Novità per il SIEM di SGBox: arriva il modulo Incident Management

SGBox ha aggiornato la propria soluzione SIEM (Security information and event management) con alcune nuove funzioni, fra le quali spicca l'introduzione del modulo Incident Management, sviluppato per gestire in maniera più efficiente gli incidenti e le anomalie rilevate dalla piattaforma.

Incidente Management, il nuovo modulo del SIEM di SGBox 

La piattaforma SIEM di SGBox è una soluzione progettata sin da subito per essere modulare, così da poter essere aggiornata frequentemente con nuove funzionalità. Di recente, l'azienda ha reso disponibile il nuovo modulo Incident Management, per una gestione più efficace delle anomalie rilevate dalla piattaforma. 

Si tratta di un modulo chiave che funge da punto di aggregazione dei ticket di sicurezza, offrendo ai team IT e agli esperti di cybersecurity un ambiente comune dove poter collaborare per risolvere i problemi. Una delle principali difficoltà per chi si occupa di sicurezza, infatti, non è quella di avere visibilità sugli eventi e le anomalie, ma la capacità di coordinare insieme ai colleghi le azioni per analizzare velocemente cosa sta accadendo e decidere a quali aspetti dare la priorità. 

Tramite il modulo Incident Management sarà possibile segnalare i singoli incidenti e assegnare la loro gestione a specifici utenti, così da poter seguire il processo dalla rilevazione del problema alla risoluzione dell'incidente. Il modulo acquisirà statistiche e altri dati sugli incidenti, permettendo di generare velocemente report sullo stato della cybersecurity e, facendo leva su queste informazioni, ottimizzare i process interni. 

SOAR e Active Directory Auditor

Incident Management non è l'unica novità del SIEM di SGBox, che introduce anche altri due moduli.

SOAR (Security Orchestration, Automation and Response) permette di automatizzare la risposta agli incidenti: può rilevare minacce, valutarle e intervenire in forma automatica, eseguendo flussi di azioni predefinite. Il nuovo modulo Active Directory Auditor (ADA) è invece dedicato al monitoraggio continuo e approfondito di Active Directory.