Sophos compra Refactr contro il gap DevSecOps e sicurezza informatica

Sophos ha acquisito Refactr, azienda nata nel 2017 a Bellevue (Stati Uniti) che sviluppa e commercializza una piattaforma DevSecOps in grado di colmare il gap tra DevSecOps e la sicurezza informatica.

I team DevOps e quelli responsabili della cybersecurity continuano ad adottare una gestione basata sull’approccio “IT-as-Code” e grazie a Refactr, che automatizza tutti questi processi, vengono ottimizzati.

Ad esempio, grazie alla piattaforma, i team DevOps possono incrementare gli attuali standard di integrazione, delivery e sviluppo continui (CI/CD) e i team di cybersecurity potranno sfruttare al meglio le funzionalità visual drag and drop builder della piattaforma.

Refactr ha un portafoglio clienti che conta realtà sia private sia nel settore della PA, come ad esempio il Center for Internet Security e la Platform One dell’aeronautica militare degli Stati Uniti.

La società sta ottimizzando la piattaforma per l’automazione DevSecOps di Refactr per integrare le funzionalità di Security Orchestration Automation and Response (SOAR) nelle proprie soluzioni di Managed Threat Response (MTR) e Extended Detection and Response (XDR).

Queste funzionalità contribuiranno all’automazione dell’ecosistema di sicurezza adattivo di Sophos, alla base di tutti i prodotti, servizi, della threat intelligence e del data lake dell’azienda.

“Il mercato della cybersecurity in generale si trova in uno stato di sovraccarico, con pressione sui budget, carenza di personale e troppe singole soluzioni di sicurezza separate. I clienti – spiega Gartner – citano spesso problemi con un sovraccarico di eventi o alert, una notevole complessità e la duplicazione degli strumenti. Come pratica generale, l’automazione promette di risolvere molti di questi problemi e, nella cybersecurity, SOAR è il veicolo principale per questa funzionalità”.

Gartner sottolinea che “le destinazioni d’uso per le funzionalità SOAR sono ampie e variegate: dall’automazione di attività SOC di routine all’ottimizzazione di flussi di lavoro complessi e di nicchia. Con una preparazione adeguata, l’impegno delle giuste competenze e risorse e un’attenta pianificazione incentrata sui casi d’uso, SOAR può mantenere le promesse di un ridotto sovraccarico di eventi, una maggiore precisione di rilevamento, la scalabilità del team, la riduzione dei tempi di rilevamento e un miglioramento generale delle operazioni di sicurezza”.

La ricerca Sophos Active Adversary Playbook 2021 ha identificato correlazioni tra i primi cinque strumenti utilizzati dai cybercriminali nei loro attacchi e quelli che gli amministratori IT e i professionisti della sicurezza utilizzano quotidianamente.

Sophos continuerà a sviluppare e a proporre la piattaforma Refactr alla sua base esistente e crescente di partner e aziende che vogliono ottimizzare l’automazione IT e sviluppare soluzioni di sicurezza personalizzate per sé e per i propri clienti. Anche la Community Edition di Refactr continuerà ad essere disponibile.

L’intero team di sviluppatori e ingegneri di Refactr si è unito a Sophos. Oltre a garantire la continuità della piattaforma Refactr, Sophos prevede di iniziare a proporre opzioni SOAR entro l’inizio del 2022.