DTS Coc­k­pit Fu­sion Hub

VE­DE­RE. CA­PI­RE. AGIRE. CON­VA­LI­DA­RE. OT­TI­MIZ­ZA­RE.

Cos’è che rende il no­stro ap­proc­cio oli­sti­co e proat­ti­vo così unico?

Il ful­cro della no­stra piat­ta­for­ma per le ope­ra­zio­ni di si­cu­rez­za è il DTS Coc­k­pit Fu­sion Hub con il no­stro Pur­ple Tea­ming come base. Il team è com­po­sto da ana­li­sti SOC esper­ti (Blue Team) e spe­cia­li­sti cer­ti­fi­ca­ti (Red Team) che si ca­la­no nei panni di un at­tac­can­te. Que­sti si­mu­la­no cy­be­rat­tac­chi reali in mo­du­li di va­lu­ta­zio­ne con­ti­nua che ven­go­no adat­ta­ti in­di­vi­dual­men­te al vo­stro am­bien­te IT, ot­ti­miz­zan­do così co­stan­te­men­te l’in­te­ra ar­chi­tet­tu­ra di si­cu­rez­za. Allo stes­so tempo, raf­for­zia­mo in modo so­ste­ni­bi­le la tra­spa­ren­za, l’in­di­vi­dua­zio­ne e la ri­spo­sta. Il DTS Pur­ple Tea­ming è quin­di uno stru­men­to chia­ve per svi­lup­pa­re in modo proat­ti­vo una stra­te­gia di si­cu­rez­za re­si­lien­te ed eli­mi­na­re suc­ces­si­va­men­te i “punti cie­chi”. Il no­stro obiet­ti­vo è quel­lo di sup­por­tar­vi nella crea­zio­ne e nell’espan­sio­ne di un’in­fra­strut­tu­ra di si­cu­rez­za in­for­ma­ti­ca re­si­lien­te. Que­sto vi permetterà di af­fron­ta­re le sfide della si­cu­rez­za in­for­ma­ti­ca di oggi e di do­ma­ni.

De­fend today. Se­cu­re to­mor­row.

Gra­zie a que­sta com­bi­na­zio­ne unica dei punti di forza di en­tram­bi i team, pos­sia­mo for­nir­vi con­su­len­za e sup­por­to come trai­ner co­stan­te e mi­glio­ra­re la vo­stra in­fra­strut­tu­ra di si­cu­rez­za pre­ven­ti­va a lungo ter­mi­ne. Per noi la si­cu­rez­za in­for­ma­ti­ca è un pro­ces­so.

VE­DE­RE: COM­PLE­TA TRA­SPA­REN­ZA E BASE DI DATI STAN­DAR­DIZ­ZA­TA

DTS Coc­k­pit Fu­sion Hub com­bi­na i com­po­nen­ti “Data Col­lec­tor” e “Data Ma­na­ger” in un unico si­ste­ma. I Data Col­lec­tor rac­col­go­no in­for­ma­zio­ni ri­le­van­ti per la si­cu­rez­za in­di­pen­den­te­men­te dal pro­dut­to­re e le ren­do­no di­spo­ni­bi­li al mo­to­re di ana­li­si. Un Data Ma­na­ger, in­ve­ce, con­sen­te di uti­liz­za­re una serie di pro­dot­ti per ri­spon­de­re agli in­ci­den­ti di si­cu­rez­za. DTS Coc­k­pit fun­zio­na con lo stack tec­no­lo­gi­co esi­sten­te, che com­pren­de end­point, reti e cloud.

Inol­tre, fac­cia­mo un gran­de passo avan­ti con i com­po­nen­ti ag­giun­ti­vi come il Client o il Net­work In­sights. Il client pro­prie­ta­rio, snel­lo e uni­ver­sa­le, im­ple­men­ta una si­cu­rez­za com­ple­ta degli end­point. Come ge­sto­re neu­tra­le dei dati per le in­for­ma­zio­ni e l'i­so­la­men­to del­l'end­point, copre l'end­point in modo neu­tra­le ri­spet­to ai for­ni­to­ri. La te­le­me­tria del­l'end­point, ov­ve­ro la rac­col­ta di in­for­ma­zio­ni ri­le­van­ti sul­l'end­point, ga­ran­ti­sce la tra­spa­ren­za. I di­spo­si­ti­vi com­pro­mes­si pos­so­no es­se­re iso­la­ti in modo mi­ra­to at­tra­ver­so una ri­spo­sta at­ti­va. Net­work In­sights con­sen­te la rac­col­ta pas­si­va dei dati a li­vel­lo di rete senza la necessità di tec­no­lo­gie di flus­so spe­ci­fi­che del for­ni­to­re. Ciò con­sen­te una visibilità e un'in­te­ra­zio­ne ot­ti­ma­li e com­ple­te nella rete.

