Circa l'80% del bilancio operativo medio di un SOC è destinato al personale. Si stima che solo negli Stati Uniti vengano spesi ogni anno 3,3 miliardi di dollari per il triage manuale di primo livello. Inoltre , secondo Command Zero, il 42% degli avvisi di sicurezza non viene nemmeno aperto.
I file rappresentano un’ulteriore fonte di attrito. Quando un’indagine di Command Zero rileva un file, un analista potrebbe dover interrompere il flusso di lavoro, eseguire l’analisi del file separatamente e reinserire manualmente i risultati nel caso. MetaDefender Aether™ fornisce un verdetto sul file, ma l’integrazione di tale risultato in un incidente documentato richiede comunque un intervento manuale.
MetaDefender Aether™, la soluzione di rilevamento degli attacchi zero-day di OPSWAT, ora si collega direttamente alla piattaforma di indagine autonoma di Command Zero, in modo che il verdetto e il caso vengano registrati in un unico documento.
Punti di forza
- Se il vostro SOC utilizza Command Zero, le indagini sui file che in precedenza richiedevano una procedura manuale aggiuntiva ora vengono risolte all’interno dello stesso caso tramite l’ API , lo strumento utilizzato dal vostro team
- Se il vostro SOC utilizza Aether dell'MetaDefender , i suoi verdetti vengono ora inseriti direttamente in un registro completo e verificabile delle indagini, anziché rimanere in uno strumento separato
- L'integrazione si inserisce nei flussi di lavoro esistenti senza che i team debbano sostituire gli strumenti attuali o riqualificare gli analisti
- Funziona in ambienti cloud, ibridi e isolati fisicamente, estendendo l’integrazione ai team responsabili delle infrastrutture critiche con requisiti di implementazione diversi
- MetaDefender Aether raggiunge un'efficacia di rilevamento fino al 99,5% e fornisce risultati fino a 40 volte più velocemente rispetto alle sandbox tradizionali
- L'accesso anticipato è ora disponibile tramite i team di assistenza clienti di OPSWAT
Se il tuo SOC esegue già il comando Zero
Command Zero automatizza già le attività investigative, come la conversione delle domande in query, la correlazione dei dati relativi a identità, endpoint, cloud e SaaS, e la documentazione di ogni fase. I file rappresentavano un’eccezione. In precedenza, l’analisi dei file richiedeva agli analisti di uscire da quel flusso di lavoro, eseguire il file in una sandbox separata e reinserire i risultati nel caso.
Quando Agent Zero rileva un file, che provenga da un allegato e-mail, da un avviso di un endpoint o da un evento relativo a un servizio di archiviazione cloud, invia automaticamente il campione all'MetaDefender e Aether. L'analisi risultante può includere file rilasciati, modifiche al registro di sistema, callback di comando e controllo, indicatori di compromissione estratti e attribuzione alla famiglia.
Tali informazioni rimangono all’interno del flusso di lavoro investigativo di Command Zero e vengono inserite nel fascicolo del caso. L’integrazione funziona in ambienti cloud, ibridi e completamente isolati (air-gapped).
Se il tuo SOC utilizza già Aether c MetaDefender
MetaDefender Aether analizza i singoli file e fornisce un verdetto complessivo. Grazie a Command Zero, tale verdetto può ora essere integrato in un’indagine più ampia che include prove relative a identità, endpoint, cloud e SaaS.
L'analisi dei file viene documentata insieme al resto dell'indagine e gli indicatori estratti possono supportare successive direzioni investigative senza che gli analisti debbano reinserire manualmente i risultati. Ciò offre ai team un percorso diretto dall'analisi dei file a un fascicolo completo e verificabile.
Lo stato del SOC
La velocità degli autori degli attacchi e il volume degli avvisi spiegano perché l'analisi dei file continui a rappresentare il collo di bottiglia per i team di entrambe le parti coinvolte in questa integrazione. I dati riportati di seguito sono tratti dagli articoli di Command Zero intitolati "The 51-Second Problem" e "When Brute Force Still Works".
