Managed SOC.
Protezione a 360° che pensa insieme a Lei.
Oggi una protezione efficace dagli attacchi informatici richiede più di singole soluzioni di sicurezza. Il nostro Managed Security Operations Center unisce tecnologie moderne, monitoraggio continuo e processi chiaramente definiti: una strategia di sicurezza che ragiona attivamente con Lei e si evolve di continuo.
Firewall e antivirus vedono la porta. Non ciò che accade dietro.
Oggi molti attacchi iniziano con un login valido: una password rubata, un'e-mail di phishing, una vulnerabilità priva di patch. Da quel momento, per firewall e antivirus tutto appare normale. Un SOC riconosce le tracce che si celano dietro.
Come un corpo sano: dal sistema immunitario allo specialista.
Il Suo corpo non aspetta il medico quando un agente patogeno si introduce. Il sistema immunitario reagisce subito. Prevenzione e diagnostica individuano ciò che si sviluppa inosservato. E quando la situazione si fa seria, decidono gli specialisti. Il nostro SOC è costruito esattamente così.
Macchina e IA 24 ore su 24. Persone, quando conta.
I livelli attivi dipendono dal pacchetto.
7 livelli in 4 passaggi
Difendere, rilevare, valutare, agire.
Difendere
Il firewall è la pelle della Sua azienda: tiene lontano ciò che arriva dall'esterno. Integriamo il Suo firewall esistente o ne forniamo uno adatto. Su ogni dispositivo opera la nostra protezione endpoint (EPDR), come un sistema immunitario. Secondo il principio Zero Trust, consente l'esecuzione solo dei programmi classificati come affidabili, riconosce i comportamenti sospetti e li blocca subito, senza attendere l'intervento di una persona.
- Blocca gli attacchi esterni sul firewall
- Ferma i processi sospetti e isola automaticamente i dispositivi interessati
- Segnala ogni evento al nostro SOC
Un analista IA che non invia i Suoi dati all'estero.
Molte funzioni di IA nel mercato della sicurezza girano nei data center dei grandi fornitori statunitensi. Il nostro analista IA funziona su un modello open-weight gestito localmente, nella nostra infrastruttura a Lucerna. Lavora 24 ore su 24, valuta ogni allarme critico da 1 a 5 minuti e sottopone al nostro team SOC un caso già pronto. Così reagiamo più in fretta e i Suoi dati di log restano in Svizzera.
Incluso in SOC Pro e SOC Enterprise.
Macchina e IA 24 ore su 24. Persone, quando conta.
Gli attacchi non rispettano gli orari d'ufficio. Nemmeno la nostra difesa: la protezione endpoint blocca tutto ciò che è sconosciuto e ferma subito i processi sospetti, 24 ore su 24. In SOC Pro ed Enterprise il nostro analista IA correla tutte le fonti, valuta gli allarmi critici da 1 a 5 minuti e redige un rapporto del caso con raccomandazione. Negli orari di servizio concordati nello SLA, i nostri analisti SOC certificati in Svizzera esaminano ogni caso, decidono e La contattano. I casi critici al di fuori degli orari di servizio sono gestiti dal nostro servizio di picchetto, anche nel fine settimana.
Perché di notte non c'è sempre un analista davanti allo schermo? Perché una postazione presidiata 24 ore su 24 costa almeno quattro posti a tempo pieno. Questi costi li risparmiamo a Lei, senza risparmiare sulla protezione.
Lo SLA si aggiunge al pacchetto come opzione. I casi critici al di fuori degli orari di servizio vengono presi in carico dal servizio di picchetto, anche nel fine settimana.
I Suoi dati di log restano in Svizzera.
I dati di log e di analisi, tutti i livelli di analisi e l'analista IA funzionano sulla nostra infrastruttura cloud e data center a Lucerna, compresi backup e archiviazione a lungo termine. Nessun hyperscaler, nessun fornitore statunitense.
Unica eccezione: la telemetria della protezione endpoint viene elaborata dal produttore nell'UE.
Ecco perché il nostro SOC costa meno.
Poiché gestiamo comunque questa infrastruttura, il SOC ci costa meno rispetto a un fornitore che deve acquistarla. Questo vantaggio lo trasferiamo sul prezzo.
A ciò si aggiunge un prezzo fisso per utente o dispositivo, anziché una fatturazione in base al volume di dati acquisiti. Ogni ulteriore fonte di log non Le costa nulla in più.
Non tutti i SOC sono davvero un SOC.
Molte offerte si limitano a un unico sistema che inoltra gli allarmi. È un inizio. Il nostro SOC unisce la difesa automatica su ogni dispositivo, diversi sistemi di analisi specializzati, un analista IA e analisti che conoscono il Suo ambiente.
Il Suo servizio blocca un attacco direttamente sul dispositivo o si limita a dare l'allarme?
Quali fonti di log sono incluse nel prezzo e quanto costa ciascuna fonte aggiuntiva?
Chi controlla alle 3 di notte e cosa può fare questa persona?
Dove si trovano i miei dati di log e dove funziona l'IA che li analizza?
Chi è il mio referente e conosce il mio ambiente?
Ponga queste cinque domande a ogni fornitore. Anche a noi.
Tre pacchetti. Ciascuno con analisti certificati in Svizzera.
I pacchetti sono graduati in base alla profondità di protezione: dalla postazione di lavoro protetta fino al modello completo a 7 livelli di nguard.swiss. Le indicazioni sulle dimensioni sono valori di riferimento, ciò che conta è il Suo fabbisogno di protezione. Anche un'azienda con 30 postazioni di lavoro può scegliere Enterprise. Adattiamo singoli componenti al Suo ambiente. Servizi in abbonamento annuale.
