Risultati di settore: i team di sicurezza che rispondono a migliaia di alert al giorno non stanno facendo analisi di sicurezza. Stanno facendo triage di alert. Le vere minacce sono quelle che non sembrano alert.
di Taylor Kain
CASO D'USO
Threat Intelligence & Security Analytics su larga scala
I centri operativi di sicurezza (SOC) nelle organizzazioni enterprise gestiscono volumi di alert che sono cresciuti ben oltre ciò che gli analisti umani possono elaborare in modo significativo. Il SOC enterprise medio riceve decine di migliaia di alert al giorno. La risposta a tale volume è la prioritizzazione, il che significa che gli alert che non raggiungono la soglia di priorità non vengono indagati. E gli attori delle minacce sofisticati sanno esattamente come operare al di sotto di tale soglia.
L'affaticamento da alert non è solo un problema per gli analisti; è un problema di architettura dei dati. I SIEM tradizionali impongono una mentalità di 'raccogli e scarta', una 'tassa sulla sicurezza' proprietaria che limita la visibilità a causa dei costi in aumento. Quando la telemetria di sicurezza è frammentata tra log di endpoint, rete, identità e cloud, l'unico modo per correlare i segnali è attraverso un processo manuale ed estenuante per gli analisti. In questo ambiente a silos, il puro volume di dati sopraffà inevitabilmente la capacità umana, creando le lacune che gli attori delle minacce sofisticati sfruttano.
Un CISO che gestisce le operazioni di sicurezza enterprise ha bisogno di due cose che gli strumenti di sicurezza attuali spesso non possono fornire contemporaneamente: copertura completa della superficie di attacco e la fluidità analitica per identificare minacce reali all'interno di tale copertura abbastanza rapidamente da contenerle prima che si verifichino danni materiali.
La violazione che costa di più all'azienda non è mai quella che ha generato più alert. È quella che ha generato segnali che nessuno ha avuto il tempo di correlare.
Il SIEM agentico aperto sostituisce i colli di bottiglia manuali del passato con una difesa unificata alla velocità della macchina. Lakewatch funge da fondamento, eliminando i silos di sicurezza unificando il 100% della telemetria di sicurezza, IT e aziendale su un'architettura lakehouse aperta. Sfruttando Agent Bricks e la normalizzazione OCSF automatizzata, Lakewatch automatizza il lavoro pesante di manipolazione dei dati e triage degli alert. Ciò consente a Databricks Genie di agire come un agente di sicurezza AI ad alta fedeltà, consentendo ai leader di interrogare l'intero ambiente in linguaggio naturale. Un CISO può chiedere: 'Quali account utente hanno mostrato pattern di movimento laterale nelle ultime 72 ore, correlati con recenti modifiche agli accessi privilegiati?' In un sistema agentico aperto, questo non restituisce solo un elenco, ma attiva agenti autonomi per cercare, riassumere e neutralizzare le minacce alla velocità della macchina.
Le organizzazioni di sicurezza che difenderanno più efficacemente le loro imprese nell'attuale ambiente di minaccia non sono necessariamente quelle con più strumenti o il maggior numero di personale SOC. Sono quelle che possono estrarre segnali significativi dal 100% della loro telemetria alla velocità richiesta dalle minacce moderne. Lakewatch e Genie non sostituiscono solo le attività di sicurezza manuali; trasformano il ruolo del difensore da un modello "human-in-the-loop" a un modello "human-at-the-helm". Sfruttando un SIEM agentico aperto, i leader della sicurezza non sono più rallentati dal "lavoro pesante" di normalizzazione e triage dei dati. Invece, orchestrano uno sciame di agenti AI che cercano e neutralizzano le minacce autonomamente, consentendo all'esperto umano di concentrarsi sulla strategia di alto livello e sulla risposta decisiva.
LAKEWATCH · DIFFERENZIATORI CHIAVE
Trasforma il tuo SOC con dati unificati illimitati, scala petabyte e sciami di agenti
Difenditi alla Velocità della Macchina con Lakewatch
L'era della "Tassa sulla Sicurezza" proprietaria è finita. Scopri come Lakewatch e l'approccio open security lakehouse stanno aiutando le organizzazioni a unificare il 100% della loro telemetria e a distribuire agenti AI per rilevare minacce su larga scala. Lakewatch è attualmente disponibile in Private Preview.
(Questo post sul blog è stato tradotto utilizzando strumenti basati sull'intelligenza artificiale) Post originale
Iscriviti al nostro blog e ricevi gli ultimi articoli direttamente nella tua casella di posta.