Una delle novità più interessanti del 2025 è l’ integrazione di Purple AI™, l’analista di sicurezza basato sull’intelligenza artificiale di SentinelOne, in N-able EDR . Purple AI trasforma il modo in cui i team rilevano, indagano e rispondono alle minacce, consentendo agli utenti di interagire con i dati degli endpoint tramite query in linguaggio naturale attraverso la rete. Ad esempio, un tecnico può chiedere: “Mostrami tutti gli script di PowerShell eseguiti nelle ultime 24 ore”. Purple AI analizza quindi i log e fornisce la risposta. Sfruttando l’intelligenza artificiale generativa, Purple AI semplifica la ricerca delle minacce e l’analisi degli incidenti, consentendo anche agli analisti junior di scoprire modelli e insight senza dover scrivere query complesse. L’assistente può riassumere gli avvisi, evidenziare gli incidenti correlati e suggerire i passaggi successivi, fungendo da copilota digitale durante le indagini. Basato sullo schema OCSF aperto, PurpleAI può correlare i dati nell’intero stack di sicurezza, fornendo un contesto più ricco.

I primi utilizzatori segnalano che la ricerca delle minacce basata sul linguaggio naturale accelera l’identificazione di circa il 63% ^rispetto ai metodi manuali. Per gli MSP e i professionisti IT, questo si traduce in tempi di risoluzione più rapidi e maggiori capacità, senza dover aumentare il personale.

Conservazione dei dati per 365 giorni: niente più punti ciechi

Il contesto è tutto, e a volte quel contesto risiede in un evento accaduto mesi fa. Per risolvere questo problema, N-able ha introdotto un’opzione di conservazione estesa dei dati per EDR Complete.

Le organizzazioni possono ora conservare i dati Deep Visibility per 30, 90, 180 o 365 giorni. Ciò garantisce che, sia che si tratti di indagare su un’intrusione lenta o di condurre una revisione della sicurezza di fine anno, i team abbiano accesso a un anno intero di dati storici di telemetria degli endpoint. Una conservazione più lunga migliora significativamente la ricerca proattiva delle minacce, poiché gli aggressori spesso lasciano tracce nei log molto prima del rilevamento, consentendo ai cacciatori di tracciare le attività nell’arco di diversi mesi. Supporta inoltre la conformità e l’analisi forense digitale semplificando gli audit e la ricostruzione delle violazioni.

La funzionalità è flessibile: puoi scegliere il livello di conservazione più adatto alle tue esigenze (e al tuo budget). Tutti i dati estesi vengono archiviati nel SentinelOne Data Lake e rimangono perfettamente accessibili tramite l’interfaccia Deep Visibility della console.

Grazie a questa funzionalità, N-able EDR si avvicina alla profondità della telemetria simile a SIEM, eliminando i punti ciechi che possono ostacolare le indagini.

Cloud Funnel: i tuoi dati, il tuo cloud

Un altro importante miglioramento di quest’anno è Cloud Funnel, che risponde alle esigenze di conservazione e integrazione dei dati a lungo termine. Cloud Funnel consente di trasmettere in streaming tutti i dati degli eventi degli endpoint in tempo reale al proprio cloud storage, sia esso Azure, AWS o Google Cloud. Ciò significa che ogni evento di sicurezza, benigno o dannoso, può essere convogliato in un bucket S3 o in un contenitore Azure Blob non appena si verifica, in un formato aperto (JSON compresso).

Ciò consente alle organizzazioni di conservare mesi o anni di dati EDR grezzi, correlare l’attività degli endpoint con altri log di sicurezza e SaaS e creare una visione XDR più ampia delle minacce. Mantenendo la proprietà dei propri dati ed eliminando le esportazioni manuali, i team possono applicare analisi avanzate o apprendimento automatico alla telemetria ad alta fedeltà.

