L'azienda italiana di servizi digitali e IT ha ridotto i tempi di risposta agli incidenti da ore a minuti, migliorando visibilità, efficienza operativa e capacità di rilevazione delle minacce. Al posto di espandere la propria infrastruttura di sicurezza con molteplici soluzioni indipendenti, Quantico ha scelto un'unica piattaforma in grado di semplificare le operazioni, riducendo al tempo stesso il carico di lavoro dei team interni.
Quantico Srl, azienda italiana specializzata in servizi digitali e IT è passata dalla reattività alla resilienza grazie all'adozione di Kaspersky Next MXDR Optimum. Con la nuova piattaforma, l'azienda è riuscita, infatti, a centralizzare le attività di sicurezza, aumentare la visibilità sull'intera infrastruttura IT e ridurre i tempi di risposta agli incidenti da ore a pochi minuti.
Fondata nel 2019 dalla fusione di tre aziende con oltre vent'anni di esperienza, Quantico opera in un ambiente IT complesso e ibrido che comprende endpoint Windows, Linux e macOS, un’infrastruttura VMware on-premise, server cloud per le applicazioni proprietarie e la gestione delle vulnerabilità. Con oltre 2.000 risorse totali e oltre 1.000 host, l’azienda raccoglie dati di registro da endpoint, firewall, server, sistemi di connettività e applicazioni, con un volume medio di 1.500 e 2.000 eventi al secondo.
Per supportare la crescita del proprio ambiente IT ibrido, Quantico era alla ricerca di una piattaforma in grado di unificare le attività di sicurezza, aumentare la visibilità sull'infrastruttura e semplificare la gestione operativa. La scelta è ricaduta su Kaspersky Next MXDR Optimum, che ha consentito all'azienda di sostituire un approccio frammentato con un modello di sicurezza più centralizzato e proattivo. La maggiore visibilità sugli endpoint, gli alert aggregati e prioritizzati e il monitoraggio continuo permettono oggi al team di Quantico di identificare, investigare e rispondere agli incidenti in modo molto più rapido ed efficace. Le attività che in precedenza richiedevano ore vengono completate in pochi minuti, permettendo alle risorse interne di concentrarsi sulle minacce a maggiore impatto. Inoltre, la soluzione ha migliorato la capacità di rilevazione delle minacce, consentendo di identificare attività precedentemente difficili da individuare, tra cui movimenti laterali, utilizzi sospetti di PowerShell ed esecuzioni non autorizzate di software.
In precedenza, Quantico si affidava a una configurazione di sicurezza più limitata che forniva una protezione essenziale degli endpoint e una protezione gestita, ma non disponeva della visibilità più ampia e delle capacità di analisi necessarie per gestire in modo efficiente un ambiente ibrido in crescita. Per questo motivo, il team interno attuava processi manuali di risposta agli incidenti, gestendo troppi avvisi senza una chiara priorità e impiegando molto tempo per le attività operative di routine. Kaspersky Next MXDR Optimum combina, invece, funzionalità di rilevamento estese con una protezione gestita da esperti in un'unica soluzione. Oltre alla perfetta integrazione con gli strumenti esistenti e alla facilità d'uso, Quantico ha apprezzato il supporto per un ambiente con sistemi operativi misti, la scalabilità e il solido supporto del vendor, requisiti particolarmente importanti in un ambiente eterogeneo che comprendeva Windows, Linux, macOS, VMware e infrastrutture cloud.
"La nostra esperienza con Kaspersky è stata estremamente positiva, in particolare per quanto riguarda l'affidabilità e la completezza della protezione dalle minacce. La piattaforma offre una visibilità elevata su tutto l'ambiente e migliora significativamente la nostra capacità di rilevare e rispondere rapidamente agli incidenti di sicurezza. Inoltre, la semplicità di gestione e il controllo centralizzato hanno contribuito a semplificare le operazioni e a ridurre il carico di lavoro complessivo. Nel complesso, Kaspersky ha rafforzato la nostra postura di sicurezza supportando al tempo stesso i nostri obiettivi di efficienza", ha dichiarato Ugo Viti, Co-Founder e Board Member di Quantico.
"Molte aziende continuano ad aggiungere strumenti di sicurezza con il rischio di aumentare la complessità operativa senza ottenere una reale visione d'insieme. Quantico ha scelto un percorso diverso, puntando su una piattaforma integrata che combina tecnologie avanzate, monitoraggio continuo e supporto specialistico. I risultati ottenuti dimostrano come sia possibile migliorare la protezione, aumentare l'efficienza dei team e ridurre significativamente i tempi di risposta agli incidenti”, ha aggiunto Cesare D’Angelo, General Manager Italy, France & Mediterranean di Kaspersky.
La case history completa è disponibile a questo link.
