Axitea rivoluziona il mercato italiano dei SOC grazie a Cortex XSOAR

L’incremento della richiesta di servizi SOC ha indotto Axitea a scegliere processi più scalabili e un sistema più efficiente in grado di far fronte al crescente volume di alert e attività. La presenza di processi di monitoraggio frammentati rendeva difficile scalare l’operatività del SOC e, in ultima istanza, limitava la crescita del business dato che gli analisti impiegavano troppo tempo per passare da una console all’altra.

Dal 1914 Axitea si dedica alla ricerca e allo sviluppo di nuove tecnologie e servizi di sicurezza volti a rispondere ai cambiamenti del settore, conservando quello spirito pionieristico che da sempre contraddistingue il suo approccio. Infatti, al fine di soddisfare un mercato in rapida evoluzione, oggi Axitea integra i servizi di sorveglianza con tecnologie innovative e sistemi avanzati di protezione fisica e informatica.

Il passaggio alla cybersecurity è stata una delle mosse più lungimiranti nella storia di Axitea. Secondo la Banca Europea per gli Investimenti, in Italia ci sono circa 4,3 milioni di piccole e medie imprese (PMI) che generano il 67% del PIL del Paese: una delle percentuali di PMI più alte in Europa. La stragrande maggioranza di queste è alla ricerca di servizi di cybersecurity agili ed efficienti, e Axitea sta diventando il provider di riferimento per molte di loro.

In questo contesto, il SOC di Axitea è stato pensato per unificare e coordinare le capacità di rilevamento e risposta alle minacce dei suoi clienti. Tuttavia, i sistemi di monitoraggio tradizionali installati in precedenza richiedevano sei analisti per la sola gestione degli incidenti. La prima sfida per Axitea, quindi, era legata alla scalabilità.

La seconda sfida di Axitea era trovare una piattaforma di orchestrazione, automazione e risposta agli eventi di sicurezza che si integrasse con diverse fonti di dati dei clienti, tra cui gateway Web, EDR (Endpoint Detection and Response), firewall e data loss prevention, nonché con svariati provider di tecnologie di sicurezza.

La terza sfida riguardava l’esperienza dell’utente finale.

Tra i requisiti per la piattaforma SOAR di nuova generazione:

• Assicurare ai clienti monitoraggio e risposta agili e resilienti.
• Automatizzare i processi SOC, eliminando il più possibile gli interventi manuali.
• Scalare il monitoraggio per supportare le ambizioni di crescita aziendale di Axitea.
• Implementare sistemi agnostici per l’integrazione universale con diverse soluzioni di sicurezza di terze parti.

Axitea ha scelto di trasformare il processo di risposta agli incidenti del suo SOC con Cortex XSOAR di Palo Alto Networks.

Cortex XSOAR aggrega gli avvisi provenienti da diverse fonti di rilevamento (sicurezza cloud e SaaS, firewall, EDR, reti private virtuali (VPN), sicurezza delle email e altro) prima di eseguire playbook automatizzati per l’arricchimento e la risposta a questi incidenti. I playbook si coordinano tra tecnologie, team di sicurezza e utenti esterni offrendo visibilità e interventi centralizzati sui dati.

Il modello SOC-as-a-service porta questa soluzione a un livello superiore. In precedenza, Axitea gestiva solo le soluzioni EDR che aveva installato. Oggi, invece, gestisce qualunque soluzione EDR. Gli SLA contrattualizzati con i clienti definiscono tempi di risposta precisi, ad esempio di 30 minuti per gli incidenti critici e di un’ora per quelli di alto livello. “Pochissime organizzazioni possono offrire livelli così elevati di visibilità e flessibilità”, afferma Di Lucchio.

Inoltre, la community di Cortex XSOAR è una delle più estese nel mondo SOAR, con oltre 900 integrazioni nel Marketplace Cortex e playbook predefiniti per i casi d’uso più comuni.

Con Cortex XSOAR, Axitea sta ridefinendo orchestrazione, automazione e risposta della sicurezza di oltre 500 clienti. I vantaggi includono:

• Sostegno alla crescita di business: l’uso di Cortex XSOAR sta contribuendo in modo significativo alla crescita dei ricavi di Axitea. “Quando dichiariamo di utilizzare Cortex XSOAR ai nostri clienti, questi prestano grande attenzione. È un vero e proprio fattore di differenziazione, soprattutto tra le PMI che hanno ben chiaro il valore di un servizio SOC automatizzato e gestito”, afferma Di Lucchio.

• Scalabilità integrata: la piattaforma è scalabile e standardizza i processi di risposta agli incidenti. “Man mano che siamo cresciuti, ci siamo trovati a dover intervenire su un numero sempre maggiore di eventi di sicurezza. Tuttavia, i flussi di lavoro automatizzati per la risposta agli incidenti consentono ai nostri analisti di concentrarsi sugli incidenti più critici”.

• Aumento della produttività: prima di implementare XSOAR, il SOC aveva sei analisti dedicati, mentre ora ne impiega solamente due, nonostante un deciso incremento del numero di clienti.

• Minore necessità di analisti aggiuntivi: nonostante un incremento delle attività SOC del 50% negli ultimi 12 mesi, il numero di analisti richiesti dal SOC di Axitea non è aumentato.

• Risposta più rapida agli incidenti: gli analisti utilizzano ricerche, query e indagini istantanee per velocizzare indagini complesse in tempo reale e la risposta agli incidenti. “Con Cortex XSOAR possiamo correlare avvisi, incidenti e indicatori provenienti da diverse origini su un’unica piattaforma”, afferma Di Lucchio.

Il contributo dei Professional Services di Palo Alto Networks è stato essenziale per questo successo.

Per ulteriori informazioni su Palo Alto Networks, visita il sito web dove troverai molte altre storie di clienti.

Questa storia del cliente è disponibile anche in inglese.