SOC e servizi gestiti · IT e OT
Un solo SOC 24/7 per la rete aziendale e per l’impianto.
Monitoriamo reti IT e OT, rileviamo le minacce anche sui protocolli industriali e rispondiamo agli incidenti con livelli di servizio concordati e un unico punto di contatto.
Cosa monitoriamo
Lo stesso presidio, con competenze dedicate per i due mondi.
IT · DAL 2005
Infrastruttura aziendale
- Firewall, VPN e accessi remoti
- Endpoint e server con EDR/XDR
- Identità, Active Directory e accessi privilegiati
- Cloud, Microsoft 365 ed e-mail
OT · DAL 2017
Reti di impianto
- Traffico industriale: S7comm, Modbus TCP, OPC-UA, PROFINET, IEC 60870-5-104
- Conduit tra zone e accessi remoti dei fornitori
- Firewall e switch industriali
- Inventario degli asset e nuove vulnerabilità
Come funziona
- 01
Onboarding
Perimetro, fonti di log, contatti di escalation e regole di ingaggio, concordati con il reparto IT e con la produzione.
- 02
Rilevamento
Correlazione degli eventi su SIEM e analisi del traffico, con regole specifiche per gli ambienti industriali.
- 03
Risposta
Analisi dell’allarme, notifica secondo le priorità concordate e supporto al contenimento, senza azioni che fermino l’impianto.
- 04
Report
Report periodici sugli eventi, sulle vulnerabilità e sui livelli di servizio, utili anche per gli obblighi NIS2.
Servizi gestiti
Oltre al monitoraggio, gestiamo per conto tuo le componenti di sicurezza, con un canone e un unico interlocutore.
Firewall gestiti
Configurazione, aggiornamenti e revisione periodica delle regole, IT e industriali.
Endpoint gestiti
EDR/XDR su postazioni e server, con risposta coordinata dal SOC.
Vulnerabilità
Scansioni periodiche e priorità di intervento su asset IT e OT.
Backup
Backup immutabile e test di ripristino verificati.