Ad esempio, è possibile trasmettere i log EDR in streaming su Azure, quindi utilizzare Azure Synapse o SentinelOne per eseguire il rilevamento personalizzato delle anomalie su tutti gli endpoint. Cloud Funnel è facilmente abilitabile tramite le impostazioni EDR e fatturato per endpoint protetto, con i clienti che gestiscono autonomamente i costi di archiviazione cloud.

RemoteOps Forensics: indagini approfondite sugli incidenti su larga scala

Per integrare le sue capacità di prevenzione ed EDR, nel 2025 N‑able ha introdotto RemoteOps Forensics per espandere il modulo Remote Script Orchestration (RemoteOps) esistente e supportare una risposta agli incidenti più rapida e autonoma.

Con RemoteOps Forensics, i team di sicurezza possono attivare un’acquisizione forense predefinita su centinaia di endpoint contemporaneamente, raccogliendo dati come processi in esecuzione, porte aperte, voci della Master File Table (MFT), hive del registro, artefatti del browser e persino dump completi della memoria. Le prove vengono raccolte in modo forense e centralizzate nel Singularity Data Lake per l’analisi, tracciando un quadro completo dell’attacco.

Tutto questo viene realizzato all’interno della stessa console EDR e dello stesso agente, eliminando la necessità di strumenti DFIR separati. RemoteOps Forensics colma questa lacuna combinando l’automazione del “blue team” (script di ripristino remoto) con il rigore della “digital forensics”. I team di sicurezza possono definire profili forensi personalizzati e persino impostare trigger automatici (ad esempio, eseguire un’acquisizione della memoria in caso di avviso di ransomware) per una risposta rapida e coerente. RemoteOps Forensics consente ai team di condurre indagini approfondite in tempi rapidi, su più endpoint, riducendo il tempo medio di risoluzione e aiutando a individuare la causa principale senza ritardi.

Bonus : gli utenti esistenti di RemoteOps hanno ricevuto questo aggiornamento forense senza costi aggiuntivi.

Il 2025 è stato un salto, ma le basi erano già solide come la roccia

Queste innovazioni si basano su una base già solida. N-able EDR continua a garantire rilevamento e prevenzione delle minacce a velocità di macchina grazie all’intelligenza artificiale comportamentale, all’intelligenza artificiale statica e al contesto Storyline™, comprovati in ambienti reali.

Entro la fine del 2025, N-able EDR si è evoluto in una piattaforma completa per la sicurezza degli endpoint con protezione autonoma, analisi forense approfondite, integrazione aperta e allineamento operativo per MSP e professionisti IT. I clienti possono ottimizzare il modo in cui utilizzano il prodotto, da quali dati conservare e dove, a come integrarli nei flussi di lavoro aziendali. I progressi di quest’anno sottolineano l’impegno di N-able nel fornire innovazione di livello enterprise, come l’intelligenza artificiale generativa e la DFIR avanzata, a organizzazioni di tutte le dimensioni.

Con l’aumento della sofisticatezza delle minacce informatiche e della complessità degli ambienti IT, questi miglioramenti garantiscono che l’EDR N-able rimanga all’avanguardia. Che si tratti di rilevare nuovi attacchi con l’analisi dell’intelligenza artificiale o di indagare su un incidente con dati completi, il set di funzionalità del 2025 consente ai team di rispondere in modo più rapido ed efficiente.

Non vediamo l’ora di vedere come la nostra community di utenti sfrutterà queste capacità nel 2026 e oltre.

State al sicuro e brindiamo a un anno ancora più innovativo.

Scopri di più: scarica la scheda tecnica N‑able EDR o parla con un professionista .

Nota dell’editore: a partire dal 2025, con l’introduzione delle garanzie Adlumin, gli MSP e i professionisti IT che utilizzano N-able EDR potrebbero avere diritto alla copertura senza costi aggiuntivi:

• Fornitori di servizi gestiti: fino a 100.000 $ con la garanzia avanzata Adlumin.
• Professionisti IT: fino a $ 500.000 con Adlumin Protection Plus Suite.