Le operazioni di sicurezza tradizionali hanno un problema di visibilità. Nonostante i cospicui investimenti in strumenti di rilevamento, molte organizzazioni continuano a non individuare gli attacchi furtivi e multistadio fino a quando il danno non è già stato fatto.
Secondo il rapporto di Gartner "Prioritize Threat Hunting for the Early Detection of Stealthy Attacks" (Ottobre 2025), i sistemi basati sugli avvisi da soli non sono in grado di tenere il passo con gli avversari moderni. Infatti, le organizzazioni che non dispongono di programmi di ricerca strutturati e basati sul rischio subiscono impatti significativamente più elevati in caso di violazioni, mentre quelle che effettuano ricerche proattive rilevano le minacce avanzate con 11 giorni di anticipo e risparmiano in media 1,3 milioni di dollari per ogni incidente.
Allora perché oggi non ci sono più squadre a caccia?
Perché la caccia è stata a lungo considerata un'attività dispendiosa in termini di tempo, specialistica e fuori dalla portata delle SOC già oberate di lavoro.
Ma le cose stanno cambiando, grazie all'intelligenza artificiale.
Da una difesa reattiva a una ricerca delle minacce proattiva e orientata ai risultati
Gartner raccomanda ai responsabili della sicurezza di andare oltre la semplice gestione reattiva degli avvisi e di implementare un programma strutturato e orientato ai risultati per l'individuazione delle minacce. L'obiettivo non è quello di perseguire ogni anomalia, ma di ottenere miglioramenti misurabili in tre risultati chiave:
- Copertura più ampia delle minacce - rilevamento di ciò che i sistemi basati sulle firme non riescono a individuare
- Gestione più rapida degli incidenti - riduzione del tempo medio di risposta (MTTR)
- Maggiore visibilità sulle tattiche, tecniche e procedure (TTP) degli aggressori furtivi
Ma per ottenere questi risultati è necessario un cambiamento di mentalità.
Anziché ricorrere a operazioni di ricerca ad hoc, Gartner consiglia di mappare le campagne in base alle risorse ad alta priorità, alle informazioni sulle minacce attuali e alle lacune di rilevamento note. E poiché i ricercatori qualificati sono pochi, le organizzazioni dovrebbero iniziare aggiornando le competenze dei membri del team esistente e integrando la ricerca part-time nei flussi di lavoro SOC esistenti, per poi espandersi man mano che la maturità cresce.
È proprio qui che la ricerca delle minacce basata sull'intelligenza artificiale può essere d'aiuto.
Operatività della ricerca delle minacce con la piattaforma NDR ibrida Vectra AI
Noi di Vectra AI crediamo che ogni analista dovrebbe essere in grado di effettuare ricerche in modo proattivo ed efficace, senza bisogno di essere un esperto o di scrivere query complesse. La Vectra AI rende operativa la ricerca delle minacce in linea con le raccomandazioni di Gartner, combinando un contesto basato sull'intelligenza artificiale, flussi di lavoro strutturati e ricerche guidate dalla Gen-AI in cloud di rete, identità e cloud .
Metadati Vectra AI: la base della visibilità
Una caccia efficace inizia con la contestualizzazione.
La piattaforma NDR Vectra AI riunisce metadati arricchiti provenienti da oltre 25 fonti e più di 300 campi, coprendo l'intero ambiente ibrido: dai data center, campus, IoT e OT e sedi remote al cloud privato, cloud (IaaS), cloud e cloud (SaaS), inclusi Microsoft Entra ID, Azure, AWS, Microsoft 365 e Copilot per M365.
Questi dati potenziati dall'intelligenza artificiale forniscono il quadro completo necessario per identificare comportamenti furtivi che spesso sfuggono agli strumenti puntuali. Anziché registri sparsi e query scollegate, gli analisti possono vedere la narrazione completa di un attacco in un unico posto.
Ricerca assistita dall'intelligenza artificiale Vectra: dalla domanda alla chiarezza
.gif)
La ricerca non richiede più una profonda competenza tecnica. Con Vectra AI Search, basato sulla tecnologia Generative AI, gli analisti possono porre domande investigative e di ricerca in un linguaggio semplice e ottenere risposte immediate e ricche di contesto.
Che si tratti di "Chi ha effettuato l'accesso al nostro Key Vault nelle ultime 24 ore?", "Ci sono host che utilizzano cifre deboli?" o "Quali indicatori di Scattered Spider cercare nel mio ambiente?", Vectra AI i dati, il contesto e persino i passaggi successivi consigliati per accelerare le indagini e la risposta.
Questa funzionalità democratizza la caccia, in linea con l'invito di Gartner a migliorare le competenze degli analisti SOC esistenti e a integrare indagini basate su ipotesi nelle operazioni quotidiane.
Vectra AI 5 Minute Hunts: dalle informazioni contestuali all'azione
.gif)
Per rendere la ricerca accessibile e praticabile, Vectra AI le "5 Minute Hunts", ricerche guidate settimanali curate dal nostro team di ricerca. Ciascuna di esse evidenzia un comportamento rilevante degli aggressori, come la condivisione di file SMB contenenti dati sensibili o impronte digitali JA4 insolite, e fornisce la logica di query, le implicazioni di sicurezza e raccomandazioni dettagliate.
