Log Management
Ogni dispositivo registra cosa succede, ma ognuno nel suo registro. Raccogliamo i log in un'unica console, li conserviamo integri e segnaliamo gli eventi sospetti.
Il problema
Un accesso amministrativo fuori orario, una raffica di accessi falliti, una regola di inoltro della posta creata da poco: i segnali di un attacco ci sono, ma sparsi in registri diversi che nessuno legge.
Cosa comprende
- Raccolta centralizzata dei log di Windows, NAS, firewall e Microsoft 365
- Log archiviati cifrati e firmati per garantirne l'integrità
- Correlazione degli eventi e notifiche sulle anomalie
- Dashboard e report su accessi, modifiche e attività sui file
Come lavoriamo
- 1
Raccolta
I dispositivi inviano i log a un'unica piattaforma.
- 2
Correlazione
Regole che collegano eventi diversi e riconoscono le anomalie.
- 3
Notifica
Avviso tempestivo e analisi dell'evento con i dettagli raccolti.
Domande frequenti
Che differenza c'è tra log management e SIEM?
Il log management raccoglie e conserva i log; il SIEM aggiunge la correlazione tra eventi di fonti diverse e gli avvisi sulle anomalie. Il servizio comprende entrambi.
Per quanto tempo si conservano i log?
Il periodo si concorda in base alle esigenze e agli obblighi dell'azienda; i log vengono archiviati cifrati e firmati per garantirne l'integrità.
Chi guarda gli avvisi?
Le notifiche arrivano al nostro team, che le analizza con i dettagli raccolti e vi coinvolge quando serve un intervento.
Guide e approfondimenti
Cybersecurity
· 3 min di lettura
Vulnerability assessment per PMI: cos'è e ogni quanto farlo
Vulnerability assessment per PMI: cos'è, cosa analizza, ogni quanto ripeterlo e come leggere un report senza farsi spaventare da centinaia di vulnerabilità.
vulnerability assessmentvulnerabilitàpatch managementCybersecurity
· 4 min di lettura
Truffa del CEO e BEC: come difendersi dai falsi IBAN
Truffa del CEO e Business Email Compromise: come funzionano bonifici urgenti e cambi di IBAN fraudolenti, e quali procedure di verifica adottare.
truffa del CEOBECfrode IBANCybersecurity
· 4 min di lettura
SIEM: cos'è, cosa fa con i log e quando serve a una PMI
Cos'è un SIEM, come raccoglie e correla i log di server, firewall e PC per individuare attacchi in corso e quando conviene adottarlo in una PMI.
SIEMlogmonitoraggio sicurezza