Trovare l'ago nel pagliaio con Security Analytics

Per fortuna avete ciò che vi aiuta nella ricerca: una piattaforma Big Data come base e un’applicazione di nome Security Analytics che riunisce tutte le informazioni pertinenti e riconosce le connessioni tra i singoli eventi nell’intera mole di dati. Eccoli qui i due ferri da calza che stavate cercando! E perfino quando non sapete cosa state cercando vengono riconosciute le anomalie che possono essere indizio di cyber attacchi.

In questo modo Security Analytics aiuta a riconoscere per tempo le minacce e a distinguere i pericoli reali dai falsi allarmi. Il risultato dei Security Alert può essere utilizzato per avviare ulteriori analisi e reagire in maniera adeguata alla minaccia. L’attività di analisi e la reazione corrispondente vengono in genere eseguite dagli analisti di sicurezza.

Facciamo un esempio: un collaboratore segnala un’e-mail di phishing nella sua posta in arrivo. Attraverso la dashboard di Security Analytics, gli specialisti controllano quali altri collaboratori hanno ricevuto questa e-mail, esaminando la voce relativa all’oggetto nel file di log del mail server.

Questo di per sé non rappresenterebbe un motivo sufficiente per trattare il caso con priorità. Purtroppo però, due collaboratori hanno cliccato sul link nell’e-mail. Gli specialisti della sicurezza se ne sono accorti, perché hanno cercato il dominio dell’e-mail di phishing nei file di log del proxy sulla piattaforma di Security Analytics. Con l’indirizzo IP del client memorizzato è stato facile individuare i due computer e quindi i due collaboratori. Anche in questo caso le registrazioni del server DHCP hanno fornito un contributo essenziale. Grazie al salvataggio centrale dei dati sulla piattaforma Big Data e agli strumenti di Security Analytics, gli specialisti sono stati in grado di reagire all’evento molto velocemente e di prendere dei provvedimenti.