STEP 01
Raccolta
I log vengono raccolti da diversi dispositivi IT e inviati al SIEM.
Servizio SOC 24/7: la sicurezza della
tua azienda, sempre sotto controllo.
Con l'integrazione di tecnologie SIEM & SOAR proprietarie italiane, il servizio SOC monitora gli eventi di sicurezza, identifica le minacce e supporta una risposta tempestiva agli incidenti, riducendo l'esposizione ai rischi informatici.
Un servizio gestito.
Un team di analisti specializzati monitora gli eventi di sicurezza e supporta la gestione degli incidenti senza interruzioni.
La valorizzazione del servizio si basa sul numero di Data Source integrati nel SIEM, indipendentemente dal volume di eventi elaborati (EPS).
Service Management dedicato, monitoraggio degli SLA e report periodici per mantenere il controllo delle attività di sicurezza.
Dalla rilevazione alla risposta, un processo continuo di difesa.
Il Servizio SOC di cyber800 utilizza la piattaforma SIEM & SOAR SGBox per raccogliere, correlare e analizzare gli eventi di sicurezza, trasformando le segnalazioni in informazioni utili per la gestione degli incidenti.
STEP 02
Importazione
I dati vengono contestualizzati, correlati e analizzati per identificare eventi anomali.
STEP 03
Analisi preliminare
Gli analisti SOC cercano indicatori di compromissione e convalidano gli incidenti.
STEP 04
Triage
Gli incidenti convalidati vengono prioritizzati e gestiti tramite ticketing.
STEP 05
Risposta
Il team di Incident Response esamina gli incidenti ed esegue le attività di risposta.
STEP 06
Reportistica
Documentazione degli incidenti per finalità di audit aziendali e formazione.
Un presidio completo per la gestione delle minacce informatiche.
Security Monitoring 24/7
Monitoraggio continuo e correlazione degli eventi di sicurezza provenienti da reti, sistemi e applicazioni aziendali, per individuare anomalie e attività potenzialmente malevole.
Threat Intelligence
Analisi delle minacce informatiche e ricerca di indicatori di compromissione (IoC), per anticipare i rischi e aggiornare costantemente le regole di rilevazione.
Vulnerability Assessment
Scansione e analisi delle vulnerabilità presenti nell'infrastruttura IT, con valutazione della criticità e indicazioni per definire le priorità di intervento.
Dark Web Monitoring & EASM
Monitoraggio delle credenziali compromesse, dei dati esposti e della superficie di attacco esterna, per identificare vulnerabilità e rischi sugli asset accessibili da Internet.
Incident Classification
Analisi e classificazione degli eventi di sicurezza in base alla tipologia, alla criticità e alla severità, per individuare gli incidenti che richiedono un intervento prioritario.
Incident Response
Gestione strutturata degli incidenti attraverso procedure di escalation, contenimento e remediation, in coordinamento con i referenti IT e cybersecurity aziendali.
Visibilità e controllo delle attività di sicurezza.
La dashboard offre una visione centralizzata delle attività del SOC, consentendo di consultare KPI, stato dei ticket e indicatori SLA a supporto del monitoraggio e della governance della sicurezza informatica.
KPI di servizio
Indicatori aggiornati per valutare le performance del SOC.
Stato dei ticket
Visibilità sugli incidenti e sull'avanzamento delle attività.
Monitoraggio SLA
Controllo dei livelli di servizio e dei tempi di gestione.
Un servizio SOC modulare, costruito sulle esigenze della tua azienda.
Il Servizio SOC cyber800 offre un approccio modulare che consente di integrare progressivamente funzionalità di monitoraggio, rilevazione e risposta alle minacce, fino alla protezione delle principali superfici di attacco.
