L’IA rende più accessibili le soluzioni EDR e XDR

Le minacce informatiche crescono in numero e complessità e i professionisti della sicurezza spesso faticano a stare al passo con i cybercriminali. Per proteggersi adeguatamente le imprese devono adottare soluzioni avanzate di Endpoint Detection and Response (EDR) e Extended Detection and Response (XDR), ma non sempre riescono a farlo.

Denis Cassinerio, Senior Director & General Manager South EMEA di Acronis, spiega che queste soluzioni richiedono personale dedicato ed esperto con presenza 24/7, creando di fatto un SOC interno; non tutte le realtà però hanno le risorse per farlo, soprattutto le medie e piccole imprese. Queste aziende fanno ricorso quindi agli MSP, anche se con qualche difficoltà.

Esternalizzare la sicurezza significa spendere un budget sostanzioso, andando a pesare su altri comparti. In molti casi, le imprese si trovano costrette a rinunciare del tutto ai servizi di un MSP. Gli MSP inoltre devono vedersela con un’importanza carenza di figure esperte da assumere, un aumento dei costi operativi e di conseguenza un’importante riduzione del profitto.

È qui che entra in gioco l’IA: questa tecnologia può aiutare a fornire una soluzione robusta risolvendo i problemi legati alle soluzioni EDR e XDR, permettendo quindi agli MSP di fornire una protezione adeguata a costi contenuti, per sé e per i clienti.

Integrando assistenti intelligenti in queste soluzioni, i professionisti IT possono analizzare velocemente le minacce e rispondere in maniera efficace. Soluzioni di EDR e XDR potenziate da IA, come Acronis Advanced Security + XDR con Copilot, consentono di generare riepiloghi di attacchi e raccomandazioni d’intervento di facile comprensione; in questo modo, i tecnici hanno una comprensione maggiore degli incidenti e sono in grado di prendere decisioni più rapide e consapevoli.

L’uso di un copilota nelle soluzioni di protezione consente di affidare attività che normalmente richiederebbero l’intervento di esperti anche a figure più junior; questo permette di intervenire su più alert anche con team ristretti e con costi inferiori. Ciò inoltre riduce il livello di competenze richiesto per i SOC e il budget richiesto diventa più limitato.

Infine, grazie all’automazione l’IA permette di risparmiare tempo che può essere dedicato ad attività a più alto valore. Generando in automatico script per la ricerca di minacce o il controllo dei carichi di lavoro, si riduce inoltre il rischio di errore umano e i costi di generazione degli script.

“I progressi tecnologici offerti dall’AI, come quelli di Copilot, consentono agli MSP di sfruttare appieno il loro team esistente e di fornire servizi di sicurezza allineati alle attuali sfide a un costo inferiore. Due vantaggi in grado di dare impulso a un’evoluzione dell’approccio alla cybersecurity all’interno delle centinaia di migliaia di medio-piccole imprese del nostro paese e delle loro catene di fornitura, proteggendole da minacce informatiche sempre più insidiose, e di offrire ai MSP nuove opportunità di business” conclude Cassinerio.