Un firewall vede ogni tentativo di connessione. Se si tratta di un attacco lo capisce solo chi mette insieme gli eventi e li valuta, anche di notte e nei fine settimana. Per questo collaboriamo con il nostro partner per la sicurezza NEOSEC.
NEOSEC
Come si collega
Firewall, IPS e VPN generano eventi: connessioni bloccate, corrispondenze di firme, accessi.
Syslog, NetFlow e l’agente Wazuh trasmettono gli eventi al SIEM di NEOSEC.
Gli eventi del firewall vengono collegati a dati di endpoint e di rete e prioritizzati con il supporto dell’IA.
A seconda del livello, NEOSEC segnala, interviene insieme a Lei o assume la risposta 24 ore su 24.
Livelli XIEM®
Ogni livello superiore comprende tutto ciò che offre il precedente. La differenza sta in quanto NEOSEC si fa carico per Lei.
Livello 1
Come inizio un monitoraggio strutturato?
NEOSEC configura e gestisce il SIEM. Gli eventi di firewall, endpoint e rete vengono raccolti centralmente e verificati con set di regole collaudati.
Livello 2
Come ottengo un supporto attivo?
Managed detection and response: NEOSEC aggiorna i set di regole, valuta gli allarmi e interviene insieme a Lei secondo percorsi predefiniti.
Livello 3
Chi interviene di notte e nei fine settimana?
Security operations center 24 ore su 24. NEOSEC monitora, interviene autonomamente entro limiti concordati e documenta ogni incidente.
Oltre i livelli
Una valutazione strutturata rispetto ai CIS Benchmarks, sia tecnica sia tramite interviste. Il risultato è un report con una matrice dei rischi basata sulla metodologia dell’Ufficio federale tedesco per la sicurezza informatica (BSI) e misure prioritizzate. Sonar è il punto di partenza per ogni livello.
Monitoraggio continuo di ciò che della Sua azienda è visibile e attaccabile dall’esterno: servizi aperti, vulnerabilità, fughe di dati.
NIS2
| Requisito | Attuazione |
|---|---|
| Documentare le misure tecniche | report di configurazione da OPNsense, schema di rete e set di regole |
| Dimostrare la gestione del rischio | Security Assessment Sonar e report di analisi regolari |
| Rilevare gli attacchi | SIEM presso NEOSEC con correlazione e prioritizzazione tramite IA |
| Rispondere agli incidenti | risposta coordinata, 24 ore su 24 dal livello 3 |
| Rispettare i termini di notifica | supporto per le notifiche entro 24 e 72 ore |
FAQ
No. NEOSEC configura e gestisce il monitoraggio. Lei riceve l’accesso al portale clienti con stato e report.
Eventi rilevanti per la sicurezza provenienti dal firewall e dai sistemi collegati. Portata e conservazione vengono concordate in anticipo e il trattamento è regolato per contratto.
Sì. NEOSEC monitora anche altri firewall, server ed endpoint. Con OPNsense il collegamento è particolarmente semplice, perché l’agente Wazuh è disponibile come plugin.
Contatto
Noi progettiamo il firewall, NEOSEC lo monitora. Un colloquio, un concetto.
