Servizi per piattaforme di sicurezza
Implementiamo, migriamo e ottimizziamo le piattaforme di sicurezza su cui fate affidamento, affinché rilevino ciò che conta nel vostro ambiente e il vostro team possa gestirle con sicurezza.
A chi si rivolge
- Organizzazioni che implementano o sostituiscono piattaforme di rilevamento di rete (NDR), di rilevamento e prevenzione delle intrusioni (IDS/IPS), endpoint o XDR.
- Team le cui piattaforme generano troppi alert, o troppo pochi, per essere utili.
- Team di servizi professionali dei vendor che hanno bisogno di capacità di erogazione in Europa, in regime di subappalto.
Che cosa comprende
Implementazione
Architettura, dimensionamento, installazione e integrazione con gli strumenti che già utilizzate.
Migrazione
Il passaggio a una nuova piattaforma o versione senza perdere visibilità lungo il percorso.
Ottimizzazione
La messa a punto di regole, policy e integrazioni, affinché gli alert siano meno numerosi e più significativi.
Passaggio di consegne
Documentazione e trasferimento di conoscenze, affinché il vostro team possa gestire ciò che realizziamo.
Erogazione in subappalto
Erogazione per conto dei team di servizi professionali dei vendor, secondo i loro metodi e standard.
Le piattaforme con cui lavoriamo
Lavoriamo con le piattaforme che i nostri clienti già utilizzano, tra cui Trellix.
La scelta degli strumenti non dovrebbe mai limitare la scelta del fornitore di servizi, per questo lavoriamo volentieri al fianco del team del vostro vendor.
Come inizia un incarico
Colloquio di definizione del perimetro
Esaminiamo le vostre piattaforme, il vostro ambiente e gli obiettivi che volete raggiungere.
Capitolato di lavoro
Un perimetro definito, con deliverable e criteri di accettazione concordati per iscritto.
Esecuzione
Svolgiamo il lavoro insieme al vostro team, con aggiornamenti regolari sull'avanzamento.
Passaggio di consegne
Documentazione, trasferimento di conoscenze e una revisione finale rispetto ai criteri concordati.
Normative supportate
- NIS2
- Misure tecniche per rilevare e gestire gli incidenti, parte degli obblighi di gestione dei rischi di cibersicurezza previsti dall'articolo 21.
- DORA
- Meccanismi per individuare attività anomale, parte del quadro per la gestione dei rischi informatici delle entità finanziarie.
- GDPR
- Misure tecniche adeguate per proteggere i dati personali ai sensi dell'articolo 32.
- ISO/IEC 27001
- Controlli tecnici ed evidenze per la registrazione degli eventi, il monitoraggio e la sicurezza di rete.
State pianificando un'implementazione o una migrazione?
Diteci che cosa utilizzate e che cosa volete che faccia. Definiremo un perimetro chiaro prima di iniziare qualsiasi lavoro.
Fissate un colloquio