| Funzionalità | SOC Entry Level | SOC Advanced | SOC Complete |
|---|---|---|---|
|
Asset e Alert gestiti
Fino a N asset e 6 GB di alert
con retention di 6 mesi
|
✓ | ✓ | ✓ |
|
SIEM Proprietario Italiano
Raccolta e correlazione di eventi
da endpoint, rete e firewall
|
✓ | ✓ | ✓ |
|
SOAR Proprietario Italiano
Automazione della risposta
tramite playbook e workflow
|
✓ | ✓ | ✓ |
|
Log Management per Compliance
Centralizzazione, cifratura
e conservazione dei log
|
✓ | ✓ | ✓ |
|
Threat Intelligence
Feed informativi sulle
minacce emergenti
|
✓ | ✓ | ✓ |
|
Deep & Dark Web Monitoring
Monitoraggio di credenziali,
brand e minacce sul web
|
✓ | ✓ | ✓ |
|
EASM
External Attack Surface Management
|
✓ | ✓ | ✓ |
|
Supporto 24x7 Italiano
Presidio operativo e supporto
specializzato dall'Italia
|
✓ | ✓ | ✓ |
|
Service Management e SAL
Coordinamento del servizio
e incontri periodici
|
1 SAL a semestre | 1 SAL a semestre | 1 SAL a trimestre nel primo anno, poi 1 SAL a semestre |
|
Vulnerability Scanner
Motore Qualys o Tenable
per scansioni avanzate
|
✕ | ✓ | ✓ |
|
Piattaforma CMC
Compliance Multi-Checker:
NIS2, CRA, DORA, ISO 27001,
GDPR e altri framework
|
✕ | ✓ | ✓ |
|
Cybersecurity Solutions
User, Endpoint, Data e OT:
MFA, BDR, Awareness, SAST/SCA,
EDR/XDR, DLP e OT Security
|
✕ | ✕ | ✓ |
|
UEBA
User Entity Behavior Analytics:
analisi dei comportamenti
anomali degli utenti
|
✕ | ✕ | ✓ |
SOC Entry Level
Asset e Alert gestiti
✓
SIEM Proprietario Italiano
✓
SOAR Proprietario Italiano
✓
Log Management per Compliance
✓
Threat Intelligence
✓
Deep & Dark Web Monitoring
✓
EASM
✓
Supporto 24x7 Italiano
✓
Service Management e SAL
1 SAL a semestre
Vulnerability Scanner
✕
Piattaforma CMC
✕
Cybersecurity Solutions
✕
UEBA
✕
SOC Advanced
Asset e Alert gestiti
✓
SIEM Proprietario Italiano
✓
SOAR Proprietario Italiano
✓
Log Management per Compliance
✓
Threat Intelligence
✓
Deep & Dark Web Monitoring
✓
EASM
✓
Supporto 24x7 Italiano
✓
Service Management e SAL
1 SAL a semestre
Vulnerability Scanner
✓
Piattaforma CMC
✓
Cybersecurity Solutions
✕
UEBA
✕
SOC Complete
Asset e Alert gestiti
✓
SIEM Proprietario Italiano
✓
SOAR Proprietario Italiano
✓
Log Management per Compliance
✓
Threat Intelligence
✓
Deep & Dark Web Monitoring
✓
EASM
✓
Supporto 24x7 Italiano
✓
Service Management e SAL
1 SAL a trimestre nel primo anno,
poi 1 SAL a semestre
Vulnerability Scanner
✓
Piattaforma CMC
✓
Cybersecurity Solutions
✓
UEBA
✓
Dal monitoraggio della sicurezza al controllo normativo.
Grazie all'integrazione con CMC, il servizio SOC cyber800 può affiancare alla gestione delle minacce anche il monitoraggio dei requisiti normativi, per una governance della cybersecurity più completa.
Scopri tutte le soluzioni di cybersecurity della suite cyber800.
Dalla protezione degli utenti e degli accessi alla sicurezza di endpoint, dati, applicazioni e infrastrutture industriali: scopri le soluzioni cyber800 per rafforzare la sicurezza della tua azienda e rispondere alle nuove minacce informatiche.
Esplora le soluzioni della suite cyber800 e scopri come costruire una strategia di sicurezza completa, integrata e su misura per la tua azienda.
800+ clienti
Serviti in Europa, Medio Oriente e Africa
SOC 24/7
Monitoraggio continuo delle minacce informatiche
MTTR < 1 minuto
Tempo medio di risposta agli incidenti critici
Questo browser non riesce a mostrare la scena 3D. Prova con un browser aggiornato o con l'accelerazione hardware attiva.
Cyber800 · Servizio SOC 24/7Entra nel nostro SOC
Trascina per guardarti intorno · clicca i punti luminosi
Ricostruzione 3D illustrativa. I dati sugli schermi sono dimostrativi.
La sicurezza non può aspettare.
Contatta i nostri specialisti per individuare la configurazione cyber800 più adatta alle tue esigenze di sicurezza.