecosistema ESET, perchè può contare sull’esperienza di professionisti dedicati all’analisi e alla risposta agli incidenti 24/7.
