Real Time Analytics – Cy4Gate

La demo mostra una soluzione di rilevazione, raccolta e soprattutto arricchimento delle informazioni relative agli eventi di sicurezza informatica in azienda per la gestione degli stessi e l’interpretazione anche dei segnali deboolli.

In aggiunta alle informazioni provenienti dai sensori sotto monitoraggio (es. traffico di rete), vengono considerate informazioni contestuali (es. rete dei sistemi coinvolti, posizione geografica, classificazione del sistema), informazioni di intelligence sulle minacce informatiche (es. reputazione delle entità coinvolte, corrispondenza con IoC esistenti, presenza di entità associate a campagne di attacco attive o attori delle minacce, segnalazioni di anomalie già osservate in passato).

Lo strumento consente inoltre di effettuare una valutazione istantanea di ogni singolo evento, effettuare un triage degli eventi, effettuare la gestione / attivazione manuale / apertura automatica dei casi di indagine tramite le informazioni di triage, sfruttare contemporaneamente un insieme di diversi modelli, basati su profilazione, correlazione di regole, UEBA (User and Entity Behavior Analytics) e machine learning, che consentono di analizzare enormi volumi di dati secondo il paradigma Composite AI, ovvero utilizzando una combinazione di non supervisionato, supervisionato e statistico algoritmi per trovare minacce note e sconosciute.

L’adattamento per il DemoLab di Cyber 4.0, attualmente in corso, prevede la realizzazione di un caso di studio simulato in un contesto di una PMI e la possibilità di eseguire su di esso i controlli offerti dalla tecnologia in demo.

Lo strumento sarà disponibile in versione full presso il DemoLab grazie alla disponibilità del socio di erogare una licenza illimitata come asset del Centro.