Servizi SOC
Mantenete la vostra rete protetta con i servizi SOC che vi aiutano a difendervi dagli attacchi dannosi.
Servizi SOC completi a costi accessibili
Gli elevati costi hardware e software della cybersecurity sono già di per sé scoraggianti, ma ancora più costoso è il processo di reclutamento, formazione e mantenimento di un team di analisti di cybersecurity qualificati. Invece di costruire da soli un centro operativo di sicurezza (SOC) con risorse limitate, Hughes SOC-as-a-Service vi consente di rafforzare rapidamente le vostre difese su siti distribuiti.
Con Hughes SOC-as-a-Service avrete a disposizione l’intera gamma di funzioni SOC tramite il cloud, insieme all’esperienza e all’attenzione degli specialisti di cybersecurity. Potete sentirvi sicuri di aver fornito alla vostra azienda una protezione di livello mondiale 24 ore su 24, a un costo trasparente e gestibile. I nostri analisti lavorano come un’estensione del vostro team IT interno per comprendere il vostro ambiente e rispondere in modo proattivo alle minacce che si presentano. Una volta che i nostri servizi SOC sono operativi, i nostri esperti SOC monitorano i vostri asset IT tramite la console EventTracker su base 24/7/365 e forniscono riepiloghi giornalieri o settimanali, chiamati Critical Observations Reports, con l’escalation degli incidenti secondo la procedura. Sono inoltre disponibili a rispondere a domande e a fornire supporto per la revisione degli incidenti e per l’assistenza forense e di audit, oltre a condurre regolari valutazioni e sessioni di pianificazione dei servizi di sicurezza di rete SOC con i vostri manager attraverso revisioni del cruscotto esecutivo.
Gestione delle informazioni e degli eventi di sicurezza (SIEM)
Estensione dei servizi SOC, il Security Information and Event Management (SIEM) scopre le informazioni sulle minacce informatiche nascoste nei dati di log, aiutandovi a identificare le minacce e i rischi effettivi per i vostri dati e le vostre risorse. Raccogliendo e analizzando le fonti di log all’interno della rete, il SIEM consente di intraprendere azioni preventive contro le minacce informatiche.
Il SIEM vi consente di ottenere informazioni di sicurezza attuabili con una maggiore visibilità e aggregazione degli eventi per proteggere l’intera rete e migliorare l’efficienza operativa.
Le funzionalità SIEM e di gestione dei log costituiscono il nucleo della nostra piattaforma di protezione dalle minacce, EventTracker, e potenziano il rilevamento delle minacce con il supporto di migliaia di dispositivi e applicazioni.
I nostri servizi SIEM comprendono una serie di elementi che vi aiutano a proteggere la vostra azienda. Dall’analisi in tempo reale per gli avvisi di sicurezza proattivi alla conformità agli standard di sicurezza, compresa la conformità agli standard PCI DSS, vi aiutiamo a proteggere la vostra azienda dalle minacce.
Ulteriori opzioni di sicurezza informatica
Per la massima protezione, Hughes offre le seguenti estensioni ai servizi SOC e SIEM
Protezione degli endpoint
La protezione degli endpoint utilizza l’intelligenza artificiale per identificare e bloccare le minacce avanzate. Combinando la protezione degli endpoint e il rilevamento e la risposta alle minacce all’interno di una soluzione SOC-as-a-Service, consentiamo una cybersicurezza più forte e semplice contro le cosiddette minacce zero-day (quelle non identificate in precedenza), le minacce persistenti avanzate (APT), il ransomware e gli attacchi senza file, il tutto con una precisione e una velocità senza pari.
Servizio di valutazione delle vulnerabilità
Con il VAS i servizi SOC collaborano con voi per identificare e raggruppare gli asset, pianificare la scansione e rilevare le vulnerabilità su base mensile o trimestrale. I rapporti e le raccomandazioni di rimedio sono integrati nel dashboard per essere esaminati. I servizi SOC di Hughes forniscono rapporti di tendenza che mostrano le vulnerabilità nuove, corrette o invariate.
Sistema di rilevamento delle intrusioni
Come ulteriore livello di protezione rispetto alle configurazioni di Intrusion Detection System (IDS) già implementate nel firewall, i servizi SOC installano EventTracker IDS per configurare, sintonizzare e mantenere le regole disponibili per monitorare la rete. Gli avvisi sono integrati nella console EventTracker, che può lanciare notifiche o implementare azioni di riparazione automatica.
Analisi del traffico di rete
EventTracker Network Traffic Analysis offre una visibilità senza precedenti sulle minacce della rete e sui punti ciechi della sicurezza. Aumenta le analisi di sicurezza per fornire un quadro approfondito dei criminali informatici e degli attacchi a bassa velocità che attendono giorni o addirittura mesi per essere sferrati. Fornisce report personalizzati e intuitivi che quantificano l’utilizzo della rete, da parte di chi e l’eventuale presenza di traffico sospetto.