SOC

SOC

Security Operation Center

La soluzione

Il servizio SOC ha l’obiettivo di fornire ai clienti la visibilità e un controllo in tempo reale degli allarmi di sicurezza relativi alle infrastrutture IT. I servizi comprendono sia il monitoraggio di sicurezza che la gestione degli eventi ed incidenti di sicurezza.

Possiamo identificare, dare la giusta priorità, analizzare, classificare e successivamente notificare alle funzioni preposte le eventuali minacce e gli incidenti di sicurezza informatica potenziali o reali rilevati; possiamo perciò limitare e contenere le minacce informatiche, permettendo al cliente un pronto ripristino della normale operatività dei servizi e dei sistemi.

A chi è rivolto?

La soluzione è rivolta ad aziende e Pubbliche Amministrazioni con necessità di automazione di flussi di provisioning (gestione e distribuzione delle risorse software) e la gestione del ciclo di vita degli utenti, ma anche a clienti con necessità di governance e compliance, non necessariamente legate all’automazione dei processi.

Si adatta sia a clienti che già hanno una piattaforma in esercizio che a clienti che si avvicinano all’implementazione di una nuova piattaforma di Identity Governance.

Perchè Security Operation Center?

    • Gestione degli allarmi di sicurezza ricevuti dal Monitoraggio di Sicurezza.
    • Analisi delle cause delle intrusioni nei sistemi informatici.
    • Si ottengono informazioni utili per determinarne la natura e l’impatto del cyberattacco.
    • Visibilità e controllo, monitoraggio ed identificazione H24 7/7 degli eventi di sicurezza.
    • Monitoraggio di differenti e varie fonti (infrastrutture, dati, applicazioni, sistemi, interfacce esterne, intranet, etc.).

Punti di forza

    • Il cliente è sollevato investimenti o da impegnare proprie risorse dirette nella gestione e controllo dei rischi informatici.
    • L’offerta SOC prevedere l’outsourcing della gestione delle piattaforme aziendali in termini di sicurezza, ma prevede la possibilità di interventi presso la sede del cliente.
    • Cybertech offre la disponibilità di uno Shared Service Center, con competenze aggiornate e certificate.
    • Servizio fornito in modalità 24×7.