Difesa avanzata contro i cyberattacchi basati sull'IA con il nuovo Agentic SOC di Zscaler

Per rispondere a un panorama di minacce informatiche sempre più rapido ed elusivo, Zscaler ha annunciato il lancio di Zscaler Agentic SOC, una soluzione innovativa progettata per ripensare radicalmente le operazioni di sicurezza. Nell'attuale contesto digitale, in cui i criminali informatici sfruttano l'intelligenza artificiale per sferrare attacchi a una velocità ingestibile per i team umani, l'azienda introduce un approccio nativo volto a ridurre proattivamente le esposizioni, valorizzare l'esperienza degli analisti e bloccare le minacce in tempo reale.

Il nuovo Agentic SOC si fonda sull'integrazione tra la telemetria proprietaria di Zscaler, che processa quotidianamente circa 750 miliardi di transazioni Zero Trust, e i modelli di frontiera sviluppati dai principali laboratori di settore, tra cui Anthropic e OpenAI. Questa sinergia consente di impiegare agenti autonomi capaci di elaborare ragionamenti complessi, superando i limiti dei sistemi di rilevamento tradizionali basati su semplici alert. Gli agenti AI specializzati sono stati addestrati su oltre dieci anni di esperienza diretta nel campo del threat hunting e della risposta agli incidenti. Tra le caratteristiche tecniche e operative figurano un context graph avanzato per correlare in tempo reale i dati Zero Trust con informazioni di terze parti, l'automazione dei flussi di lavoro per svolgere in autonomia attività di triage e analisi delle cause radice, e una remediation inline a ciclo chiuso capace di contenere le minacce alla velocità macchina isolando utenti compromessi e bloccando le comunicazioni verso i server di controllo.

Come evidenziato dai vertici dell'azienda, l'evoluzione delle minacce richiede un cambio di passo strutturale poiché gli attacchi moderni si muovono più rapidamente di quanto i modelli tradizionali di SOC possano gestire. A conferma dell'efficacia operativa del nuovo sistema, le aziende partner hanno sottolineato come la piattaforma permetta di superare il problema del sovraccarico di alert, offrendo una visione completa del percorso seguito da un attacco e aiutando i team di sicurezza a passare da segnali frammentati a decisioni rapide e consapevoli, consentendo agli analisti di concentrarsi sulle attività proattive. La piattaforma si integra in modo fluido con l'ecosistema di sicurezza preesistente dei clienti, combinando la reattività dell'intelligenza artificiale con il supporto continuo degli esperti di sicurezza di Zscaler e dei partner accreditati.