Blocchiamo le minacce prima che diventino problemi
CyberPlatform è stata progettata come sistema di monitoraggio ed aggregazione di eventi generati da sistemi SIEM, AV, XDR, EDR, ed assimilabili.
Qualificata ACN (Agenzia per la Cybersicurezza Nazionale) con ID Scheda SA-7322
La piattaforma svolge un ruolo fondamentale nella gestione del monitoraggio proattivo integrando un completo sistema di alert, ticketing e rappresentazione dello stato degli endpoint oggetto di monitoraggio.
La reportistica è un valido aiuto sia per gli amministratori di sistema che per i tecnici dei CED consentendo di ottenere informazioni dettagliate ed in tempo reale su tutto quanto monitorato con l’ausilio della piattaforma.
Il sistema raccoglie ed elabora gli eventi dalle varie piattaforme utilizzate per la protezione attiva dell’infrastruttura da monitorare e consente di gestirne le priorità di intervento., ove necessario, intervenendo anche automaticamente nella creazione di ticket destinati ai tecnici coinvolti.
Caratteristiche e funzionalità in sintesi
- Correlazione automatica di eventi per identificare attacchi
- Strumenti per escalation e response workflow
- Raccolta continua dei log di sicurezza
- Report automatizzati per audit
- Strumenti di ticketing integrati
- Inventario automatico di dispositivi e software
- Pannello operativo per analisti SOC
Interattività
Il sistema di ticketing integrato consente l’interazione costante con il Team SOC in modo da esser sempre aggiornati in tempo reale sullo stato di salute della propria infrastruttura