Insights | Integrity360

Integrity360 introduce il servizio gestito CNAPP per ridefinire la sicurezza cloud

Scritto da Integrity360 | 19-nov-2024 17.16.01

Il servizio migliora l'efficienza operativa e riduce i costi causati da strumenti di sicurezza cloud isolati e ridondanti.

Integrity360, uno dei principali specialisti di cybersicurezza paneuropei, ha annunciato oggi il lancio del suo servizio gestito Cloud Native Application Protection Platform (CNAPP). Questo servizio è progettato per offrire protezione automatizzata dei carichi di lavoro cloud, visibilità senza precedenti negli ambienti cloud, rilevamento proattivo delle minacce ed esposizioni e allineamento alla conformità. Il servizio affronta la crescente complessità nella sicurezza degli ambienti multi-cloud e nella protezione delle applicazioni cloud-native contro i rischi in evoluzione.

Gli ambienti cloud sono sempre più bersaglio di attacchi informatici: secondo l'IBM Cost of a Data Breach Report 2023, l'82% delle violazioni avviene nel cloud e il 39% si estende a più ambienti. Il servizio gestito CNAPP di Integrity360 affronta direttamente questi rischi, fornendo alle organizzazioni strumenti e servizi avanzati per rafforzare la postura di sicurezza cloud e proteggere gli ambienti cloud con maggiore efficienza.

Il servizio combina metodologie con e senza agente per garantire visibilità sulle minacce e sulle esposizioni attraverso gli ambienti cloud. Questo approccio duale consente alle organizzazioni di monitorare e proteggere ogni livello della loro infrastruttura cloud, dai carichi di lavoro alle configurazioni, dalle API ai dati sensibili. Grazie a informazioni dettagliate su configurazioni errate e potenziali vulnerabilità, le organizzazioni possono identificare e affrontare i rischi in modo proattivo, riducendo la probabilità di violazioni.

Il servizio CNAPP gestito da Integrity360 offre rilevamento delle minacce in tempo reale 24/7, sfruttando approfondimenti basati sull’intelligenza artificiale per identificare minacce attive e dare priorità ai rischi rilevati. Distinguendo tra due categorie critiche, esposizioni e minacce, il servizio ottimizza le operazioni di sicurezza, migliorando velocità e precisione nella gestione delle minacce e alleggerendo il carico dei team di sicurezza interni.

Il servizio si integra perfettamente con configurazioni multi-cloud e fornisce protezione continua 24/7/365 attraverso il Security Operations Centre (SOC) di Integrity360. È supportato da solidi SLA, garantendo che le minacce critiche vengano riconosciute entro 15 minuti, gestite entro un'ora e investigate entro due ore. Questa capacità di risposta rapida consente alle aziende di contenere rapidamente le minacce e minimizzare i danni potenziali.

Il servizio affronta anche vulnerabilità comuni negli ambienti cloud, come asset mal configurati e permessi eccessivi, spesso all’origine di violazioni recenti. Ad esempio, l'attacco di alto profilo Microsoft Midnight Blizzard, in cui gli attaccanti hanno sfruttato un tenant cloud non produttivo privo di MFA per accedere ai sistemi di produzione, sottolinea la necessità critica di misure di sicurezza proattive.

"Gli strumenti di sicurezza cloud tradizionali spesso operano in modo isolato, lasciando punti ciechi nelle difese delle organizzazioni", ha dichiarato Ahmed Aburahal, Technical Product Manager di Integrity360. "La necessità di soluzioni di sicurezza avanzate e unificate è cruciale, soprattutto considerando che Gartner prevede che il 95% delle violazioni cloud deriverà da configurazioni errate da parte degli utenti entro il 2025. Il nostro servizio gestito CNAPP colma queste lacune, offrendo una piattaforma unificata che garantisce monitoraggio continuo, gestione dei rischi semplificata e protezione robusta dalle minacce."

Il servizio offre soluzioni personalizzate per prevenire tali incidenti, inclusi il monitoraggio continuo delle configurazioni e l’applicazione delle migliori pratiche di sicurezza. Le opzioni flessibili consentono alle aziende di scegliere il livello di protezione che meglio si allinea alla loro strategia cloud, sia per la sicurezza di un singolo cloud pubblico che per la gestione di infrastrutture multi-cloud complesse.

L’ottimizzazione continua consente alle organizzazioni di adattarsi a minacce in evoluzione e di mantenere un ambiente cloud agile e resiliente. Sebbene il servizio sfrutti strumenti avanzati di automazione e intelligenza artificiale, il suo approccio incentrato sulle persone è fondamentale per il successo. Il team SOC di Integrity360 fornisce supporto esperto nella configurazione e nella gestione delle modifiche, garantendo che ogni implementazione CNAPP sia allineata alle esigenze uniche di sicurezza e conformità del cliente.

Revisioni mensili dei clienti offrono trasparenza e collaborazione, consentendo ai clienti di valutare tendenze dei rischi, prestazioni del servizio e azioni correttive raccomandate. Questo processo di revisione favorisce la collaborazione tra il cliente e gli esperti di sicurezza di Integrity360, consentendo miglioramenti continui e pianificazione strategica.

Per ulteriori informazioni sul servizio gestito CNAPP di Integrity360, visita il sito https://www.integrity360.com/managed-cloud-native-application-protection-platform