Test prestazionali relativi alla velocità e al volume degli avvisi SOC
Stat | Contesto |
51 secondi | Tempo di fuga dell'avversario più veloce mai registrato (2024) |
Da 30 min a 4 ore | Tempo medio di rilevamento per i team SOC più performanti |
90+ minuti | Tempo minimo realistico che intercorre tra l'allerta e la risposta coordinata |
90% | I SOC segnalano di essere sommersi da un accumulo di avvisi in sospeso |
80 miliardi | Credenziali raccolte dai log degli stealer nel 2025 |
600 milioni | Credenziali rilasciate in un solo giorno (2025) |
calo del 90% | Riduzione dei tentativi di accesso non riusciti nelle 72 ore successive all'intervento correttivo effettuato da un cliente |
Colmare questo tipo di lacuna contestuale produce rapidamente risultati misurabili. Questa integrazione mira a ottenere lo stesso cambiamento, applicandolo ai file anziché alle credenziali.
Come funziona nella pratica
I registri delle indagini di Command Zero mostrano come cambia il flusso di lavoro quando l'analisi dei file entra a far parte del caso. In un caso di phishing reso pubblico, Agent Zero ha ricondotto una regola nascosta della posta in arrivo a un token di sessione rubato e a un proxy anonimo, elaborando 42 domande su 219 record e giungendo a una conclusione in 5 minuti e 9 secondi.
Il flusso di lavoro di analisi del phishing di Command Zero automatizza già l'analisi delle intestazioni, l'esecuzione degli URL e la correlazione del comportamento degli utenti. Tuttavia, un allegato dannoso può comunque deviare l'analista al di fuori del flusso di lavoro. L'integrazione di Aether con l'MetaDefender mantiene il verdetto sul file all'interno dello stesso caso e sulla stessa linea temporale.
Un cliente di OPSWAT , un istituto finanziario globale, ha dovuto affrontare questo collo di bottiglia con quasi 1.000 e-mail sospette al giorno in coda in una sandbox basata su VM. Durante gli incidenti ad alta priorità, gli analisti dovevano mettere in pausa i processi automatizzati solo per liberare capacità. Dopo aver trasferito il rilevamento su MetaDefender Aether, la coda è stata eliminata e l’analisi dei file è passata da minuti a secondi.
Il caso d’uso relativo alle minacce interne di Command Zero fornisce un altro esempio. Nello scenario del “tecnico dell’ultimo giorno” del caso d’uso sulle minacce interne dell’azienda, un dipendente si dimette di venerdì, clona 14 repository Git proprietari durante il fine settimana e carica un database dei clienti su un’unità personale senza attivare un allarme DLP. Prima dell’introduzione di Command Zero, tale esfiltrazione veniva rilevata solo tre settimane dopo, durante un audit di fine rapporto. Grazie all’indagine avviata dal reparto Risorse Umane tramite Command Zero, il fascicolo probatorio era già pronto prima dell’ultimo giorno di lavoro del dipendente.
File, repository clonati, database caricati e archivi esportati possono tutti fornire prove a integrazione della correlazione comportamentale. Una recensione su Gartner Peer Insights redatta da un CISO di un ente governativo descrive l’esperienza con Command Zero come “fantastica”, dalle prime fasi di test fino al prodotto pronto per l’implementazione. La ricerca sulle minacce condotta dalla stessa Command Zero documenta un’indagine su un attacco di tipo “credential stuffing” ai danni di una società di servizi finanziari di medie dimensioni.
Le basi tecniche
MetaDefender Il motore a cinque livelli di Aether gestisce l'analisi dei file, mentre Command Zero automatizza il flusso di lavoro di integrazione correlato.
MetaDefender Analisi dettagliata delle funzionalità di Aether
Capacità | Cosa fa | Dati chiave |
Pipeline di rilevamento a cinque livelli | Reputazione delle minacce, analisi statica, analisi dinamica, valutazione delle minacce e ricerca delle minacce: tutte queste attività operano in sinergia | Efficacia di rilevamento fino al 99,5% dopo il Threat Hunting (test di benchmark interni) |
Alin AI predittivo (analisi statica) | Restituisce un verdetto prima che un file richieda l'emulazione | Appena 50 millisecondi per i file eseguibili ad alto rischio |
Emulazione a livello di CPU (analisi dinamica) | Costringe il malware a eseguire la sua logica effettiva invece di nascondersi all'interno di una macchina virtuale | Fino a 40 volte più veloce rispetto ai sandbox tradizionali |
Ricerca delle minacce / mappatura comportamentale | Mappa i risultati in base alle tecniche operative degli autori degli attacchi, non solo agli indicatori usa e getta | Oltre 900 indicatori comportamentali allineati al modello MITRE ATT&CK |
Ricerca per similarità ML | Collega un campione alle famiglie, alle varianti e alle infrastrutture condivise correlate | Gestire automaticamente l'attività correlata, prima che si ripresenti altrove |
In una valutazione condotta da terzi, il servizio " Adaptive "di OPSWAT(Sandbox ) ha rilevato il 95% dei campioni di malware generati dall’intelligenza artificiale nel test sandbox 2026 di Venak Security. Command Zero documenta ogni domanda posta e ogni fonte di dati interrogata, consentendo MetaDefender ai risultati di Aether di diventare parte di un registro di indagine verificabile che i team possono utilizzare con la dirigenza, i revisori e le autorità di regolamentazione. Questo percorso decisionale documentato è importante man mano che i SOC adottano strumenti sempre più autonomi.
