MDR Managed Detection & Response Services
Home page / Projects & Solutions / Società Farmaceutica
Al fine di soddisfare le esigenze del cliente, OTS ha disegnato un servizio di rilevazione e risposta alle minacce basato su tecnologia Cynet: questo servizio è denominato MDR Managed Detection & Response.
Il Security Operation Center Team monitora gli eventi generati dalla piattaforma di rilevazione estesa delle anomalie, ed interviene identificando, classificando e mitigando le minacce.
Il servizio utilizza la piattaforma tecnologica Cynet 360 che attraverso sofisticati algoritmi di intelligenza artificiale ed analisi comportamentale, protegge i dispositivi intercettando e bloccando le attività malevoli.
Inoltre, in caso di gravi incidenti è prevista l’escalation proattiva al team di specialisti in Cyber Security di Cynet.
Caratteristiche del servizio:
• Prevenzione avanzata real-time delle minacce sui dispositivi
• Monitoraggio degli allarmi di sicurezza
• Investigazione proattiva in caso di minaccia.
• Riposta proattiva in caso di incidenti
Il servizio di rilevazione e risposta alle minacce disegnato da OTS, garantisce un elevato livello di protezione dei dispositivi e permette la visibilità avanzata delle azioni effettuate da eventuali attaccanti.
La tecnologia utilizzata consente di ottenere tutte le informazioni necessarie a ricostruire l’intera catena degli avvenimenti: prima, durante e dopo l’attacco.
La granularità delle informazioni rilevate, associata al potente motore di correlazione, caratterizzano la soluzione per proattività ed automazione.
Per l’erogazione dei servizi MDR, OTS utilizza le seguenti componenti :
• Piattaforma XDR Cynet (Extended Detection & Response)
• Security Operation Center
• Incident Response Team
La piattaforma di rilevazione delle minacce sui dispositivi Cynet 360 è progettata appositamente per la prevenzione ed il rilevamento delle minacce comuni e avanzate.
Cynet360 automatizza l'intero flusso di risposta, dal rilevamento iniziale alla completa eradicazione dell'attività dannosa.
La prevenzione ed il rilevamento dell'istanza di un attacco sono fondamentali, ma per essere efficaci bisogna presumere che l'artefatto dannoso identificato sia la semplice punta di un iceberg.
Cynet 360 è in grado di attivare indagini automatizzate ed in caso di evento giudicato sospetto applica playbook di riposta, come l’isolamento dalla rete del dispositivo compromesso.
La soluzione richiede l’installazione di un agente sui dispositivi, il quale comunica direttamente i dati telemetrici con il Cloud Cynet attraverso connessione criptata (SSL).
La piattaforma Cloud riceve ed analizza gli eventi, quindi attraverso avanzate tecnologie di Machine Learning ed analisi comportamentale restituisce una risposta sotto forma di allarmi ed azioni automatiche.
Il centro di controllo di eventi, allarmi e anomalie sulla sicurezza, opera 24x7 principalmente dalla control room ubicata all’interno del polo tecnologico di Assago.
Il SOC team monitora in tempo reale gli eventi sicurezza ed interviene proattivamente in caso di rilevazione di una minaccia.
La minaccia viene analizzata, identificata e classificata per impatto e gravità (triage), quindi vengono applicate le contromisure di difesa.
Nel caso in cui la minaccia venga categorizzata come critica, il SecOps1 avvia immediatamente la procedura di escalation verso il team di CyOps2 di Cynet.
Il team risposta agli incidenti interviene in caso di problemi alla sicurezza che comportano un grave rischio per il business (esempio: il furto di dati sensibili).
Gli esperti di Cyber Security (CyOps Cynet) coadiuvati dal supporto specialistico (SecOps OTS), intervengono per eradicare la minaccia e ripristinare i servizi compromessi.
Per certificare e dare evidenza delle operazioni svolte durante l’incidente, viene redatto un report (Incident Report) rilasciato al cliente a chiusura dell’incidente.
La piattaforma Cloud riceve ed analizza gli eventi, quindi attraverso avanzate tecnologie di Machine Learning ed analisi comportamentale restituisce una risposta sotto forma di allarmi ed azioni automatiche.
Compila il form, ti contatteremo al più presto.
Viale Duca D'Aosta 3/A
21052 Busto Arsizio (VA)
Ufficio Registro Imprese : Varese
Numero di Iscrizione: 02339140127
Numero REA: 249200