Fuori dagli schemi: Una protezione su misura con la soluzione EDR di Stormshield

In un mercato saturo di soluzioni automatizzate è sempre più raro trovare prodotti in grado di consentire la definizione di una politica di protezione calata nel contesto della propria organizzazione. Nonostante le tecniche utilizzate dagli attaccanti siano state ampiamente utilizzate, quando si parla di security, si devono considerare scenari sempre nuovi e tecniche pensate per eludere la protezione offerta dalle soluzioni in commercio, è il caso ad esempio degli attacchi denominati “Living Off the Land”, attacchi che sfruttano gli strumenti presenti nel sistema operativo per raggiungere scopi diversi da quello per cui erano stati progettati. A rendere più complesso il quadro della situazione è la definizione stessa di evento di security che estende la gamma di incidenti in questo campo, anche a eventi provocati da insider che, per diversi scopi, con dolo o senza, violano il perimetro definito dalle politiche di sicurezza dell’organizzazione. Evidentemente uno scenario complesso e variabile che mette in difficoltà qualsiasi strategia di difesa basata su tecnologie standard e general purpose.

La soluzione EDR di Stormshield è stata progettata per essere una soluzione che ha al suo centro la modularità e la possibilità di customizzazione, rendendo possibile la creazione di una strategia di difesa su misura in grado di evolvere nel tempo, non quindi una soluzione statica ma una vera e propria soluzione di hardening in grado di evolvere contestualmente alla maturità della propria organizzazione.