Il rilevamento gestito è un servizio di sicurezza in cui specialisti esaminano continuamente la telemetria di un’organizzazione, ad esempio i registri degli endpoint, della rete, delle identità e del cloud, e analizzano gli avvisi per individuare segnali di attività sospette. Può essere fornito da un fornitore esterno oppure come parte di un servizio più ampio di gestione delle operazioni di sicurezza.
È importante perché la sola raccolta degli avvisi non garantisce che le minacce vengano notate o comprese. Negli attacchi reali, gli analisti correlano gli eventi, distinguono i comportamenti probabilmente malevoli dalle attività di routine e inoltrano i risultati secondo procedure concordate. Le organizzazioni dovrebbero chiarire quali dati vengono monitorati, come vengono prese le decisioni, quali prove sono visibili e se il fornitore può intervenire o necessita di un’approvazione. Il rilevamento gestito migliora la copertura, ma la sua efficacia dipende da una telemetria adeguata, da una supervisione chiara e da un’escalation tempestiva.