La piattaforma Netskope One AgentSkope, appena lanciata da Netskope, punta ad abilitare operazioni “agentiche” a supporto dei team di sicurezza e networking, automatizzando processi operativi onerosi e liberando risorse qualificate per attività strategiche.
Team in burnout quando sicurezza e networking diventano la priorità: la soluzione di Netskope
I Security operations center (SOC) e i Network operations center (NOC) stanno affrontando sfide senza precedenti: il 40% degli alert non viene analizzato dai team per mancanza di capacità. La soluzione di Netskope, tra le maggiori realtà attive nei moderni ambiti di sicurezza e networking per l’era del cloud e dell’AI, si presenta come base architetturale progettata per consentire alle organizzazioni di distribuire agenti AI, monitorati dalla piattaforma, in grado di eseguire workflow end-to-end. Gli agenti AI di Netskope One Agentskope assicurano di ridurre il tempo dedicato ai workflow manuali. Sanjay Beri, co-fondatore e CEO di Netskope, ha dichiarato: “Oggi i team di sicurezza e networking sono sopraffatti da un ciclo continuo di triage manuale e attività ripetitive su strumenti diversi, con conseguente burnout degli analisti, difficoltà a innovare rapidamente e rischi non controllati.” Agentskope nasce come “moltiplicatore autonomo – afferma Beri –. Eliminando la complessità operativa e i colli di bottiglia nello sviluppo interno, consentiamo ai responsabili della sicurezza di ridurre drasticamente il troubleshooting manuale, liberare risorse per iniziative strategiche e adattare le difese alla velocità del business.”
Entro il 2028, secondo Netskope, gli agenti AI per la cybersecurity gestiranno autonomamente il 25% dei workflow di risposta agli incidenti legati alla sicurezza dei dati, migliorando velocità ed efficacia nella mitigazione del rischio.
Netskope One AgentSkope: la risposta in sei agenti
Il lancio iniziale include sei agenti, con ulteriori rilasci previsti nei prossimi mesi:
- Netskope DLP AISecOps Agent. Replica le attività di un analista SOC per eseguire workflow completi di protezione dei dati, combinando valutazione contestuale del rischio, triage intelligente, investigazione e remediation automatizzata. Consente agli analisti di concentrarsi sulle minacce critiche, riducendo il tempo speso su falsi positivi o incidenti duplicati. Un cliente beta globale del settore servizi professionali utilizza già questo agente per analizzare milioni di alert, ridurli a poche decine di casi investigati automaticamente in pochi minuti e liberare risorse per attività a maggiore valore;
- Netskope Insider Threat AISecOps Agent. Focalizzato sull’analisi e il triage delle minacce interne, combina alert DLP e dati comportamentali degli utenti per individuare attività malevole e mitigare i rischi insider;
- Netskope Private Access AIOps Agent. Verifica automaticamente le configurazioni di Netskope One Private Access, elimina impostazioni inattive e garantisce che i privilegi di accesso non restino aperti. Inoltre, genera segmentazioni applicative e policy granulari basate sui modelli di utilizzo;
- Netskope DEM Data Intelligence Agent. Opera sul troubleshooting dell’esperienza utente, trasformando telemetria e metriche grezze in insight operativi tramite interfaccia conversazionale in linguaggio naturale;
- Netskope DEM Insights Agent. Offre una visione complessiva dello stato digitale dell’organizzazione, correlando dati granulari per identificare incidenti critici, trend e colli di bottiglia;
- Netskope CCI Insights Agent: consente agli analisti SOC di interrogare attributi di rischio e certificazioni di conformità su oltre 85.000 applicazioni cloud, AI e SaaS tramite linguaggio naturale.