Servizi gestiti · IT e OT
Servizi gestiti: SOC, NOC e MSP.
Presidiamo la sicurezza e la continuità dell’infrastruttura: un SOC con triage AI, un NOC per disponibilità e performance, e servizi MSP e MSSP con perimetro e SLA definiti per ciascun servizio.
01 · SOC
SOC AI-augmented
L’AI a supporto degli analisti, non al loro posto: un flusso che combina raccolta, correlazione, triage assistito e intervento umano. Un solo SOC per la rete aziendale e per l’impianto.
- 01
Raccolta
Eventi da firewall, endpoint, AD, cloud e altre sorgenti autorizzate.
- 02
Triage AI
Classificazione e prioritizzazione degli eventi sospetti.
- 03
Analisi
Correlazione, approfondimento e investigazione guidata.
- 04
SOC 24/7
Presa in carico, escalation, risposta e reporting.
Triage AI continuo + competenza umana + procedure operative = sicurezza più tempestiva e governata.
Cosa monitoriamo
Lo stesso presidio, con competenze dedicate per i due mondi.
IT · DAL 2005
Infrastruttura aziendale
- Firewall, VPN e accessi remoti
- Endpoint e server con EDR/XDR
- Identità, Active Directory e accessi privilegiati
- Cloud, Microsoft 365 ed e-mail
OT · DAL 2017
Reti di impianto
- Traffico industriale: S7comm, Modbus TCP, OPC-UA, PROFINET, IEC 60870-5-104
- Conduit tra zone e accessi remoti dei fornitori
- Firewall e switch industriali
- Inventario degli asset e nuove vulnerabilità
02 · NOC
NOC: disponibilità e performance
Network Operations Center: presidiamo infrastrutture, reti e servizi IT per mantenere la continuità operativa.
- Monitoraggio di infrastrutture, reti e servizi IT
- Rilevazione delle anomalie
- Ticketing e gestione delle escalation
- Supporto alla continuità del servizio
NOC e SOC sono presidi distinti con una visione integrata: la continuità dell’infrastruttura e la difesa dalle minacce, con competenze e flussi coordinati.
03 · MSP e MSSP
MSP e MSSP: due modelli complementari
Due modelli complementari per gestire l’IT e rafforzare la postura di sicurezza.
MSP
Esercizio IT
Managed Service Provider
- Help desk e supporto agli utenti
- Server, sistemi, endpoint e patching
- Microsoft 365, cloud e collaboration
- Backup, disaster recovery e monitoring
MSSP
Cybersecurity gestita
Managed Security Service Provider
- Managed Firewall, EDR/XDR e MDR
- Vulnerability Management e remediation
- Identità, e-mail, cloud e dati
- Detection, escalation e reporting SOC
Perimetro, SLA, responsabilità, onboarding e reporting vengono definiti per ciascun servizio.
Parla con noi dei tuoi servizi gestiti