Per i team SOC, ciò significa che la caccia diventa un'abitudine, non un ostacolo. Gli analisti possono esplorare il loro ambiente, convalidare l'esposizione, garantire il rispetto dei framework di governance della sicurezza, rilevare configurazioni errate o comportamenti non conformi degli account, identificare accessi non autorizzati ai dati, colmare le lacune di conformità e migliorare la copertura di rilevamento in pochi minuti, realizzando la visione di Gartner di cacce strutturate e ripetibili in linea con le tattiche in continua evoluzione degli avversari.
Indagini e risposte accelerate
Vectra AI solo aiuta a individuare le minacce in anticipo, ma contribuisce anche a risolverle più rapidamente.
La nostra correlazione basata sull'intelligenza artificiale collega automaticamente i comportamenti correlati tra utenti, host e domini, consentendo agli analisti di passare dall'allerta al contesto completo con un solo clic. Funzionalità come Attack Graphs e Instant Investigation aiutano i team a visualizzare la portata e l'origine di un attacco, mentre i metadati potenziati dall'intelligenza artificiale e le ricerche salvate rendono le indagini di follow-up senza soluzione di continuità. E quando è il momento di agire, le funzionalità di risposta native, integrate e gestite Vectra AIconsentono un rapido contenimento, aiutando i team di sicurezza a fermare gli attacchi ibridi prima che si verifichino danni.
Hai bisogno di aiuto nella ricerca? Lascia che ci pensi Vectra MDR.
Non tutte le organizzazioni hanno il tempo o le risorse per creare un programma dedicato alla ricerca delle minacce.
È qui che Vectra MDR (Managed Detection and Response) aggiunge valore.
Vectra MDR combina l'esperienza dei nostri esperti nella ricerca delle minacce con la contestualizzazione basata sull'intelligenza artificiale della Vectra AI per monitorare, indagare e rispondere alle minacce per conto vostro, 24 ore su 24, 7 giorni su 7. I nostri analisti sono costantemente alla ricerca di compromissioni in fase iniziale, convalidano i rilevamenti e forniscono informazioni altamente affidabili, consentendo al vostro team di concentrarsi su iniziative strategiche e garantendo al contempo una difesa proattiva.
Che tu stia creando il tuo programma di caccia o desideri delegare completamente questo compito, Vectra MDR garantisce che la tua organizzazione non perda mai di vista ciò che conta davvero.
Risultati reali: Advens riduce l'esposizione al rischio e alla non conformità conla piattaforma NDR ibrida Vectra AI
La ricerca delle minacce con Vectra AI solo accelera il rilevamento, ma colma anche le lacune di conformità.
Advens, un fornitore leader di servizi di sicurezza gestiti (MSSP) che supporta quasi 200 clienti, utilizza la Vectra AI per unificare la visibilità su reti, identità e cloud . Grazie a metadati arricchiti e rilevamenti basati sull'intelligenza artificiale, il team di Advens ha ottenuto indagini fino a 100 volte più veloci, scoprendo comportamenti nascosti degli aggressori e colmando lacune di conformità di cui i clienti non conoscevano l'esistenza.
Come spiega Sébastien Wojcicki, Head of e della sicurezza presso Advens:
"Otteniamo davvero un grande valore dalla ricerca delle violazioni relative alla conformità nella piattaforma. Anche durante le prime implementazioni di prova, la prima cosa che facciamo è analizzare i metadati di Vectra AIper individuare comportamenti scorretti, come documenti di identità archiviati in condivisioni di file aperte o utenti che accedono a file sensibili delle risorse umane. Ciò offre ai CISO una visibilità immediata per poter dire: "Questo comportamento deve cessare". Ciò non solo impedisce che questi problemi rimangano nascosti, ma aiuta anche i clienti a evitare risultati di audit, multe costose e il danno alla reputazione che deriva dalla mancata conformità".
Abbinando la ricerca proattiva delle minacce a una visibilità potenziata dall'intelligenza artificiale, Advens aiuta i propri clienti a stare un passo avanti sia agli aggressori che ai revisori, trasformando la ricerca da un'attività reattiva a un controllo fondamentale per l'azienda che riduce il rischio di non conformità.
Trasformare gli indicatori chiave di prestazione (KPI) di Gartner in realtà
Grazie a queste funzionalità, le organizzazioni possono mettere immediatamente in pratica le raccomandazioni di Gartner, senza bisogno di assumere nuovo personale o effettuare configurazioni complesse.
Inizia in piccolo, cresci rapidamente
La ricerca delle minacce non deve essere necessariamente complicata o riservata a team d'élite.
Combinando un contesto basato sull'intelligenza artificiale con ricerche guidate e strutturate, la Vectra AI aiuta le organizzazioni di tutti i livelli di maturità a compiere il primo passo verso una difesa misurabile e proattiva.
- Inizia con piccoli passi. Questa settimana organizza una caccia al tesoro di 5 minuti.
- Fai una domanda con la ricerca assistita dall'intelligenza artificiale.
- Oppure collabora con Vectra MDR per affidare questo compito a degli esperti.
Ogni piccola azione contribuisce a creare chiarezza, e questa chiarezza blocca gli attacchi prima che si trasformino in violazioni.
Scopri come la ricerca assistita dall'intelligenza artificiale, le ricerche in 5 minuti e Vectra MDR rendono la ricerca delle minacce più veloce e accessibile.
Per consigli pratici su come iniziare, consulta il nostro blog Behind the Hunt: Real-World Threat Hunting Practices and How Vectra AI the Difference (Dietro la caccia: pratiche reali di ricerca delle minacce e come Vectra AI fa la differenza) per suggerimenti pratici sulla ricerca delle minacce da parte di esperti di sicurezza.