ShadowThreat: l’AI affianca gli analisti nella gestione degli incidenti informatici

La piattaforma proprietaria di OpenConnexio integra rilevazione in tempo reale, correlazione degli eventi e gestione degli incidenti, con analisi assistita dall’AI e supervisione umana. Disponibile per i team di sicurezza e attraverso il servizio SOC gestito dall’azienda.
OpenConnexio presenta ShadowThreat, la piattaforma proprietaria che riunisce avvisi di sicurezza, vulnerabilità, evidenze e gestione degli incidenti in un unico ambiente. L’obiettivo è aiutare le organizzazioni a individuare potenziali minacce, valutare le priorità e coordinare gli interventi, collegando informazioni spesso distribuite tra strumenti diversi.
La live detection analizza gli eventi in tempo reale, mentre la correlazione mette in relazione segnali provenienti da fonti diverse per individuare attività sospette o pattern noti. Questo permette di ricostruire il contesto delle potenziali minacce e supportare l’analista nella valutazione di segnalazioni che, considerate singolarmente, potrebbero offrire una visione parziale.
Quando emerge una segnalazione, occorre capire quali sistemi siano coinvolti, quali evidenze approfondire e chi debba intervenire. ShadowThreat organizza questi passaggi in un percorso condiviso, dalla rilevazione alla gestione dell’incidente, mantenendo informazioni, attività e decisioni nello stesso contesto.
L’elemento distintivo è l’integrazione tra intelligenza artificiale e supervisione umana. L’AI supporta la raccolta delle evidenze, sintetizza i segnali e suggerisce possibili azioni, esplicitando le motivazioni e una stima del grado di affidabilità della proposta. L’analista esamina i risultati e decide come procedere: le azioni suggerite restano subordinate alla sua verifica.
L’innovazione riguarda anche l’organizzazione del lavoro. Per ogni incidente, ShadowThreat collega le evidenze raccolte alle priorità, alle attività assegnate e ai rispettivi responsabili. Il team può così seguire l’evoluzione del caso, coordinare gli interventi e ricostruire le decisioni prese, mantenendo tracciabile ogni passaggio.
Per i fornitori che seguono più clienti e ambienti, la piattaforma mantiene separati dati, accessi e spazi di lavoro. Le integrazioni collegano gli strumenti di sicurezza già presenti nell’organizzazione, rendendone disponibili le informazioni per la rilevazione, la correlazione e l’analisi degli eventi.
ShadowThreat si rivolge ai SOC aziendali e ai fornitori di servizi IT e di cybersecurity (MSP/MSSP) che coordinano analisi e risposta per più clienti. È inoltre la piattaforma del servizio SOC gestito direttamente da OpenConnexio, attraverso il quale PMI, grandi imprese e Pubblica Amministrazione, anche prive di un team di sicurezza interno, possono affidare la gestione operativa della sicurezza a un team dedicato.
Le organizzazioni possono quindi adottare ShadowThreat con il proprio personale oppure avvalersi del servizio gestito, scegliendo la modalità più adatta alle competenze e alle risorse disponibili.
OpenConnexio
OpenConnexio affianca le organizzazioni nella protezione e nello sviluppo delle infrastrutture digitali, con l’obiettivo di ridurre il rischio informatico e tutelare la continuità operativa. Alla cybersecurity, alla consulenza IT e ai servizi SOC gestiti affianca connettività, VoIP, cloud e data center, backup, disaster recovery e sviluppo software su misura, il tutto supportato da un’infrastruttura interamente di proprietà in datacenter Tier 4, con assistenza diretta e un unico interlocutore.