SOC/NOC convergente, cyber-resilienza e difesa OT/IoT
Attacchi rilevati e circoscritti 24 ore su 24, dal data center al reparto produttivo
I sistemi che vale più la pena attaccare sono i più difficili da osservare
Gli attacchi non aspettano l’orario d’ufficio, e i sistemi che vale più la pena attaccare sono spesso i più difficili da osservare: infrastrutture di pagamento, piattaforme centrali e la tecnologia operativa (OT) che gestisce impianti, reti, porti ed edifici. I team di sicurezza e di rete guardano spesso lo stesso incidente da due console e non vedono ciò che li unisce.
Il ransomware alza la posta. Quando i backup possono essere cifrati insieme a tutto il resto, un attacco diventa una lunga interruzione e una decisione se pagare.
Che cosa cambia per Lei
Un unico team in vigilanza
Eventi di sicurezza e di rete visti insieme, 24 ore su 24, da ingegneri che possono intervenire.
OT protetta senza interruzioni
Sistemi di controllo monitorati e difesi nel rispetto della sicurezza e del tempo di attività degli impianti.
Un ripristino su cui contare
Backup che un attaccante non può alterare, un ambiente pulito in cui ripristinare e un piano di risposta che il Suo team ha provato.
Che cosa consegniamo
SOC e NOC convergenti
Un security operations centre (SOC) vigila sugli attacchi; un network operations centre (NOC) vigila su disponibilità e prestazioni. Il nostro è un unico team assistito dall’IA in vigilanza 24 ore su 24, così un’interruzione e un’intrusione non vengono mai indagate separatamente.
Threat hunting
Gli ingegneri cercano nella Sua telemetria gli attaccanti che sono sfuggiti agli avvisi, guidati dalle informazioni sulle minacce aggiornate.
Remediation SOAR automatizzata
Playbook di security orchestration, automation and response (SOAR) che circoscrivono subito gli attacchi comuni, come isolare un dispositivo o disabilitare un account, con una persona che approva qualsiasi azione dirompente.
Sicurezza OT e SCADA
Protezione per i sistemi di controllo industriale e SCADA, il software che supervisiona impianti e reti, progettata con i Suoi ingegneri per osservare il traffico di controllo senza interferire.
Sicurezza IoT per reti intelligenti e città intelligenti
Sicurezza per sensori, contatori, telecamere e controllori che gestiscono reti, edifici e città, dall’identità dei dispositivi alla segmentazione di rete.
Resilienza al ransomware e ripristino in clean room
Backup immutabili che non possono essere alterati o cancellati, e una clean room isolata dove i sistemi vengono ricostruiti e verificati prima di tornare in servizio.
Contratti di pronta risposta agli incidenti
Ingegneri pronti a intervenire secondo termini concordati, con i Suoi sistemi, contatti e piani noti prima dell’incidente, non appresi durante.
Il Suo SOC, costruito e trasferito
Un SOC realizzato per Lei, gestito con il Suo personale e poi trasferito con playbook, strumenti e piena responsabilità operativa.
Come si svolge il lavoro
Integrare
Colleghiamo log e dati di rete, impariamo com’è la normalità e concordiamo chi viene chiamato per che cosa.
Scrivere i playbook
Concordiamo come si gestisce ogni tipo di incidente, quali azioni sono automatiche e quali richiedono la Sua approvazione.
Vigilare e cercare
Monitoriamo 24 ore su 24, cerchiamo minacce e mettiamo a punto il rilevamento mentre i Suoi sistemi cambiano.
Rispondere
Circoscriviamo gli incidenti con il Suo team, conserviamo le prove, ripristiniamo il servizio e troviamo la causa.
Provare e migliorare
Proviamo ripristino e risposta con il Suo team, e riportiamo incidenti, tendenze e rischi.
Standard e strumenti
- Standard e normative
- NIS2
- EU DORA
- Saudi NCA ECC
- SAMA
Come iniziare
I nostri servizi gestiti lavorano con tempi di risposta e risoluzione pubblicati per ogni severità, scritti nel Suo accordo. Per le organizzazioni che vogliono un proprio SOC, lo costruiamo, lo gestiamo con il loro personale e lo trasferiamo per intero.
Che cosa succede dopo
Sessione di preconsulenza
Una sessione di preconsulenza online gratuita di 30 minuti: esaminiamo i Suoi obiettivi, i Suoi sistemi e i Suoi vincoli.
