Un anno fa ho sostenuto una tesi. Quest'anno l'abbiamo misurata. L'estate scorsa ho scritto della Piramide dell'Influenza: l'idea che in un mondo potenziato dall'uomo SOCNon tutti i feedback degli analisti sono uguali. Fare clic su "Falso positivo" è di Livello 1. Abbellisce l'interfaccia. Ma "Falso positivo perché powershell.exe esegue l'automazione delle patch su questo host"
Ogni team di sicurezza desidera risultati migliori. Rilevamento più rapido. Valutazione più rapida. Indagine più rapida. Risposta più rapida. Ma molti team sono rallentati da un problema meno visibile: l'attrito operativo. Un cliente ha una fonte di dati non ancora supportata. È necessario creare un parser. Il formato dei log è disordinato. Un playbook di hunting funziona in un ambiente
I team di sicurezza hanno trascorso anni a raccogliere più dati, generare più avvisi e coprire più superfici di attacco. Ma più non è sempre meglio. Più avvisi possono significare più rumore. Più rilevamenti possono significare più falsi positivi. Più telemetria può significare più dati da cercare, archiviare, normalizzare e spiegare. Per gli MSSP, questo crea pressione sui margini. Per i lean
Da esperimenti di IA a operazioni autonome – Christophe Briguet, Direttore Senior della gestione prodotti – IA e analisi della sicurezza, Stellar Cyber San Jose, California – 28 aprile 2026 Qualcosa è cambiato all'inizio del 2026. Non gradualmente, più come se si fosse premuto un interruttore. Per anni abbiamo parlato di IA nell' SOC il modo in cui abbiamo parlato
Subito dopo l'inizio del nuovo millennio, IBM introdusse il termine "IT autonomo". All'epoca, la prospettiva di IBM era che le applicazioni, le reti e i sistemi IT fossero diventati troppo complessi perché gli esseri umani potessero gestirli, monitorarli o proteggerli. IBM presentò il suo concetto di IT autonomo, con una visione di sistemi IT in grado di autogestirsi grazie a funzionalità avanzate.
L'autonomo potenziato dall'uomo SOC: Una perfetta fusione di tecnologia e umanità Leggi di più »
Il Network Detection and Response (NDR) è stato il Rodney Dangerfield degli strumenti di sicurezza negli ultimi anni: "non riceve alcun rispetto". Probabilmente, questo stato di discredito deriva da tutti i soldi spesi in marketing per l'Endpoint Detection and Response (EDR) e l'eXtended Detection and Response (XDRPotrebbe anche essere correlato alla crescita
NDR è un requisito per le moderne difese di sicurezza e l'agente SOC Leggi di più »
Ogni venditore dice il suo SOC La piattaforma dispone di agenti basati sull'intelligenza artificiale. La maggior parte di essi non è altro che un chatbot sofisticato che si sovrappone alle stesse code di avvisi in cui i vostri analisti sono già sommersi.
L'AI SOC Agent Hype: Separare la realtà dal marketing Leggi di più »
In media, un'azienda utilizza 45 strumenti di sicurezza. La maggior parte di essi non è in grado di comunicare tra loro, e questo rappresenta un problema.
