Sicurezza gestita & SOC H24
Monitoraggio continuo. Protezione su misura.
Servizi di sicurezza gestita per rilevare le minacce e intervenire sugli incidenti. Il monitoraggio SOC H24 analizza gli eventi di sicurezza e distingue gli allarmi dalle minacce reali. Il perimetro dei servizi si definisce in base alle esigenze della tua azienda.
Monitoraggio SOC H24
Il servizio gestito copre il monitoraggio continuo degli eventi di sicurezza, l’analisi degli allarmi e la gestione delle segnalazioni che richiedono un intervento. Si definiscono prima i sistemi da monitorare e i referenti da coinvolgere. Il perimetro può comprendere:
- Postazioni di lavoro
- Server
- Posta elettronica
- Identità
- Reti
- Servizi cloud
- Ambienti industriali
Endpoint, email e accessi
La protezione comprende soluzioni EDR per computer e server, sicurezza della posta elettronica e delle identità digitali. La gestione viene coordinata con il reparto IT e con chi amministra i sistemi interessati.
Threat intelligence
Le informazioni sulle minacce vengono valutate rispetto ai sistemi e ai servizi utilizzati dall’azienda, per individuare gli elementi rilevanti per le attività di monitoraggio e protezione.
Reti, cloud e ambienti OT
Il servizio può estendersi alla sicurezza delle reti, dei servizi cloud e dei sistemi industriali. Le attività in ambito OT vengono concordate con i referenti degli impianti e con i fornitori, tenendo conto delle esigenze di produzione e manutenzione.
Gestione degli incidenti
L’intervento tiene conto dei sistemi interessati e delle conseguenze sul lavoro dell’azienda.
In caso di incidente seguo la gestione delle attività e il coordinamento tra
- Direzione
- Responsabili IT
- Fornitori coinvolti
Coordinamento dell’intervento
Mi occupo del confronto tra i referenti, dell’aggiornamento sullo stato delle attività e del coordinamento delle azioni necessarie. Seguo anche la documentazione dell’incidente e la valutazione degli interventi successivi.
La reperibilità e gli interventi H24 sono disponibili per i clienti con un servizio concordato. Perimetro, contatti e modalità di attivazione vengono definiti nell’accordo.