Bitdefender GravityZone Security Data Lake - Un nuovo approccio alla raccolta, analisi e applicazione della telemetria di sicurezza nelle aziende moderne

BUCAREST, Romania e SAN ANTONIO, Texas – Bitdefender, leader mondiale nella sicurezza informatica, annuncia  GravityZone Security Data Lake e Data Lake for Managed Detection and Response (MDR), soluzioni che aiutano le aziende a ridurre il sovraccarico di alert e la complessità unificando la telemetria di sicurezza proveniente da più strumenti in un'unica piattaforma intelligente. La nuova offerta semplifica le operazioni di sicurezza con analisi avanzate e risposte guidate da esperti, offrendo la visibilità e l'efficienza di un moderno sistema di gestione delle informazioni e degli eventi di sicurezza (SIEM) e riducendo al contempo i tempi di indagine e il costo totale di proprietà.

Le aziende devono affrontare sfide legate alle piattaforme SIEM e all'aumento dei costi associati all'acquisizione dei dati. Secondo le previsioni mondiali di IDC relative al SIEM, “vi è un aumento delle fonti di dati acquisiti e dei dati provenienti da tali fonti”. Il report prosegue affermando che “in molti casi, il costo di un SIEM si basa sul volume di dati acquisiti: più dati vengono raccolti, maggiore è la spesa complessiva” ¹ .

Bitdefender GravityZone Security Data Lake fa parte della piattaforma unificata GravityZone per la sicurezza, l'analisi dei rischi e la conformità. La piattaforma offre protezione avanzata degli endpoint (EPP), rilevamento e risposta degli endpoint (EDR), rilevamento e risposta estesi (XDR) e sicurezza cloud, integrandosi perfettamente con i servizi MDR di Bitdefender. La sua architettura flessibile combina funzionalità SIEM e data lake con un tiering intelligente per ridurre i costi di archiviazione, mantenendo al contempo pieno accesso, ricercabilità e visibilità in tutto l'ambiente.
 

Vantaggi principali di GravityZone Security Data Lake

- Rafforzamento del rilevamento delle minacce e accelerazione delle indagini: Security Data Lake consente sia ai team di sicurezza interni che agli analisti MDR di Bitdefender di cercare istantaneamente dati recenti e storici, correlare i dati di telemetria esterni con i segnali nativi di GravityZone aggiungendo un contesto che migliora l'accuratezza del rilevamento e velocizza la risposta in tutta l'azienda.

- Visibilità rafforzata sull’area di attacco, colmando i gap esistenti: consolidare i log provenienti da più fonti in un unico data lake. Analizzando e correlando diversi set di dati, e applicando tecniche di rilevamento delle anomalie, i team della sicurezza riescono a eliminare le informazioni irrilevanti, ridurre i punti ciechi e rilevare minacce che gli strumenti isolati non riuscirebbero a intercettare.

- Semplificazione della conformità e della reportistica: le funzionalità di conformità integrate — tra cui la gestione automatizzata dei log, la conservazione flessibile, la ricerca in tempo reale e l’archiviazione — consentono di mantenere anni di dati pronti per la revisione contabile in modo efficiente ed economico, semplificando la reportistica e riducendo il carico amministrativo.

- Riduzione drastica dei costi di archiviazione: la conservazione a più livelli e il richiamo istantaneo riducono le spese di archiviazione e acquisizione, mantenendo al contempo l'accesso ai dati storici. I log vengono normalizzati in uno schema comune e distribuiti automaticamente tra storage hot, warm e archive per garantire la massima efficienza, offrendo un’esperienza SIEM moderna senza i consueti oneri di costi e complessità.

“La capacità di un'azienda di rilevare rapidamente e accuratamente le minacce dipende dalla qualità delle informazioni che raccoglie dal proprio ambiente. Le soluzioni che integrano la telemetria con l’analisi avanzata, trasformando dati eterogenei in insight operativi, offrono ai team di sicurezza un vantaggio competitivo decisivo”, ha affermato Chris Kissel, research vice president, Security and Trust Products di IDC.  “Aiutando le aziende a sfruttare i dati esistenti per accelerare il rilevamento e ridurre la dipendenza da costose operazioni di acquisizione dei dati, Bitdefender offre un'alternativa potente ed efficiente nel rilevamento delle minacce moderne".

“Con espandersi della superficie di attacco, le aziende faticano a identificare e correlare le minacce tra un numero crescente di strumenti e fonti di dati”, ha affermato Andrei Florescu, president and general manager, Business Solutions Group di Bitdefender. “GravityZone Security Data Lake semplifica la raccolta, l'analisi e l'archiviazione dei dati di telemetria per fornire informazioni significative in modo più efficiente. Consente ai team SOC, agli MSSP e al team MDR di Bitdefender di prendere decisioni più rapide e accurate e di rafforzare la sicurezza complessiva dell'azienda”.
 

Disponibilità

Bitdefender GravityZone Security Data Lake e Data Lake for MDR sono ora disponibili come componenti aggiuntivi per diverse soluzioni GravityZone e per i vari livelli di servizio MDR. Maggiori informazioni sono disponibili qui.

¹IDC, Worldwide Security Information and Event Management Forecast, 2025-2029: pagamento continuativo per i propri SIEM, Doc #US51417524, gennaio 2025.