Rilevamento e risposta gestiti
Monitoriamo le piattaforme di sicurezza che già utilizzate, analizziamo ciò che segnalano e vi diciamo con chiarezza che cosa richiede la vostra attenzione. La vostra telemetria è conservata e trattata su infrastruttura nell'UE dal primo giorno di servizio.
A chi si rivolge
- Organizzazioni che rientrano nell'ambito della NIS2, che devono rilevare gli incidenti e rispondervi ma non possono giustificare un proprio team di operazioni di sicurezza.
- Entità finanziarie che devono soddisfare i requisiti del DORA per la gestione degli incidenti connessi alle TIC.
- Team che hanno investito in piattaforme di rilevamento, come Trellix, e desiderano che siano specialisti a sorvegliarle.
- Organizzazioni che hanno bisogno di conservare la propria telemetria di sicurezza nell'UE, sotto la giurisdizione dell'UE.
Che cosa comprende
Monitoraggio e triage
Gli alert delle vostre piattaforme vengono esaminati e classificati per priorità, quindi chiusi con una motivazione registrata oppure sottoposti a escalation.
Analisi
Gli alert sottoposti a escalation vengono analizzati con il contesto dell'intero ambiente, così ricevete conclusioni e non alert grezzi.
Escalation e supporto alla risposta
Percorsi di escalation concordati e referenti nominativi. Le misure di contenimento sono adottate solo se le avete autorizzate in anticipo.
Due modalità di connessione
La raccolta può avvenire all'interno della vostra rete, raggiunta tramite accesso privilegiato controllato, oppure nel nostro ambiente cloud nell'UE.
Reportistica
Report periodici in linguaggio semplice, redatti per supportare i vostri obblighi di segnalazione degli incidenti.
La copertura degli analisti oggi
Il nostro team di analisti in Portogallo è previsto, ma non ancora operativo. Fino ad allora, la capacità di monitoraggio è fornita dalla nostra struttura affiliata negli Stati Uniti, che opera solo tramite jump host ospitati nell'UE, con accesso just-in-time, sessioni registrate e nessuna esportazione massiva.
Come proteggiamo i vostri datiCome inizia un incarico
Un primo colloquio
Scopriamo che cosa utilizzate, quali norme dovete rispettare e che cosa vi preoccupa di più.
Perimetro e informativa scritta
Concordiamo perimetro, copertura e percorsi di escalation, e indichiamo per iscritto dove sono conservati i vostri dati e chi può accedervi.
Attivazione
Ci colleghiamo alle vostre piattaforme, adattiamo il rilevamento al vostro ambiente e concordiamo come e quando riferire.
Servizio e revisione
Il monitoraggio ha inizio e, dopo il primo periodo, lo rivediamo con voi per adeguare ciò che sorvegliamo e il modo in cui riferiamo.
Normative supportate
- NIS2
- Rilevare gli incidenti significativi abbastanza presto da rispettare i termini di 24 ore per il preallarme e di 72 ore per la notifica dell'incidente, anche ai sensi del Decreto-Lei n.º 125/2025 portoghese.
- DORA
- Rilevamento, classificazione e segnalazione degli incidenti connessi alle TIC per le entità finanziarie.
- GDPR
- Sicurezza del trattamento ai sensi dell'articolo 32 e la consapevolezza necessaria per notificare le violazioni dei dati personali ai sensi dell'articolo 33.
- ISO/IEC 27001
- Evidenze operative per i controlli di monitoraggio e di gestione degli incidenti previsti dalla norma.
Parliamo di monitoraggio
Diteci quali piattaforme utilizzate e quali obblighi si applicano. Vi spiegheremo come funzionerebbe la copertura nel vostro caso.
Fissate un colloquio