Sicurezza gestita & SOC H24
Monitoraggio continuo dei tuoi sistemi, con analisi e risposta agli incidenti.
Un SOC (Security Operations Center) è il centro che controlla gli eventi di sicurezza di computer, server, posta elettronica e reti, distingue gli allarmi falsi dalle minacce reali e interviene quando serve. Il servizio è gestito: l’azienda non deve costruire un reparto interno dedicato. Il perimetro si definisce in base alle esigenze della tua azienda.
H24
Cosa fa un SOC
Un SOC lavora in tre passaggi: rilevare i segnali sospetti, analizzarli e rispondere. Il valore sta nell’analisi: chi la fa decide cosa è un problema vero e cosa no.
Rileva
Software di protezione sui computer e sui server (EDR) e strumenti sulla posta e sugli accessi raccolgono i segnali: accessi insoliti, file sospetti, comportamenti anomali.
Analizza
Gli eventi vengono valutati per distinguere un falso allarme da una minaccia reale. Così l’azienda riceve solo le segnalazioni che richiedono un intervento.
Risponde
Quando la minaccia è reale si interviene per contenerla, si informano i referenti concordati e si coordina il ripristino con chi gestisce i sistemi.
Monitoraggio SOC H24
Il servizio gestito copre il monitoraggio continuo degli eventi di sicurezza, l’analisi degli allarmi e la gestione delle segnalazioni che richiedono un intervento. Si definiscono prima i sistemi da monitorare e i referenti da coinvolgere. Il perimetro può comprendere:
- Postazioni di lavoro
- Server
- Posta elettronica
- Identità
- Reti
- Servizi cloud
- Ambienti industriali
Computer, server, posta e accessi
La protezione comprende soluzioni EDR (software che rileva comportamenti anomali sui computer e sui server e permette di isolare un dispositivo), la sicurezza della posta elettronica e quella delle identità digitali. La gestione viene coordinata con il reparto IT e con chi amministra i sistemi interessati.
Threat intelligence
Sono le informazioni sulle minacce in circolazione: tecniche, campagne di attacco, indirizzi usati dai criminali. Vengono valutate rispetto ai sistemi e ai servizi usati dall’azienda, per individuare gli elementi rilevanti per il monitoraggio.
Reti, cloud e ambienti OT
Il servizio può estendersi alla sicurezza delle reti, dei servizi cloud e dei sistemi industriali (OT). Le attività in ambito OT vengono concordate con i referenti degli impianti e con i fornitori, tenendo conto delle esigenze di produzione e manutenzione.
Gestione degli incidenti
Un incidente è un evento che compromette, o può compromettere, i sistemi o i dati: ad esempio un ransomware, un account rubato o un computer infetto. L’intervento tiene conto dei sistemi interessati e delle conseguenze sul lavoro dell’azienda.
In caso di incidente seguo la gestione delle attività e il coordinamento tra:
Coordinamento dell’intervento
Mi occupo del confronto tra i referenti, dell’aggiornamento sullo stato delle attività e del coordinamento delle azioni necessarie. Seguo anche la documentazione dell’incidente e la valutazione degli interventi successivi.
La reperibilità e gli interventi H24 sono disponibili per i clienti con un servizio concordato. Perimetro, contatti e modalità di attivazione vengono definiti nell’accordo.
Domande frequenti
Cosa significa H24?
Che i sistemi sono monitorati in modo continuo, anche di notte e nei giorni festivi. La reperibilità, gli interventi fuori orario e i contatti da attivare si definiscono nell’accordo di servizio.
Il servizio sostituisce il reparto IT?
No. Lavora con il reparto IT o con chi amministra i sistemi: segnala, analizza e coordina, mentre gli interventi sui sistemi si concordano con chi li gestisce.
Cosa serve per attivarlo?
Si parte dall’elenco dei sistemi da proteggere (computer, server, posta, accessi) e dai referenti da avvisare. Sui computer e sui server va installato il software di protezione.
Vale anche per gli impianti industriali?
Può estendersi ai sistemi industriali (OT, cioè le reti e le macchine di produzione). In questi casi le attività si concordano con i responsabili degli impianti e con i fornitori, perché un intervento può incidere sulla produzione.