Se c'è una cosa che i team di sicurezza ci dicono sempre è che dare la caccia ai falsi positivi e scavare tra infiniti avvisi può essere stancante. Ma non è detto che sia così. Almeno, questo è ciò che ha scoperto IDC esaminando da vicino cosa succede quando le organizzazioni implementano Vectra AI.
Di recente abbiamo commissionato a IDC uno studio i cui risultati sono stati pubblicati in un libro bianco di IDC[1] , "The Business Value of Vectra AI". Riteniamo che i risultati abbiano convalidato ciò che abbiamo sentito direttamente dai nostri clienti. Le organizzazioni che sfruttano Vectra AI hanno ottenuto risultati davvero notevoli, come un aumento del 40% dell'efficienza del SOC e un ROI del 391% in tre anni. Ancora meglio, l'investimento si ripaga in soli sei mesi.
Cosa determina esattamente questi risultati? Il White Paper di IDC ha rilevato che il nostro approccio basato sull'intelligenza artificiale riduce in modo significativo il rumore e la confusione con cui i team SOC si scontrano quotidianamente. I team hanno registrato una riduzione del 60% del tempo dedicato alla valutazione e alla definizione delle priorità degli avvisi e una diminuzione del 50% del tempo dedicato alle indagini. Ciò significa più ore dedicate alle minacce reali e molto meno a inseguire i fantasmi.
Ecco una rapida sintesi di quanto scoperto da IDC:
- 52% in più di minacce identificate, consentendo ai team di agire con rapidità e decisione.
- 51% di tempo in meno per il monitoraggio e la gestione degli avvisi, liberando i team per concentrarsi sulla ricerca proattiva delle minacce.
- Risparmio annuale di produttività di circa 793.000 dollari, grazie al minor numero di incidenti che interrompono il flusso di lavoro.
IDC non si è limitata ai numeri. Ha parlato direttamente con i nostri clienti. Un responsabile della sicurezza ha dichiarato: "Prima di Vectra AI, non ricevevamo alcun avviso e venivamo a conoscenza dell'accesso del Red Team solo attraverso i loro rapporti annuali, che mostravano costantemente che avevano accesso come amministratori di dominio e root. Il primo anno con Vectra, abbiamo individuato, espulso e sconfitto completamente il Red Team. Vectra AI è il mio principale strumento di sicurezza".
Le organizzazioni dei settori delle telecomunicazioni, dell'istruzione, dell'industria manifatturiera, dei beni di lusso e altri ancora hanno fatto eco a questo sentimento. La capacità di Vectra AIdi automatizzare il rilevamento delle minacce, fornire una chiara visibilità ed eliminare le attività manuali e ripetitive sta facendo una differenza tangibile.
Christopher Kissel di IDC ha riassunto bene il concetto: "Il rilevamento automatico delle minacce e la visibilità completa di Vectra AI consentono ai team di gestire in modo proattivo le minacce, riducendo in modo significativo i tempi di inattività e le interruzioni operative".
Per i responsabili della sicurezza alla ricerca di guadagni operativi misurabili e di una postura di sicurezza rafforzata, il White Paper di IDC chiarisce una cosa: l'Vectra AI Spectra non è solo uno strumento in più, ma un vero e proprio cambiamento operativo.
Siete curiosi di approfondire le analisi di IDC? Consultate il documento completo qui.
[1] Libro bianco di IDC, sponsorizzato da Vectra AI, The Business Value of Vectra AI, IDC#US53257525, aprile 2025.