Un nuovo alleato contro le minacce: il SOC Triage Agent di Mavriq
Cluster Reply ha supportato Mavriq nel potenziare il triage degli incidenti di sicurezza con l’AI agentica. Integrato con Microsoft Sentinel, il SOC Triage Agent automatizza la prima analisi degli incidenti e affianca gli analisti nelle decisioni.
#SecurityOperationCenter
#Automation
#AIAgent
LA SFIDA
Accelerare il triage di primo livello degli incident di sicurezza e ridurre il rumore dei falsi positivi, lasciando ogni decisione agli analisti.
IL CONTESTO
Mavriq riunisce i brand di Moltiply Group dedicati alla comparazione e all’intermediazione online di prodotti e servizi. Ogni mese milioni di consumatori si affidano alle sue piattaforme tra cui MutuiOnline.it, Segugio.it, Trovaprezzi.it, Switcho in Italia e LeLynx.fr, Rastreator.com, Pricewise.nl e Verivox.de a livello internazionale. Per una realtà che vive di piattaforme digitali e della fiducia degli utenti, la sicurezza delle infrastrutture e dei dati è un fattore distintivo.
Il Security Operation Center (SOC) di Mavriq monitora il proprio perimetro con Microsoft Sentinel, che genera ogni giorno un flusso continuo di incident da analizzare.
Il primo livello di analisi richiede agli analisti un lavoro ripetitivo di raccolta e verifica delle informazioni, sottraendo tempo alle minacce reali, poichè alcuni incident si rivelano poi falsi positivi o attività legittime.
Per questo l'azienda ha voluto introdurre un agente AI con l'obiettivo di automatizzare la prima analisi di ogni incident, ridurre i falsi positivi intervenendo sulle regole che li generano e offrire agli analisti un assistente con cui approfondire le indagini in linguaggio naturale.
LA SOLUZIONE
SOC Triage Agent
Cluster Reply ha realizzato il SOC Triage Agent, un agente AI integrato con Microsoft Sentinel che lavora al fianco del team di sicurezza. All'apertura di ogni nuovo incident l'agente si attiva in autonomia: raccoglie alert ed entità coinvolte, interroga i log, confronta il caso con quelli già gestiti dal team e scrive direttamente sull'incident la propria analisi, con classificazione, livello di confidenza ed evidenze a supporto; quando individua una minaccia reale, ricostruisce la dinamica dell'attacco e indica le azioni consigliate. Su richiesta, l'agente individua le regole di rilevamento più rumorose e propone modifiche concrete per renderle più precise. A completare la soluzione, una web app dedicata offre agli analisti una vista sugli incident analizzati e una chat con l'agente per approfondire ogni caso. L'agente suggerisce, l'analista decide: il controllo resta sempre nelle mani del SOC.
COME ABBIAMO FATTO
Triage intelligente, controllo umano
Il SOC Triage Agent è stato sviluppato su Microsoft Azure con un'architettura serverless, nativamente integrata nell'ecosistema di sicurezza Microsoft. L'agente è basato su modelli GPT di Azure OpenAI ospitati su Microsoft Foundry, consulta Sentinel e Defender XDR tramite strumenti MCP sviluppati da Cluster Reply su Azure Functions per leggere le regole analitiche e documentare gli incident, supportando un processo di triage più rapido, strutturato ed efficace.
Il triage è orchestrato da regole di automazione di Sentinel e Azure Logic Apps. Azure AI Search custodisce la memoria degli incident già chiusi con il verdetto degli analisti e il ciclo di feedback permette all'agente di imparare dalle decisioni del team. La web app, su Azure App Service, è protetta da Microsoft Entra ID e l'intera infrastruttura è descritta come codice con Terraform e i servizi comunicano tramite identità gestite, senza credenziali da custodire.
Il RISULTATo
Il primo livello di analisi del SOC è automatizzato e guidato dagli analisti
Mavriq è il marchio istituzionale che raccoglie i brand di Moltiply Group attivi nella comparazione e intermediazione online di prodotti e servizi, ed è tra le aziende tecnologiche leader nel settore a livello europeo. Con circa 20 brand in 6 paesi, tra cui Segugio.it, Trovaprezzi.it, SOStariffe.it, MutuiOnline.it, Switcho, Verivox, Pricewise, Rastreator e LeLynx, ogni mese aiuta oltre 25 milioni di utenti a confrontare offerte di energia e telefonia, assicurazioni, mutui, prestiti e prodotti e-commerce. Mavriq è un marchio di Mavriq S.r.l., controllata da Moltiply Group S.p.A., società quotata presso il segmento STAR di Borsa Italiana e holding di un gruppo di società operanti principalmente nei settori dell’intermediazione tramite Internet di prodotti/servizi finanziari e dell’outsourcing di processi complessi nel settore dei servizi finanziari.