Professional Link: nel mercato della cyber security con NDR

Professional Link propone alle imprese servizi gestiti nel mercato della cyber security con la sua soluzione NDR (Network Detection and Response), piattaforma sviluppata per fornire il controllo in tempo reale dell’infrastruttura aziendale.

Oltre al proprio portfolio di servizi di telecomunicazione e di soluzioni di connettività, fonia, cloud, Professional Link offre ai propri clienti un approccio multiservizio e, come unico interlocutore, è in grado di garantire l’accesso a competenze specializzate e risorse specifiche, laddove necessario.

In un contesto complesso in cui le organizzazioni dipendono sempre di più da architetture IT distribuite, la tendenza allo sviluppo di sistemi di monitoraggio ai fini della prevenzione della sicurezza, rispetto al verificarsi di eventuali criticità, diventa inevitabile per misurare le prestazioni dell’infrastruttura stessa e degli applicativi.

Per rispondere all’evoluzione del business delle imprese, guidandole in un’analisi predittiva del loro sistema informativo ai fini della prevenzione da cyber-attacchi, per minimizzare il rischio di impatto negativo sull’operatività dell’impresa, Professional Link ha sviluppato la sua soluzione NDR, che si compone di una sonda e del server Cyber Command – powered by Sangfor Technologies – che combinano la loro azione nelle tre fasi fondamentali della cybersecurity: l’analisi del traffico di rete, il rilevamento e l’incident response automatizzato, che minimizza i tempi di intervento.

Come funziona NDR

Attraverso la sonda, che può essere installata nei sistemi aziendali in maniera immediata, senza alcun intervento strutturale, vengono intercettate le comunicazioni che attraversano la rete. Le informazioni sono quindi inviate al server che esegue analisi sofisticate sui dati di traffico, fornendo la completa visibilità ai dipartimenti IT, che possono così monitorare in tempo reale le attività e la “security posture” aziendale.

Nella fase di Detection, le informazioni ottenute sono elaborate tramite machine learning, analisi comportamentale e sofisticati algoritmi di intelligenza artificiale, governati dal team di Ricerca & Sviluppo di Professional Link, e combinati con l’azione del server Cyber Command, di Sangfor Technologies per individuare le minacce che sempre più spesso utilizzano l’AI per eludere i sistemi di protezione in essere.

NDR aumenta in questa fase la capacità di individuare nel dettaglio i malware e gli attacchi che potrebbero eludere i sistemi di sicurezza, comprimendo i tempi di investigazione e reazione alle minacce, senza gravare sul carico di lavoro dei reparti IT e Security aziendali. Una dashboard completa ed estremamente intuitiva è a loro disposizione per l’analisi immediata dello stato di protezione aziendale o di eventuali attacchi in corso: l’azienda può così innescare una risposta automatizzata in tempi ridotti.

Cyber Command interviene anche nella fase di Response per coordinare in tempo reale e in maniera automatizzata la risposta all’eventuale attacco, istruendo le componenti di sicurezza a protezione dell’infrastruttura. Next Generation Firewalls, Client EDR e NDR server operano sinergicamente in modo da bloccare la minaccia e mitigare gli effetti di incidenti che hanno già compromesso la rete, alleggerendo ancora una volta il carico di lavoro per i reparti IT e Security.

Facilmente installabile anche all’interno dei data center e sedi aziendali distribuite, Cyber Command consente ai team IT aziendali una rapida verifica delle minacce ed una pronta risposta, fornisce un report dettagliato di analisi dell’impatto, nonché una visuale chiara e leggibile delle relazioni di accesso tra utenti, azienda e web, facilitando così il ripristino delle patch di attacco.

Andrea Ferlin, CEO di Professional Link
Vediamo quotidianamente che gli attacchi cyber sono in crescita esponenziale; non solo: oltre 8 attacchi su 10 causano oggi conseguenze gravi alle imprese, da un punto di vista economico e di reputazione, come riportato dal Rapporto Clusit 2023: in questo scenario che riguarda indistintamente tutte le realtà italiane, è fondamentale poter disporre degli strumenti per avere innanzi tutto la visibilità di ciò che accade ai propri sistem. Abbiamo sviluppato NDR per incrementare il livello di consapevolezza cyber e sicurezza delle infrastrutture aziendali lavorando in stretta sinergia con i nostro clienti e partner, convinti che la relazione tra essere umano e tecnologia sia la chiave di volta per abilitare tutto il potenziale del digitale.

Professional Link si propone sempre più come partner di valore per le imprese, per una puntuale implementazione e gestione della soluzione NDR, fornendo – come per tutti i propri servizi – un monitoraggio dedicato e continuativo attraverso un portale coordinato dal Professional Link Assurance Team italiano, attraverso cui visualizzare in tempo reale le statistiche del servizio.