I NOSTRI SERVIZI

SOC - Security
Operation Center

Il nostro SOC è il Security Operation Center di nuova generazione che gioca un ruolo centrale nel monitoraggio continuo della sicurezza per prevenire, rilevare, analizzare e rispondere alle minacce cyber dei nostri Clienti.

Grazie a un monitoraggio attivo 24x7x365 dei sistemi e grazie al presidio di esperti di cyber security e network security, assicuriamo monitoraggio e gestione degli incidenti e degli attacchi che minacciano piccole, medie e grandi imprese. Per una difesa completa ed efficace occorre una strategia ben definita, il nostro approccio alla cyber security e alla network security prevede un’analisi approfondita degli asset da proteggere e una definizione chiara e puntuale degli interventi da mettere in atto in caso di minaccia.

Utilizziamo SIEM, SOAR, Threat Intelligence, Anomaly Behavior Analysis e altre tecnologie di sicurezza avanzate; i nostri Security Operation Center in Italia, e Svizzera sono operativi 24×7 monitorando infrastrutture worldwide dei nostri clienti.

SOC Security Operation Center // SOC Security Operation Center

SOC Security Operation Center // SOC Security Operation Center

SOC
I nostri Servizi

SOC

SIEM

Il Security Information and Event Management è la soluzione di riferimento fondamentale per il monitoraggio, l’identificazione e l’analisi di minacce e rappresenta il core della nostra machine intelligence.
Questo strumento ci consente di raccogliere, gestire, in maniera completamente automatizzata, le informazioni provenienti dai log di sistema di tutti i device monitorati. Facendo ampio ricorso all’intelligenza artificiale e al machine learning, permette di monitorare in tempo reale gli eventi all’interno del tuo ambiente IT, consentendo agli analisti di ridurre le tempistiche necessarie a compiere indagini su cosa sta accadendo “nell’ecosistema aziendale”.
La nostra soluzione SIEM include User and Entity Behaviour Analytics (UEBA) e la Security Orchestration and Automated Response (SOAR).

SOC

EDX - XDR

Ci occupiamo di gestire le informazioni provenienti dagli endpoint, che costituiscono uno dei principali target dei criminali informatici: proteggere qualsiasi dispositivo in grado di connettersi a internet significa evitare che ransomware o malware blocchino le normali attività di produzione, ovviando anche all’onerosa spesa di ripristino delle macchine infettate. Le soluzioni EDR (Endpoint Detection and Response) non si concentrano solo sull’identificazione di malware specifici, ma sono progettate per fornire avvisi su termini di sicurezza per innescare ulteriori controlli. Le soluzioni XDR (Extended Detection and Response) garantiscono maggiore protezione ed efficienza durante le fasi di rilevamento e riposta alle Cyber minacce grazie all’integrazione di differenti tecnologie di sicurezza cooperanti tra loro, fornite come Software as a Service: si abbattono i prezzi, si aumenta la capacità produttiva e, soprattutto, si ha maggiore protezione.

SOC

Email Detection

Oltre il 90% degli incidenti di sicurezza parte da una mail.
Fondamentale per ogni azienda avere un servizio di Security email e antispam, per contrastare il sempre più diffuso fenomeno del mail phishing, che consiste nel ricreare attraverso l’intelligenza artificiale (AI) templare e indirizzi mail di aziende e brand conosciuti per ingannare il mittente, scatenando attacchi silenziosi e aprendosi varchi nei sistemi aziendali.
Oltre a filtrare lo spam, l’Email Security scansiona gli allegati e-mail con sandbox dei file, verifica i link ipertestuali, riconosce attività fraudolente e protegge le comunicazioni e-mail dagli attacchi DDoS. Il sistema è in grado di rilevare anche i tentativi di violazione degli account Office365, gli attacchi di phishing e spear phishing per assicurare un utilizzo sicuro dell’e-mail in tutta l’azienda.

SOC

Security Monitoring

Il nostro team di analisti esegue un monitoraggio continuo (24x7x365) dell’ecosistema IT per identificare una minaccia o violazione del sistema e attivare le attività di contenimento ed eradication attraverso la fase di Incident Response. Offriamo un servizio efficace e flessibile, il Security Monitoring può essere fornito sia attraverso le piattaforme di Serenno, sia attraverso le tecnologie già implementate nella rete aziendale, senza che siano necessari ulteriori investimenti.


Monitoring:


Primo contenimento dell’incidente, con scansione delle strutture e delle applicazioni, monitoraggio e reportistica di accaduto e comportamento degli utenti.

  • End Point (PC, notebook, server)

  • Network (connessioni, protocolli, infrastrutture di rete)

  • Cloud

  • Mobile (smartphone, tablet, dispositivi mobili)

  • Application (applicazioni aziendali)

  • EMail

SOC

Crisis Management

Gli esperti Cyber Security di Serenno collaborano con dirigenti, team legali e personale per sviluppare un piano di gestione delle possibili crisi: il team è addestrato per condurre crisis meetings e far fronte ai più disparati incidenti, per supportare adeguatamente il management durante la situazione di emergenza.

Rimedio in seguito alla valutazione dei danni: si sviluppa una strategia di contenimento e riparazione personalizzata, a partire dalle azioni dell’aggressiore e in linea con le esigenze aziendali. Oltre alla risoluzione dell’incidente rilevato, in fase di Rimedio il team cerca di migliorare la posizione di sicurezza dell’ambiente, al fine di limitare e prevenire incidenti futuri.

Valutazione dei danni: in questa fase, il team identifica sistemi, strutture, applicazioni ed esposizione delle informazioni interessati dall’incidente (sensibilità del dato, numero di utenti ed entità impattate, numero e tipologia di asset interessati, probabile causa dell’incidente e velocità di propagazione interna , movimenti laterali).

Incident Response

Offriamo assistenza nella cyber security per prevenire e gestire incidenti improvvisi, garantendo una risposta tempestiva e efficace. I nostri esperti sono disponibili 24/7 per contenere e bloccare gli attacchi, limitando i danni e ripristinando la continuità operativa. Contattaci per una protezione affidabile del tuo business.

CONTATTACI

Scopri come difenderti. Contattaci.

Contattaci oggi stesso e scopri come possiamo proteggere il tuo business dagli imprevisti online. Investire nella sicurezza informatica ora è un passo fondamentale per garantire il successo e la continuità della tua impresa nel futuro digitale.

SCOPRI SERENNO

Cybersec
Innovation

Servizi e soluzioni di cyber-sicurezza per l’impresa.