Questo mese parliamo della sicurezza informatica dal nostro punto di vista: quello che viene dalle competenze sistemistiche, quello che ormai tanti anni fa ci ha fatto iniziare a lavorare con Elasticsearch come collector dei log di Zimbra.
Sembra passata una vita, e in questi anni la nostra soluzione di logging/observability/compliance è cresciuta con noi, con gli sviluppi di elastic e con le esigenze dei nostri clienti.

Da una parte abbiamo aggiunto la conservazione dei dati in conformità alla normativa GDPR, diventando il partner di riferimento e di supporto allo sviluppo per Wazuh, dall’altra sfruttiamo le funzionalità di Elastic enterprise per la componente di Machine Learning e per tutte le evoluzioni di prodotto che rendendo Elastic Stack sempre più una soluzione orientata alla cybersecurity.

Noi, dal canto nostro, crediamo che solo dalla correlazione si possano avere informazioni più precise sullo stato di salute dei nostri sistemi informatici, per questo estendiamo continuamente il nostro concetto di observability aggiungendo alle informazioni dei Log e degli applicativi anche quelle della rete e di health check.
Ma, per contro, siamo anche consapevoli che avere troppe informazioni equivale a non averne nessuna, per questo la nostra soluzione raffina le informazioni salienti, le arricchisce ed integra con DB esterni (MISP, MITRE ATT&CK®️, ecc) in modo da confrontare e analizzare i dati, cercando di rendere immediatamente comprensibili le informazioni e identificare possibili attacchi

In poche parole, cerchiamo di rendere più facile la vita degli amministratori di sistema, dal punto di vista di chi questo lavoro lo fa da 20 anni.