A cosa serve?

Garantisce un controllo accurato delle intrusioni nel sistema.

Il problema

I sistemi in grado di identificare e prevenire le intrusioni all’interno della rete aziendale sono spesso costosi. Tuttavia sono indispensabili per monitorare i tentativi di accesso indesiderati condotti da cracker esperti, da tool automatici o da utenti inesperti che utilizzano programmi semiautomatici.

La nostra soluzione

Utilizzando soluzioni software Open Source di IDS/IPS in grado di monitorare gli accessi non autorizzati alla rete aziendale, è possibile ottenere un ottimo livello di protezione a costi ridotti. Il funzionamento di tali software è simile a quello degli antivirus: il software di IDS/IPS analizza il target, ed utilizzando metodi signature based (metodo basato sull’identificazione di anomalie standard) e anomaly based (metodo basato sull’identificazione di anomalie non standard) è in grado di individuare, segnalare (IDS) e bloccare (IPS) le intrusioni.

Cosa forniamo in concreto

• Analisi dell’architettura di rete e della sala macchine.
• Analisi ambientale (ovvero l’analisi delle modalità di gestione e utilizzo dei server).
• Identificazione dei server, delle directory e dei file da controllare.
• Definizione delle policy e dei livelli di controllo adatti al cliente.
• Installazione del software.
• Configurazione del software e del sistema di alerting.
• Tuning in ambiente di produzione.
• Gestione degli alert
  • Ricezione e gestione dell’alert con un sistema di ticketing;
  • Intervento risolutivo del problema in modalità remota secondo SLA prestabiliti.