SECURITY

Partendo dalla sicurezza proattiva (attraverso attività di Risk Assessment e Security Testing) passando per la sicurezza gestita (utilizzando efficaci sistemi di monitoraggio degli eventi) fino ad arrivare alla gestione degli incidenti informatici e alla ricostruzione degli eventi che li hanno generati (Log Management e Corporate Forensics):
Risk assessment e prevention
Analisi, identificazione delle aree di rischio e dei processi critici  per il business e determinazione di un piano per intraprendere le opportune contromisure.
Security Testing e Sicurezza perimetrale
Attività di Penetration Testing e Vulnerability Assessment sia manuali che automatizzati utilizzando “sonde” preparate ad hoc con diversi moduli a seconda delle esigenze del cliente. Supporto successivo nella prevenzione di eventi dannosi quali la perdita e distruzione dei dati, interruzione o alterazione del servizio.
Sicurezza applicativa, Asset Inventory & IT Management
Consulenza per la gestione dei processi di Identity & Access management. Consulenza per l’implementazione di strumenti di Governo delle informazioni.
Security Operation Center (SOC)
Supporto consulenziale per l’implementazione di un’infrastruttura idonea alla gestione preventiva del rischio.
Risk monitoring e Tableau de Bord
Analisi top-down delle variabili che si desiderano sottoporre a monitoraggio e progettazione dei relativi indicatori di security per controllare le aree nevralgiche per il business dell’organizzazione.
Incident & Log Management
Definizione delle procedure operative per la gestione degli incidenti. Implementazione di un’architettura compliant sia al Provvedimento del Garante relativo all’Amministratore di Sistema che come piattaforma centralizzata di Event Log Managment High Level comprensiva di log analyzer & network security monitoring
Corporate Forensics e Intelligence
Applicabilità al contesto aziendale delle metodologie tipiche di Computer Forensics al fine di individuare eventuali attacchi informatici provenienti dall’esterno, scoprire dipendenti infedeli, attività di spionaggio, furto o danneggiamento di dati, violazione delle policy aziendali.