Informazioni su Command Zero
Command Zero è una piattaforma autonoma e assistita dall’intelligenza artificiale per le indagini SOC, basata su un metodo incentrato sulle domande, in cui ogni fase è visibile, verificabile e riproducibile. Include migliaia di domande predefinite da esperti, mappate sui flussi di lavoro reali dei SOC, e si integra con gli strumenti esistenti senza necessità di migrazione dei dati. I clienti di Command Zero hanno completato oltre 500.000 indagini e segnalano una riduzione fino al 90% degli escalation di livello 1.
Non siamo il primo fornitore di soluzioni di sicurezza a integrarsi nel livello investigativo di Command Zero. ReversingLabs ha recentemente stretto una partnership con Command Zero per inserire il proprio corpus di informazioni sulle minacce negli stessi flussi di lavoro, riducendo i falsi positivi e aggiungendo un contesto storico sui modelli di attacco. Indipendentemente dal fornitore che ha fornito le prove, queste vengono inserite nel caso su cui gli investigatori stanno già lavorando.
Dalla "fatica da allerta" alle domande a cui è stata data risposta
Command Zero automatizza le attività di indagine, mentre MetaDefender Aether automatizza l’analisi dei file. Per le oltre 2.100 organizzazioni che utilizzano OPSWAT per proteggere il proprio perimetro, l’integrazione introduce MetaDefender Aether nel flusso di lavoro delle indagini. I clienti di Command Zero ottengono il rilevamento dei file zero-day in qualsiasi caso che includa un file.
Stiamo collaborando a stretto contatto con il team di Command Zero per rendere disponibile questa integrazione ai nostri clienti comuni. Contatta un esperto per discutere dell’accesso anticipato all’integrazione.
Domande frequenti
Cosa offre l'integrazione tra l'OPSWAT e Command Zero?
Essa collega direttamente la piattaforma di analisi autonoma di Command Zero all'MetaDefender Aether, in modo che, quando un'analisi rileva un file, MetaDefender Aether restituisca automaticamente un verdetto sul file supportato da prove, senza che l'analista debba interrompere il processo per eseguire manualmente un test di detonazione in sandbox.
Che cos’è Aether di MetaDefender ?
MetaDefender Aether è la soluzione unificata di rilevamento zero-day di OPSWAT. Fornisce un unico verdetto consolidato per ogni file attraverso cinque livelli coordinati: reputazione delle minacce, analisi statica (Predictive Alin AI), analisi dinamica, valutazione delle minacce e ricerca delle minacce.
In che modo Aether di MetaDefender è più veloce di un sandbox tradizionale?
L'intelligenza artificiale predittiva Alin fornisce valutazioni preventive sugli eseguibili ad alto rischio in soli 50 millisecondi, consentendo ai file ritenuti affidabili di saltare completamente la fase di emulazione. I file che necessitano ancora di un'analisi più approfondita vengono sottoposti a emulazione a livello di CPU, fino a 40 volte più veloce rispetto ai sandbox tradizionali.
Questa integrazione può funzionare in ambienti air-gapped?
Sì. MetaDefender Aether funziona in ambienti cloud, ibridi e completamente air-gapped, quindi gli operatori che non possono inviare campioni fuori sede possono comunque utilizzare l'integrazione all'interno di tali ambienti di implementazione.
Quando sarà disponibile l'integrazione?
L'integrazione è attualmente in fase di sviluppo. I team possono richiedere l'accesso anticipato tramite il proprio team di assistenza OPSWAT .
