Il mercato dei servizi gestiti sta vivendo una crescita sostenuta: quali fattori la stanno guidando e come si sta evolvendo la domanda da parte delle aziende italiane?

Penso che, nelle imprese, la crescita dei servizi gestiti in ambito cybersecurity sia principalmente legata alla crescente complessità degli ambienti IT causata dal passaggio dall’AI generativa a quella agentica, ma anche alle difficoltà di disporre internamente di tutte le skill e, non ultimo, del bisogno di disporre di un’ampia visibilità sui tool adottati. Le aziende fanno fatica a capire quali sistemi di AI siano presenti nell’organizzazione, gli strumenti utilizzati e gli agenti che hanno accesso alle risorse aziendali. La visibilità deve tradursi in controlli concreti che stabiliscano ciò che un agente può e non può fare, in particolare quando entra in contatto con sistemi e informazioni critiche. Cloud, endpoint, identità e infrastrutture ibride ampliano la superficie d’attacco, mentre le minacce richiedono capacità di monitoraggio, analisi e risposta continuative.

Per SentinelOne, questo spinge le imprese verso modelli nei quali, una buona parte delle attività di sicurezza viene affidata a specialisti esterni, così da ottenere competenze avanzate e copertura 24/7 senza dover predisporre necessariamente un SOC interno. La domanda si sta quindi spostando dalla semplice gestione degli strumenti di sicurezza verso servizi capaci di produrre un risultato operativo: rilevare le minacce, investigarle e intervenire rapidamente. In questo passaggio assume un ruolo centrale l’MDR (Managed Detection and Response), che combina tecnologia, threat intelligence e competenze umane, con monitoraggio continuo e capacità di risposta agli incidenti. Per le aziende italiane, il cambiamento può essere letto come un'evoluzione da una domanda di tecnologia a una domanda di capacità di sicurezza: meno attenzione alla singola soluzione e maggiore interesse per servizi continuativi, scalabili e misurabili.

In questo scenario, MSP e soprattutto MSSP possono diventare interlocutori importanti per portare queste capacità alle imprese, mentre i vendor devono fornire piattaforme multitenant, integrabili e adatte a sostenere modelli di servizio ricorrenti. SentinelOne, per esempio, progetta la propria piattaforma per gli MSSP con architettura API-first, gestione multitenant e modelli di pricing basati sul consumo. In prospettiva, la crescita dei servizi gestiti non significa semplicemente esternalizzare la cybersecurity, ma trasformarla in una capacità continua: monitoraggio, rilevamento, risposta, automazione e competenze specialistiche diventano componenti di un servizio che accompagna l'azienda nel tempo.

In questo scenario, come si distingue la vostra offerta e quale modello di partnership proponete a reseller e MSP per portarla sul mercato?

L’offerta di SentinelOne si articola da sempre attorno alla Singularity Platform, una piattaforma di cybersecurity che unifica protezione, rilevamento e risposta su endpoint, cloud, identità e dati, riducendo la frammentazione degli strumenti e consentendo ai team di security di operare da un'unica piattaforma. Il nostro approccio si abbina all'impiego dell'AI per automatizzare attività di triage, correlazione, contenimento e remediation ma mantenendo fermo sempre il principio di assicurare semplicità e consolidamento degli strumenti adottati. Il portfolio comprende funzionalità EPP/EDR/XDR, Identity Threat Detection & Response, Cloud Workload Protection, AI-SIEM, gestione dell’esposizione, servizi di Threat Intelligence e MDR. La piattaforma raccoglie inoltre telemetria da endpoint, cloud e identità e può integrarsi con tecnologie di terze parti attraverso il Singularity Marketplace, che consente di orchestrare workflow e risposte tra diversi sistemi.

L’integrazione poi di tecnologie di Data Pipeline Management come Observo.AI e di protezione dell’uso della AI all’interno dell’organizzazione come Prompt Security dimostra la nostra volontà di guidare i partner verso nuovi use case strategici allineati alle attuali esigenze di mercato. Di recente abbiamo rilasciato WayFinder, una rinnovata offerta di servizi di Threat Hunting progettata specificamente per l'ecosistema dei partner i quali, grazie a questo strumento, possono offrire servizi di pro-active hunting ai clienti senza dover affrontare i costi di setup di infrastrutture dedicate o la ricerca di talenti sul mercato. WayFinder agisce come una guida esperta, accelerando il "time-to-value" dei servizi offerti dai partner.

Vorrei quindi specificare che noi abilitiamo i partner, cercando prima di tutto, di ridurre la complessità tecnica e operativa, così che ognuno di loro possa concentrarsi sulla creazione di valore e non sulla gestione di stack frammentati.  Per il canale abbiamo infatti predisposto il programma PartnerOne, organizzato in percorsi specifici per differenti modelli di business: Sell per reseller e solution provider, Manage per i security service provider e Deliver per service provider e integratori. Il programma prevede supporto commerciale, tecnico e formativo, oltre a strumenti e incentivi destinati a favorire la crescita dei partner.  Per gli MSP/MSSP, il modello è particolarmente orientato alla costruzione di servizi gestiti: mettiamo a disposizione una piattaforma API-first e multitenant, dashboard centralizzate per più clienti, automazione dei workflow e pricing basato sul consumo. Il partner può quindi integrare la tecnologia nel proprio servizio, gestendo più ambienti e personalizzando l’offerta per i diversi clienti. In sintesi, il modello, non si limita alla rivendita della licenza: forniamo la piattaforma tecnologica e l’ecosistema, mentre reseller, MSP e MSSP possono costruirvi sopra servizi, competenze e valore aggiunto, trasformando la cybersecurity in un'offerta continuativa e ricorrente. La nostra vision di partnership non è quella di semplice vendor, ma vogliamo essere un alleato che contribuisce concretamente al risultato finale, aiutando il partner a portare al cliente soluzioni di sicurezza misurabili, credibili e sostenibili.