Soluzione tecnica
Monitoraggio 24/7 e risposta agli incidenti
Gli attacchi partono spesso di notte o nel fine settimana, quando nessuno guarda. Un servizio di rilevamento e risposta gestiti mette analisti a sorvegliare la rete in ogni momento, e li autorizza a fermare l’attacco.
Il monitoraggio 24/7 di QSecurity è un servizio di rilevamento e risposta gestiti (MDR): analisti specializzati sorvegliano endpoint, rete, posta e identità 24 ore su 24, isolano i dispositivi compromessi e attivano la procedura di gestione dell’incidente.
Il rischio
Come avviene l’attacco
Un antivirus che manda un avviso a una casella non letta non cambia l'esito di un attacco.
Tra il primo accesso e la cifratura passano spesso ore o giorni: è il tempo in cui l'attacco si può fermare, se qualcuno se ne accorge.
La NIS2 chiede un preallarme al CSIRT Italia entro 24 ore dall'incidente significativo. Senza rilevamento continuo, quelle 24 ore partono senza che tu lo sappia.
Come lo mitighiamo
I controlli che mettiamo in campo
Nessun prodotto da solo risolve il rischio. Lo riduce la combinazione di questi controlli, configurati e mantenuti nel tempo.
Rilevamento continuo
Analisi degli eventi su PC, server, firewall, posta e identità, 24 ore su 24.
Risposta attiva
Gli analisti isolano il dispositivo, bloccano l'utente e fermano i processi malevoli.
Raccolta dei log
Eventi centralizzati e conservati, utili per le indagini e per le verifiche.
Procedura di gestione degli incidenti
Ruoli, classificazione, comunicazioni interne e notifiche a CSIRT e Garante.
Report periodici
Cosa è successo, cosa è stato fermato, cosa migliorare.
Tecnologie
Con cosa lo realizziamo
- Sophos MDR
- Sophos XDR
- Sophos NDR
- Sophos Next-Gen SIEM
- Sophos Fusion
- Neth360 (Cloud Log Manager)
- FortiAnalyzer
- FortiSIEM
- FortiEDR
Tecnologie dei nostri partner Sophos, Fortinet e Nethesis, scelte in base all’infrastruttura esistente.
Conformità
Quali obblighi copre e quali prove produce
Ogni controllo corrisponde a un’area delle misure NIS2 e a un obbligo GDPR, e genera una prova da conservare. La matrice completa li riunisce tutti.
| Controllo | NIS2 · area | GDPR | Evidenza prodotta |
|---|---|---|---|
| Rilevamento | Rilevamento | Art. 32 GDPR | Report mensili degli eventi e degli interventi |
| Risposta agli incidenti | Risposta | Artt. 33 e 34 GDPR | Registro degli incidenti e delle violazioni |
| Notifica | Risposta | Art. 33 GDPR | Procedura approvata e modelli di notifica |
Il costo dell’inazione
Cosa rischi se rimandi
Rimandare sembra non costare nulla. Questi sono i costi che si pagano dopo, quando non si possono più scegliere.
- 24 oreIl tempo per il preallarme al CSIRT Italia. Non si notifica ciò che non si vede.D.Lgs. 138/2024
- Ore decisiveTra il primo accesso e la cifratura passano ore o giorni: è lì che un attacco si ferma.
- Allarmi non lettiUn avviso inviato a una casella che nessuno legge non cambia l'esito.
Collegati
Approfondisci
Domande frequenti
Domande su monitoraggio 24/7
Che differenza c'è tra EDR, XDR e MDR?
EDR è lo strumento che registra e analizza cosa succede sui PC. XDR estende l’analisi a rete, posta, cloud e identità. MDR aggiunge le persone: analisti che usano questi strumenti 24 ore su 24 e intervengono.
Il servizio sostituisce il nostro tecnico?
No. Il monitoraggio interviene a distanza. Aggiornamenti, configurazioni e interventi fisici restano necessari e li svolgiamo noi o il vostro tecnico.
Chi notifica l'incidente al CSIRT?
Il referente dell’organizzazione. Il servizio fornisce le informazioni tecniche necessarie e noi lo affianchiamo nella compilazione.
Vuoi sapere quanto è esposta la tua organizzazione a questo rischio? Parti dall’autovalutazione.