Servizio Fastly Managed Security Enterprise

Le organizzazioni pongono ogni anno maggiore enfasi sulle proprie applicazioni web e API, ma con il 34% di tutti i breach avvenuti tramite vettori legati alle applicazioni web nel 2024 e il costo dei breach aumentato del 10% nell’ultimo anno, le organizzazioni dipendono fortemente dal proprio team di sicurezza per garantire prestazioni, disponibilità e protezione generale. Tuttavia, una recente indagine condotta su 1.800 professionisti globali della sicurezza e dell’IT ha rivelato una lacuna critica: il 30% ha segnalato di non avere le competenze per contrastare le minacce moderne e il 17% ha dichiarato di non avere esperienza con tecnologie e aziende su larga scala. 

Per massimizzare le prestazioni, la disponibilità e la sicurezza delle app e delle API della tua organizzazione, i servizi Fastly Response Security, Managed Security Professional e Managed Security Enterprise offrono una soluzione chiavi in mano.

Managed Security Enterprise offre una difesa completa e premium per le tue applicazioni e API. Affidati al monitoraggio e alla mitigazione proattivi 24/7/365 degli esperti del CSOC di Fastly, che utilizzano tutti i prodotti di sicurezza Fastly, molteplici SLA (accordi sul livello di servizio) leader del settore, threat hunting proattivo, report mensili e analisi strategiche. Migliora costantemente la tua postura di sicurezza con gli esperti di sicurezza di Fastly per garantire che le tue app e API siano sempre protette.

Come funziona

I clienti Fastly Managed Security Professional completano innanzitutto l’onboarding e l’integrazione con il Customer Security Operations Center (CSOC) di Fastly. Questo onboarding iniziale garantisce che i servizi richiesti siano monitorati e che il runbook sia predisposto. Il runbook personalizzato e flessibile è adattato alle modalità di coinvolgimento preferite dalla tua azienda. Una volta completata la configurazione, Fastly potrà proteggere in modo proattivo le tue applicazioni e API 24/7/365 e iniziare a eseguire attività di threat hunting per rafforzare preventivamente la tua postura di sicurezza.

Perché i clienti scelgono Managed Security Enterprise

Managed Security Enterprise è spesso la soluzione ideale per i team con servizi mission-critical che richiedono non solo monitoraggio e mitigazione 24/7, ma anche iniziative preventive per rafforzare ulteriormente la propria postura di sicurezza e ridurre al minimo l’esposizione alle minacce. I clienti attuali apprezzano le funzionalità leader del settore, la gestione da parte di esperti e gli insight ricorrenti che offre.

Prodotti potenti con garanzie leader del settore

Per rilevare e mitigare gli attacchi il più rapidamente possibile, il CSOC di Fastly sfrutta le pluripremiate soluzioni di sicurezza Fastly e implementa strumenti personalizzati appositamente creati per i clienti Managed Security. I prodotti di sicurezza di Fastly sono altamente accurati, il che significa che il nostro team esegue in modo efficiente il triage delle minacce reali invece di combattere i falsi positivi.

Per migliorare ulteriormente la tua protezione, i clienti di Fastly Managed Security Enterprise accedono anche alla libreria proprietaria di threat intelligence gestita di Fastly, che consente risposte dinamiche e rapide alle minacce. La libreria acquisisce la threat intelligence su larga scala ricavata dal contrasto agli hacker in tutto il mondo e ne memorizza le caratteristiche per riferimento futuro. Ciò consente al CSOC di Fastly di riconoscerne rapidamente le caratteristiche quando ricompaiono sui tuoi siti, mitigando così l’attacco più velocemente.

Per garantirti la massima tranquillità, tutto questo è supportato dal nostro SLA leader del settore con tempo di risposta di 15 minuti e scoprirai che spesso le risposte sono persino più rapide. Per tutto il 2024, il tempo mediano di risposta a questi incidenti è stato di appena 1 minuto da parte di una persona reale, a dimostrazione di quanto prendiamo sul serio la tua protezione. I clienti di Managed Security Enterprise ottengono inoltre l’accesso esclusivo al nostro SLA sul tempo di notifica, il quale stabilisce che, quando si verificano incidenti critici, invieremo una notifica al tuo team entro 30 minuti dal rilevamento dell’attacco. Questo SLA va oltre i report post-incidente che creiamo per ogni attacco e garantisce che, qualora un attacco minacci gravemente le prestazioni o la disponibilità, ti terremo aggiornato in ogni fase del processo.

Difesa proattiva da parte di esperti in tutto il mondo 

Gli hacker sono intelligenti: sanno dove si trova il tuo team, quando il traffico raggiunge i picchi e colpiscono di conseguenza nei momenti più critici. Fortunatamente, il CSOC di Fastly è composto da esperti di sicurezza delle applicazioni che ogni giorno combattono gli attacchi per i brand più importanti al mondo. L’esperienza acquisita nel contrastare gli attacchi per così tanti clienti consente al nostro team di rispondere con un’efficacia che le singole organizzazioni non possono eguagliare. Inoltre, il CSOC di Fastly opera secondo un modello follow-the-sun: la copertura della sicurezza viene passata da un team all'altro in fusi orari differenti in modo che monitoraggio, risposta agli incidenti e supporto siano garantiti 24/7, senza richiedere a un unico team turni di lavoro notturni. Questo garantisce che, quando arrivano gli attacchi, il nostro team sia lucido e pronto a mitigarli rapidamente.

Gli attacchi hanno un impatto che dipende esclusivamente dalle difese implementate (o dalla loro assenza). Mentre Managed Security Enterprise rileva e mitiga gli attacchi in modo proattivo, potrai anche beneficiare di attività ricorrenti di threat hunting. Le attività di threat hunting mirate esaminano come gli hacker prendono di mira i tuoi servizi ed eseguono test preventivi per individuare le vulnerabilità. Nel 2024, il 70% di queste attività ha prodotto risultati come attacchi di autenticazione sofisticati, attività di scraping, ricognizione e altro ancora. Le attività di threat hunting sono spesso assenti dai servizi di Managed Security dei fornitori legacy, ma offrono un’opportunità fondamentale per ridurre ulteriormente l’esposizione al rischio della tua applicazione, così da poter prevenire gli incidenti prima che si verifichino.

Protezione su misura per soddisfare le tue specifiche esigenze

Ogni azienda ha esigenze diverse e Managed Security Enterprise si adatta di conseguenza. Che si tratti del tuo runbook personalizzato, di confronti mensili con un membro dedicato del team tecnico o di ottimizzazioni della postura di sicurezza, il servizio può adattarsi in modo flessibile alle tue policy di sicurezza e ai tuoi obiettivi generali. In questo modo, Managed Security Enterprise si configura più come una partnership tra le nostre organizzazioni, non come una semplice transazione di servizi.

Inizia oggi 

Contatta il nostro team per scoprire come i nostri esperti di sicurezza possono aiutarti a potenziare il tuo team con i servizi Fastly Managed Security.