SOC Basic
SOC Pro
SOC Enterprise
Clicchi su un pacchetto per vedere nel dettaglio tutte le prestazioni incluse. L'icona info spiega ogni prestazione.
* Prezzo stimato. I sistemi cloud come Microsoft 365, SharePoint Online, Exchange Online o le istanze AWS si integrano senza difficoltà.
Il Suo percorso verso il Managed SOC in 6 passi.
Dal primo colloquio fino all'esercizio continuo, in modo trasparente e con i Suoi tempi. Scorra i singoli passaggi con un clic.
Valutazione delle esigenze
Analizziamo insieme a Lei la situazione attuale della Sua azienda e pianifichiamo i passi successivi a un prezzo fisso. Per un'analisi approfondita consigliamo in via preliminare il nostro IT-Security-Check, che porta alla luce anche vulnerabilità che internamente spesso passano inosservate.
- Audit a prezzo fisso
- Chiarimento delle Sue esigenze e dei Suoi obiettivi
- Procedura chiara per i passi successivi
Il Managed SOC in breve.
Giorno e notte lavorano macchina e IA: la protezione endpoint blocca tutto ciò che è sconosciuto e ferma immediatamente i processi sospetti. In SOC Pro ed Enterprise il nostro analista IA correla tutte le fonti e valuta gli allarmi critici da 1 a 5 minuti. I nostri analisti SOC certificati esaminano ogni caso durante gli orari di servizio del Suo SLA (da lunedì a venerdì, aggiungibili al pacchetto). I casi critici al di fuori di questi orari vengono gestiti dal nostro servizio di picchetto, anche nel fine settimana. Su richiesta concordiamo uno SLA 16/7.
Dipende dal livello. La protezione endpoint reagisce subito e in modo automatico. L'analista IA fornisce il suo rapporto sul caso da 1 a 5 minuti (SOC Pro ed Enterprise). Per il tempo di reazione dei nostri analisti può aggiungere uno SLA, sempre da lunedì a venerdì: Gold entro 1 ora (dalle 07:00 alle 22:00), Silver entro 2 ore (dalle 08:00 alle 18:00), Bronze secondo best effort (dalle 09:00 alle 12:00 e dalle 13:00 alle 17:00). I casi critici al di fuori degli orari di servizio vengono gestiti dal servizio di picchetto, anche nel fine settimana.
Molti attacchi iniziano con un login valido o con un'e-mail di phishing. Da quel momento, per firewall e antivirus tutto sembra normale. Un SOC riconosce le tracce che ne derivano: accessi insoliti, processi sospetti, file di sistema modificati.
- Ransomware e malware (protezione endpoint, Security-MRT)
- Phishing e account compromessi (monitoraggio di Microsoft 365, monitoraggio del dark web)
- Accessi non autorizzati e attività di insider (monitoraggio dei parametri vitali, integrità dei file)
- Attacchi tramite la rete (ECG di rete)
- Domini contraffatti (protezione dal cybersquatting)
Quale livello è attivo dipende dal pacchetto.
L'analista IA correla gli eventi di tutte le fonti, valuta gli allarmi critici, riassume quanto è accaduto e propone misure. Il suo rapporto sul caso è disponibile da 1 a 5 minuti. Opera su un modello open-weight gestito localmente nella nostra infrastruttura a Lucerna; i Suoi dati non vengono trasmessi ad alcun fornitore esterno di IA. Sulle misure proposte decide sempre una persona. Incluso in SOC Pro ed Enterprise; in Enterprise correlano inoltre i nostri analisti SOC certificati.
Dati di log e di eventi provenienti da dispositivi endpoint, server, apparati di rete e servizi cloud come Microsoft 365 e AWS. Archiviazione e analisi avvengono nella nostra infrastruttura a Lucerna, in conformità con la legge svizzera sulla protezione dei dati (LPD). Ciò vale anche per l'analista IA, i backup e l'archiviazione a lungo termine. Unica eccezione: la telemetria della protezione endpoint viene trattata dal produttore nell'UE. Periodo di conservazione: 180 giorni per i dati di log e di eventi, 1 anno per la telemetria della protezione endpoint.
Le indicazioni sulle dimensioni sono orientative: ciò che conta è il Suo fabbisogno di protezione. I piccoli team senza server propri iniziano con Basic. Se dispone di server, Microsoft 365 o AWS, Pro è lo standard per le PMI, con analista IA incluso e correlazione di tutte le fonti. Enterprise offre il modello completo a 7 livelli e i nostri analisti SOC certificati correlano inoltre in prima persona, già a partire da un'azienda con 30 postazioni di lavoro. Lo chiariamo insieme nel SOC Audit.
La procedura è definita nello SLA. Lei riceve una valutazione e raccomandazioni concrete; l'attuazione viene svolta dal Suo team IT oppure da noi. Un referente fisso conosce il Suo ambiente. Per i casi critici al di fuori degli orari di servizio il nostro servizio di picchetto la contatta, anche nel fine settimana.
Queste componenti non sono incluse nel prezzo del pacchetto, ma possono essere integrate senza difficoltà. Integriamo il Suo firewall esistente oppure ne forniamo uno adatto; da SOC Pro l'ECG di rete ne monitora i log. Una panoramica dei singoli componenti è disponibile nella nostra pagina iniziale.
Quanti livelli La proteggono oggi?
Nel SOC Audit analizziamo il Suo ambiente e Le mostriamo quali livelli mancano e quale pacchetto è adatto. A prezzo fisso, con un accompagnamento personale.
Dario Corsini
Chief Technology Officer & CISO, n'cloud.swiss AGAccompagno personalmente ogni SOC Audit e mi assicuro che la soluzione si adatti davvero alla Sua infrastruttura.