Endpoint e server
EDR/XDR su PC e server: processi sospetti, cifratura anomala dei file, strumenti di attacco, movimenti laterali.
Il SOC che non stacca mai: 24 ore su 24, 365 giorni l'anno.
Il Security Operations Center di Axentra sorveglia endpoint, rete, cloud e identità della tua azienda. Analisti e automazione riconoscono un attacco nei primi passi e lo fermano prima che diventi un fermo o un ricatto.
18.402eventi analizzati
37minacce fermate
0incidenti aperti
- EDRComportamento ransomware bloccato · PC-AMM-07 isolato
- IDENTITÀAccesso da paese insolito · MFA richiesta · negato
- E-MAILPhishing con link malevolo · 214 caselle ripulite
- FIREWALLScansione porte da 185.x.x.x · indirizzo bloccato
- CLOUDRegola di inoltro sospetta in Microsoft 365 · rimossa
Simulazione a scopo illustrativo
Cos'è un SOC
Un SOC (Security Operations Center) è il centro operativo che sorveglia la sicurezza informatica di un'organizzazione in modo continuo: raccoglie e correla i segnali di PC, server, rete, posta, cloud e identità, riconosce gli attacchi, li contiene e ne documenta la gestione. Un SOC as a service è un SOC esterno, condiviso tra più clienti, che offre lo stesso presidio senza dover assumere e formare un team interno.
Le tecnologie che usiamo
Cosa sorveglia il SOC
Ogni punto da cui può entrare un attacco.
Rete e firewall
Connessioni verso indirizzi malevoli, scansioni, traffico anomalo tra le sedi, accessi VPN fuori orario.
Identità
Accessi da paesi insoliti, tentativi ripetuti, nuove regole di inoltro, privilegi assegnati senza motivo.
Microsoft 365 e cloud
Condivisioni anomale, app con permessi eccessivi, download massivi, configurazioni pericolose.
Posta elettronica
Phishing, frodi del falso fornitore, allegati e link malevoli: rimossi da tutte le caselle in un colpo.
Superficie esposta
Servizi pubblicati su internet, vulnerabilità sfruttate in questi giorni, credenziali finite in rete.
Managed Detection & Response
Non ti mandiamo allarmi. Risolviamo.
Molti servizi di monitoraggio si fermano alla notifica: «abbiamo visto qualcosa, controllate». Il nostro MDR agisce con le regole che concordiamo insieme, e ti chiama per decidere solo quando serve davvero.
- Contenimento automatico dei casi chiari: isolamento del PC, blocco dell'account, stop del processo
- Escalation per telefono secondo una matrice di contatti concordata
- Threat hunting: cerchiamo attivamente segni di campagne in corso, non aspettiamo l'allarme
- Intelligenza artificiale per smistare gli eventi, analisti per decidere
Report e trasparenza
Sai sempre cosa abbiamo visto e cosa abbiamo fatto.
Ogni mese un report leggibile anche da chi non è tecnico, e ogni trimestre una revisione con il tuo responsabile tecnico.
Report mensile
Eventi analizzati, incidenti gestiti, tempi di risposta, vulnerabilità aperte e chiuse, raccomandazioni.
Rapporto per ogni incidente
Cronologia, impatto, azioni svolte e cause: pronto per la direzione, l'assicurazione e le eventuali notifiche.
Evidenze per gli audit
Monitoraggio, gestione degli incidenti e dei log documentati: le prove che NIS2 e ISO 27001 chiedono.
Domande sul SOC
SOC e MDR, in parole semplici.
Cosa significa SOC 24/7?
Che la sorveglianza della sicurezza non si ferma mai: ci sono analisti e sistemi attivi anche di notte, nei fine settimana e nei festivi, quando avviene la maggior parte degli attacchi ransomware.
Che differenza c'è tra SOC e SIEM?
Il SIEM è uno strumento che raccoglie e correla i log. Il SOC è il servizio fatto di persone, processi e strumenti (incluso il SIEM) che guarda quei dati e interviene. Avere un SIEM senza qualcuno che lo guarda non protegge.
Cosa succede quando il SOC trova un attacco?
Se il caso rientra nelle regole concordate, lo conteniamo subito (isoliamo il dispositivo, blocchiamo l'account) e ti avvisiamo. Se serve una decisione, ti chiamiamo secondo la matrice di contatti. In ogni caso ricevi un rapporto dell'incidente.
Il SOC rallenta i computer o la rete?
No. Gli agenti EDR sono leggeri e la raccolta dei log avviene in modo da non pesare sulla rete. Nella fase di avvio verifichiamo insieme le eccezioni per le applicazioni gestionali.
Quanto tempo serve per attivare il SOC?
Dipende da quante fonti colleghiamo: in genere da qualche giorno a qualche settimana. Partiamo dagli endpoint e dalle identità, che danno subito la protezione più ampia, poi aggiungiamo firewall, posta e cloud.