NTS Threat Detection Service | SIEM

Con il progredire del processo di digitalizzazione, l’aumento dei sistemi informatici aziendali e la nuova tendenza allo smart working, crescono proporzionalmente anche gli attacchi informatici. È quindi di cruciale importanza che sia le grandi aziende che le PMI investano nella sicurezza informatica e adottino misure proattive. Date le disposizioni di legge e le possibili sanzioni legate al rispetto della direttiva NIS2, che stabilisce gli standard minimi di sicurezza informatica nell’UE, sempre più aziende sono spronate a migliorare la propria resilienza e la capacità di risposta agli incidenti di sicurezza. Ormai il problema non è più sapere se un’azienda sarà oggetto di un possibile attacco, ma piuttosto quando. L’esito dell’attacco dipende, tuttavia, dalla disponibilità o meno di adeguate misure di protezione.

NTS si è posta come obiettivo prioritario quello di offrire il massimo supporto ai propri clienti nell’ambito della sicurezza, mettendo a disposizione il proprio Security Operations Center con ingegneri e analisti altamente qualificati. La prima pietra è stata posata con il servizio NTS Vulnerability Management, che consente di individuare ed eliminare le vulnerabilità all’interno dell’azienda stessa. Con il Threat Detection Service|SIEM (TDS|SIEM), NTS fa però un ulteriore passo in avanti identificando le minacce in tempo reale.

MINIMIZZAZIONE ATTENTA DEI RISCHI

Con TDS|SIEM, i dati provenienti dai log vengono analizzati per individuare eventi rilevanti per la sicurezza. Tramite gli Use Cases del SIEM (regole per il rilevamento dei comportamenti anomali) vengono identificati i comportamenti sospetti e segnalati agli analisti del servizio NTS Defense tramite allarmi qualificati che vengono analizzati per individuare la presenza di minacce effettive. In caso di effettiva minaccia, il cliente viene informato e assistito nella gestione dell’incidente.

La selezione degli Use Cases, insieme a eventuali personalizzazioni, viene concordata con il cliente tenendo in considerazione le principali criticità e minacce a cui è esposta l’azienda. Durante l’esercizio del servizio, gli Use Cases vengono continuamente adattati e ampliati per garantire il miglior riconoscimento possibile dei rischi e ridurre al minimo la frequenza di falsi positivi negli allarmi. Poiché l’analisi degli allarmi richiede molto tempo oltre a competenze specialistiche e risorse dedicate, per molte aziende è difficile soddisfare queste condizioni internamente. NTS è quindi lieta di farsi carico di questa responsabilità e di alleviare la mole di lavoro dei reparti IT e Security dei propri clienti.