Perché 45 strumenti di sicurezza creano più problemi di quanti ne risolvano Leggi di più »
Perché SIEM + NDR + Qualsiasi EDR è il percorso più efficace verso un'autonomia aumentata dall'uomo SOC Ogni responsabile della sicurezza si pone la stessa domanda: cosa dovrebbe essere al centro di una moderna piattaforma SecOps? CrowdStrike, SentinelOne e altri sostengono un approccio incentrato sugli endpoint: iniziare con l'EDR, poi aggiungere altri elementi. SIEM e qualsiasi NDR. A Stellar
Costruire le giuste basi per il futuro SOC Leggi di più »
Riconosciuta da Fast Company, TAG è una società di consulenza e ricerca di nuova generazione affidabile che utilizza una piattaforma SaaS basata sull'intelligenza artificiale per fornire approfondimenti, indicazioni e raccomandazioni su richiesta a team aziendali, agenzie governative e fornitori commerciali in materia di sicurezza informatica e intelligenza artificiale. Scarica il rapporto degli analisti di TAG. È l'autonomo con aumento dell'uomo SOC un'idea contraria o la successiva
Luci spente SOC? Sì, sta arrivando (e più velocemente di quanto pensi) Leggi di più »
Ottimi sull'autonomia SOCRealista su ciò che ci porta lì. Ultimamente si è parlato molto dell'autonomia SOC — un futuro in cui le macchine non si limitano ad allertare, ma correlano, selezionano, indagano e rispondono. Sembra fantastico, soprattutto se hai mai lavorato di notte immerso negli avvisi. Ma ecco la verità: non è possibile automatizzare
Nel mondo ibrido di oggi, l'identità è il nuovo perimetro e gli aggressori lo sanno. Come EDR tradizionale e SIEM Gli strumenti informatici faticano a tenere il passo e gli attacchi incentrati sull'identità sono in rapido aumento. Infatti, secondo i report DBIR 2024 e 2025 di Verizon, il 70% delle violazioni inizia ora con credenziali rubate. Ciò richiede un approccio più intelligente alla sicurezza dell'identità, che
Nell'attuale corsa agli armamenti per la sicurezza informatica, la visibilità è fondamentale, ma il contesto è fondamentale. Il Network Detection and Response (NDR) è da tempo uno dei metodi più efficaci per rilevare movimenti laterali, comportamenti ransomware e attività post-compromissione, utilizzando l'ispezione approfondita dei pacchetti e l'analisi comportamentale. Tuttavia, poiché gli autori delle minacce diventano più evasivi e distribuiti, affidarsi esclusivamente all'NDR come
Il traffico di rete in tempo reale è l'anello mancante: l'intelligenza artificiale non può rilevare ciò che non può vedere L'intelligenza artificiale sta dominando le conversazioni sulla sicurezza informatica e gli MSSP si stanno affrettando a capitalizzare. Sia attraverso SIEM piattaforme con ML integrato o EDR con indagini assistite dall'IA, la promessa è chiara: rilevamento più rapido, triage più intelligente e risultati migliori. Ma ecco la dura verità: l'IA da sola non salverà
Scalare i servizi di sicurezza informatica con l'intelligenza artificiale agentica, senza perdere il tocco umano Per gli MSSP (Managed Security Service Provider) di oggi, le regole del gioco sono cambiate. Il rapido aumento dei volumi di allerta, l'evoluzione dei vettori di minaccia e un mercato del lavoro spietato stanno costringendo i provider a ripensare il modo in cui erogano i servizi di sicurezza. Mentre i sistemi legacy SIEMe l'automazione di prima generazione prometteva sollievo, spesso portava a
Perché gli MSSP hanno bisogno di un'automazione aumentata dall'uomo SOC Leggi di più »
L'attuale complesso panorama delle minacce informatiche pone sia alle aziende che ai Managed Security Service Provider (MSSP) molteplici sfide. Per combattere le minacce evolute in diversi ambienti IT e di sicurezza, i professionisti della sicurezza informatica sviluppano una serie di strumenti e fonti di dati per monitorare il loro specifico panorama delle minacce. Tuttavia, la serie di strumenti presenta le sue difficoltà, in quanto vi sono lacune nella visibilità,
Empowering SOC Team con integrazione API aperta e senza interruzioni Leggi di più »
Quando si tratta di sicurezza informatica, Armis e Stellar Cyber portano qualcosa di unico sul tavolo. Armis, un leader riconosciuto nella visibilità e gestione delle risorse, fornisce alle organizzazioni una visibilità completa e in tempo reale su tutti i dispositivi, sia nel cloud, in locale o in ambienti IoT. Nel frattempo, Stellar Cyber's Open XDR La piattaforma ha come obiettivo rendere le operazioni di sicurezza più semplici e intelligenti,
I team delle operazioni di sicurezza governative (SecOp) affrontano sfide uniche mentre sono alle prese con attacchi implacabili in un ambiente che può cambiare inaspettatamente. La pressione si intensifica nel governo e i budget sono spesso limitati. Questa combinazione di fattori crea una tempesta perfetta di stress e incertezza. I leader delle SecOps devono trovare modi per garantire che i loro team possano proteggere
