Sicurezza gestita
Poche organizzazioni possono mantenere un team di sicurezza operativo 24 ore su 24. Lo facciamo noi: raccogliamo e analizziamo i suoi eventi di sicurezza, indaghiamo su ciò che conta e rispondiamo insieme a lei.
A chi si rivolge
Piccole e medie organizzazioni senza un proprio team di security operations, e organizzazioni più grandi che hanno bisogno di capacità aggiuntiva o di copertura fuori orario.
Cosa facciamo
- SOC as a service
- Monitoriamo 24/7 log e allarmi di firewall, server, endpoint e servizi cloud, analizziamo le attività sospette e le segnaliamo le minacce reali con indicazioni chiare sui passi successivi.
- Firewall gestito
- Configuriamo, aggiorniamo e monitoriamo i suoi firewall, rivediamo regolarmente le regole e registriamo ogni modifica.
- Threat hunting
- Cerchiamo nel suo ambiente gli attaccanti sfuggiti alle difese automatiche, con ipotesi basate sulle tecniche di attacco attuali (MITRE ATT&CK).
- Threat intelligence
- Seguiamo le minacce rilevanti per il suo settore e la sua area geografica, monitoriamo credenziali trapelate e domini che imitano il suo, e le indichiamo su cosa intervenire.
Come iniziamo
Valutazione
Esaminiamo gli strumenti attuali, le fonti di log e i rischi.
Onboarding
Colleghiamo le fonti di log, ottimizziamo le regole di rilevamento e concordiamo chi chiamare e quando.
Monitoraggio
Gli eventi vengono analizzati 24 ore su 24 e le minacce reali vengono segnalate.
Report
Un report mensile mostra cosa è successo, cosa abbiamo fatto e cosa migliorare.
Cosa consegniamo
- Monitoraggio ed escalation 24 ore su 24
- Tempi di risposta concordati per gli allarmi critici
- Report di sicurezza mensili
- Riunioni di revisione periodiche
Domande frequenti
Dobbiamo acquistare nuovi strumenti?
Non necessariamente. Partiamo dagli strumenti già in uso e consigliamo aggiunte solo dove colmano una lacuna reale.
Cosa succede quando rilevate un attacco reale?
Contattiamo subito le persone indicate nella sua lista di escalation, aiutiamo a contenere la minaccia e, se necessario, avviamo il nostro processo di risposta agli incidenti.
Strumenti di sicurezza gratuiti
-
Verifica sicurezza email
Valuta la protezione di un dominio contro le email contraffatte: SPF, DKIM, DMARC, DNSSEC, CAA e MTA-STS.
Funziona nel browser, interroga un servizio pubblico -
Verifica password violate
Scopra se una password compare in violazioni di dati note senza rivelarla.
Funziona nel browser, interroga un servizio pubblico
Ci dica cosa deve proteggere
Descriva il suo ambiente e cosa vuole ottenere. Risponderemo via email.
Ci scrivaAngelForce OÜ · Tallinn, Estonia