Sophos sta introducendo avvisi di auto-riparazione in Sophos Central, una nuova funzionalità progettata per ridurre l’affaticamento da avvisi e aiutare i fornitori di servizi gestiti (MSP) a operare in modo più efficiente. La funzionalità correla automaticamente eventi correlati in un unico avviso e lo chiude una volta risolto il problema, eliminando gli avvisi ripetitivi e di breve durata che spesso gonfiano le code dei ticket e drenano la capacità operativa.
Operare in modo efficiente nel 2026 significa rimuovere le frizioni quotidiane negli ambienti gestiti dagli MSP. Con la crescita dei ricavi degli MSP prevista a raggiungere solo il 10%* in uno scenario ottimale, i partner stanno puntando sull’automazione e sulla maturità operativa per proteggere i margini e mantenere la qualità del servizio.
Allo stesso tempo, gli MSP stanno affrontando un carico operativo crescente. Secondo l’indagine sulle prospettive degli MSP di Sophos 2024, tenere il passo con le tecnologie di cybersecurity è la principale sfida quotidiana (39%) e la carenza di competenze di sicurezza interne rimane il rischio più grande per gli MSP e i loro clienti. Molti partner stanno anche consolidando il loro stack di fornitori a un massimo di cinque fornitori di sicurezza per semplificare le operazioni e ridurre i costi generali.
Sophos ha sviluppato gli avvisi di auto-riparazione tenendo conto di tutto ciò, concentrandosi sull’eliminazione dei ticket non necessari e rendendo più facile per gli MSP mantenere un servizio di alta qualità senza allungare risorse già esigue.
Le novità: Meno avvisi, più intelligenti
Prima degli avvisi di auto-riparazione, diversi tipi di eventi generavano spesso alti volumi di rumore, tra cui:
- Connessione del firewall persa/ripristinata.
- Tunnel VPN giù/su.
- Gateway giù/su.
- Eventi ATP del firewall ad alto volume.
- Errori di aggiornamento dell’endpoint.
La nuova esperienza di avviso riduce quel rumore con miglioramenti come:
- Un avviso a comparsa con correlazione completa degli eventi.
- Stato di risoluzione chiaro (risolto dal sistema vs. chiuso dall’utente).
- Soglie di temporizzazione intelligenti per prevenire tempeste di avvisi “flapping”.
Quanto rumore viene rimosso
La fatica da avvisi è uno dei più persistenti oneri operativi per gli MSP, e anche piccole riduzioni possono avere un grande impatto sull’efficienza. Gli Avvisi Auto-Riparanti correlano intelligentemente gli eventi e risolvono automaticamente i problemi che si recuperano da soli, riducendo il volume di avvisi che i tecnici devono esaminare.
- Oltre il 70% del volume di avvisi in Sophos Central può ora essere riassunto in un singolo avviso correlato.
Questo elimina grandi porzioni di notifiche ripetitive di attivazione/disattivazione e presenta un singolo avviso contestuale su cui i tecnici possono agire. - Il 51% degli avvisi in Sophos Central può ora chiudersi automaticamente.
Questi avvisi corrispondono a eventi in cui il sistema rileva il recupero, riducendo significativamente il numero complessivo di avvisi e aiutando a evitare la creazione di ticket non necessari.
Come appare questo nella pratica
Gli Avvisi Auto-Riparanti cambieranno il modo in cui il tuo team lavora ogni giorno. Scenari comuni che in passato creavano tempeste di avvisi sono ora condensati in una singola notifica significativa con contesto completo.
Ecco come l’esperienza migliora negli ambienti MSP del mondo reale:
Prima: Un firewall che perde e riacquista connettività potrebbe generare più avvisi di “giù” e “su”, spesso risultando in ticket duplicati e rumore post-recupero.
Dopo: Un singolo avviso correlato cattura l’intera sequenza e di solito si chiude automaticamente dopo il recupero, con dettagli completi visibili nel volo per reporting, triage e conversazioni QBR.
Come gli avvisi auto-riparanti aiutano gli MSP a operare in modo più efficiente
- Riduci il volume degli avvisi alla fonte.
Il rumore viene rimosso all’interno della piattaforma prima di raggiungere gli strumenti PSA/RMM — riducendo ticket non necessari e triage quotidiano.
- Preserva il tempo scarso degli analisti.
Le carenze di talenti sono sempre tra i principali rischi per gli MSP. Meno avvisi significano che i team possono dedicare più tempo alle indagini, alla risoluzione e a risultati proattivi per i clienti.
- Rendi la consolidazione un reale guadagno.
Poiché gli MSP si consolidano a meno fornitori, gli Avvisi di Auto-Riparazione garantiscono che l’ambiente sembri effettivamente più semplice, più silenzioso e più facile da gestire.
- Rafforza la reportistica e la fiducia dei clienti.
La chiarezza tra risolto dal sistema e chiuso dall’utente, insieme alla cronologia completa degli eventi, supporta QBR più forti e dimostra il tipo di maturità operativa che i clienti — e gli assicuratori — si aspettano nel 2026.
Disponibilità
Gli Avvisi di Auto-Riparazione iniziano più tardi questo mese in Sophos Central. Non è richiesto alcun costo o configurazione aggiuntiva. I partner beneficeranno immediatamente di meno avvisi duplicati, di un contesto più chiaro e di un rumore notevolmente ridotto da eventi transitori.
*Fonte: Riepilogo Esecutivo delle Tendenze e Previsioni MSP OMDIA 2026
