Cybersecurity, dati tempestivi per contrastare le minacce

Per contrastare le minacce informatiche è necessario intervenire con velocità, possibilmente in maniera preventiva. Lo sa Fortinet che ha appena lanciato un nuovo servizio globale di threat intelligence che offre ai chief information security officer (Ciso), informazioni concrete e classificate per priorità per rispondere ad attacchi mirati.

Il FortiGuard Threat Intelligence Service (TIS) è una piattaforma di threat intelligence cloud-based che offre dati quantitativi e trend di attività sulle minacce, consentendo ai Ciso di comprendere all'istante cosa sta succedendo nel panorama globale delle minacce. Il nuovo servizio di Fortinet sfrutta le avanzate attività di ricerca sulle minacce condotte dai FortiGuard Labs, che vedono oltre 200 esperti ricercatori impegnati nell'analisi dei dati raccolti da più di 3 milioni di sensori distribuiti su tutto il mondo.

Una recente ricerca condotta da Forrester su 342 responsabili della security ha messo in luce come la sfida più impegnativa che i Ciso si trovano ad affrontare sia "la velocità con cui le minacce cyber evolvono". Il report raccomanda ai responsabili della sicurezza di raccogliere informazioni valide sulle minacce, che forniscano indicazioni utili sul comportamento degli hacker e sugli indicatori di compromissione, e mette in luce come il 78% dei Ciso che hanno già adottato una piattaforma di threat intelligence non abbiano subito breach di sicurezza.

"Per la maturità ed estensione della nostra rete di sensori, Fortinet vanta un posizionamento unico per fornire informazioni accurate di threat intelligence a distanza attraverso una gamma ampia e differenziata di fonti in tutto il mondo", spiega John Maddison, senior vice president of products and solutions di Fortinet. "I FortiGuard Labs registrano oltre 50 miliardi di eventi ogni giorno, e – continua Massison - con FortiGuard TIS siamo ora in grado di offrire le stesse informazioni sulle minacce, estese ed approfondite, ai nostri clienti e a tutta la community degli operatori di sicurezza".

Tra le funzionalità di FortiGuard TIS, c'è la reportistica sulla Kill Chain che offre ulteriori dettagli sui trend e settori specifici. I responsabili di sicurezza possono vedere le applicazioni più attive, le firme di intrusion prevention, i malware e i botnet a livello di singoli mercati, avviando in modo semplice analisi comparativi ad esempio per dimensioni o per aree geografiche. I Ciso possono inoltre scendere a dettagli ulteriori sulle minacce per identificare trend di attività, prevalenza e ranking. L'integrazione con la FortiGuard Encyclopedia offre descrizioni più approfondite delle minacce, comprensive di dettagli su origini, comportamenti, e indicazioni sulla rimozione. Malware e vulnerabilità delle applicazioni individuali possono anche essere arricchiti da note aggiuntive create dai ricercatori dei FortiGuard Labs, a offrire ulteriori dettagli rilevanti su minacce emergenti o legate a campagne specifiche. Questi commenti aggiuntivi vengono resi spesso disponibili nei Fortinet blog periodici, nei FortiGuard Threat Landscape Reports trimestrali, e nei FortiGuard Threat Intelligence Briefs settimanali.

Il FortiGuard Threat Intelligence Service di Fortinet è già disponibile come open beta.