Revisione di preparazione
Nell’ambito di una revisione di preparazione gratuita di 48 ore, un architetto principal verifica il Suo progetto rispetto alla definizione di «pronto» in 6 punti e raccomanda il Track più adatto.
Scelta del Track
I progetti con perimetro definito ricevono una proposta vincolante entro 3–5 giorni lavorativi. I progetti in fase di concept iniziano nel Blueprint Studio. Un sistema in produzione che non funziona, non è documentato o richiede integrazione inizia con una diagnosi di 1–2 settimane. Il Blueprint Studio e la diagnosi hanno ciascuno un compenso fisso, indicato nella proposta.
Consegna in cinque fasi
Mobilitazione, sprint con dimostrazioni dal vivo, integrazione e consolidamento, collaudo e go-live, poi servizi gestiti. Dopo il lancio seguono un periodo di garanzia, poi supporto e manutenzione opzionali.
Progetti a risultato fisso e servizi gestiti 24 ore su 24
Erogazione a perimetro fisso guidata da milestone con responsabili della consegna nominati, e servizi gestiti applicativi 24 ore su 24 sotto governance SLA.
Erogazione ibrida e hub build-operate-transfer
Leadership tecnica on-shore con capacità nearshore e offshore selezionata, centri di competenza build-operate-transfer completi e localizzazione della forza lavoro.
Il modo più rapido per iniziare è il pacchetto Audit di sicurezza post-quantistico (CBOM) e degli agenti, uno dei nostri pacchetti di collaborazione rapidi.
Da dove iniziareDomande e risposte
Perché unire SOC e NOC?
Perché molti incidenti sono entrambe le cose. Un sistema lento può essere un attacco, e un attacco si manifesta spesso prima come problema di prestazioni. Un unico team con una sola vista su eventi di sicurezza e di rete trova la causa prima ed evita che due team lavorino l’uno contro l’altro.
Potete monitorare le nostre reti OT senza interrompere le operazioni?
Sì. Il monitoraggio è progettato con i Suoi ingegneri di controllo per osservare il traffico di controllo invece di modificarlo, e qualsiasi modifica ai sistemi di impianto segue le Sue procedure di cambiamento e sicurezza. Sicurezza e tempo di attività vengono prima.
Quanto rapidamente rispondete a un incidente?
I tempi di risposta e risoluzione sono stabiliti per ogni severità, da un’interruzione critica o una violazione fino a una richiesta minore, e sono scritti nel Suo accordo. La pagina dei nostri livelli di servizio li elenca.
Che cos’è il ripristino in clean room?
Ripristinare i sistemi prima in un ambiente isolato, verificare che sistemi e dati ripristinati siano liberi dall’attaccante e solo allora rimetterli in servizio. Impedisce che il ripristino reinfetti la rete.
Dovremmo esternalizzare il SOC o costruirne uno nostro?
Entrambe le strade possono funzionare. L’esternalizzazione offre copertura 24 ore su 24 dal primo giorno; un SOC proprio mantiene le competenze interne, cosa che alcuni regolatori e programmi nazionali richiedono. Possiamo fare l’una o l’altra cosa, oppure gestire prima il SOC e trasferirlo poi al Suo team con un modello build-operate-transfer.
Pronto a costruire? Chieda una proposta.
Invii i Suoi requisiti o la Sua RFP. I nostri architetti li validano e restituiscono una proposta vincolante a perimetro fisso.
Che cosa succede dopo
Revisione di preparazione
Nell’ambito di una revisione di preparazione gratuita di 48 ore, un architetto principal verifica il Suo progetto rispetto alla definizione di «pronto» in 6 punti e raccomanda il Track più adatto.
Proposta vincolante
Dopo la validazione architetturale senza costi, riceve una proposta vincolante a perimetro fisso entro 3–5 giorni lavorativi: milestone, architettura, struttura del team e SLA. Su richiesta firmiamo con Lei un accordo di riservatezza (NDA) prima che condivida i Suoi requisiti.
Mobilitazione
Alla firma, i nostri pod di ingegneria iniziano lo Sprint 0 entro 5–10 giorni lavorativi dalla firma del contratto.
Consegna in cinque fasi
Mobilitazione, sprint con dimostrazioni dal vivo, integrazione e consolidamento, collaudo e go-live, poi servizi gestiti. Dopo il lancio seguono un periodo di garanzia, poi supporto e manutenzione opzionali.