CA­PI­RE E AGIRE: IDEN­TI­FI­CA­ZIO­NE, ANA­LI­SI E RI­SPO­STA PROAT­TI­VA ALLE MI­NAC­CE DA PARTE DEL DTS SOC

Ma­chi­ne Lear­ning e l’au­to­ma­zio­ne sono parte in­te­gran­te di DTS Coc­k­pit Fu­sion Hub tanto quan­to i no­stri esper­ti e pro­fes­sio­ni­sti SOC DTS. Ab­bia­mo tro­va­to la mi­glio­re com­bi­na­zio­ne pos­si­bi­le per ga­ran­ti­re una Ma­na­ged De­tec­tion & Re­spon­se 24/7 al mas­si­mo li­vel­lo e co­pri­re così com­ple­ta­men­te il ri­le­va­men­to di end­point, rete e cloud. L’ARP-​GUARD NAC, anch’esso svi­lup­pa­to da noi, è già in­clu­so nel ser­vi­zio. Con i no­stri ser­vi­zi SOC, non solo siamo in grado di ri­spon­de­re alle mi­nac­ce note, ma anche di iden­ti­fi­ca­re gli at­tac­chi sco­no­sciu­ti e di bloc­car­li per voi.

CON­VA­LI­DA­RE E OT­TI­MIZ­ZA­RE: LA­VO­RO DI SQUA­DRA/FOR­MA­ZIO­NE PER IL MI­GLIO­RA­MEN­TO CON­TI­NUO

Sap­pia­mo che la mi­glio­re di­fe­sa è co­sti­tui­ta da un ro­bu­sto scudo di pre­ven­zio­ne. Il mi­glio­ra­men­to con­ti­nuo dell’in­fra­strut­tu­ra e dei pro­ces­si di si­cu­rez­za è quin­di fon­da­men­ta­le per poter ri­spon­de­re in modo proat­ti­vo alle mi­nac­ce in co­stan­te evo­lu­zio­ne. Esa­mi­nan­do e ag­gior­nan­do re­go­lar­men­te le vo­stre mi­su­re di si­cu­rez­za, pos­sia­mo iden­ti­fi­ca­re i po­ten­zia­li ga­teway e la­vo­ra­re in­sie­me per svi­lup­pa­re so­lu­zio­ni prima che gli ag­gres­so­ri ab­bia­no l’opportunità di sfrut­tar­li.

Evo­lu­zio­ne della si­cu­rez­za in­for­ma­ti­ca - DTS Coc­k­pit: la piat­ta­for­ma ope­ra­ti­va per la si­cu­rez­za

La si­cu­rez­za in­for­ma­ti­ca è un pro­ces­so con­ti­nuo e senza fine, per cui svi­lup­pia­mo co­stan­te­men­te la no­stra piat­ta­for­ma ope­ra­ti­va di si­cu­rez­za. Come passo lo­gi­co suc­ces­si­vo, of­fria­mo un’in­ci­dent re­spon­se. Perché in caso di in­ci­den­te di si­cu­rez­za, avete bi­so­gno di esper­ti al vo­stro fian­co im­me­dia­ta­men­te. In que­sto caso, nes­su­na so­lu­zio­ne di si­cu­rez­za in­for­ma­ti­ca spe­ci­fi­ca può es­se­re d’aiuto, ma è ne­ces­sa­ria la gamma com­ple­ta di DTS. Di­spo­nia­mo delle ri­sor­se ne­ces­sa­rie, in­di­pen­den­te­men­te dall’ar­chi­tet­tu­ra IT coin­vol­ta.

Of­fria­mo “Ve­de­re. Ca­pi­re. Agire. Con­va­li­da­re. Ot­ti­miz­za­re” come ser­vi­zio spe­cia­le: La vo­stra ar­chi­tet­tu­ra di si­cu­rez­za riu­ni­ta in una piat­ta­for­ma cen­tra­le, l'in­te­gra­zio­ne e l'or­che­stra­zio­ne in­di­pen­den­te dal for­ni­to­re dei prin­ci­pa­li rac­co­gli­to­ri e ge­sto­ri di dati, la com­ple­ta tra­spa­ren­za, il ri­le­va­men­to e la ri­spo­sta senza so­lu­zio­ne di continuità, le azio­ni di­ret­te e il con­trol­lo, il team di esper­ti SOC esper­to e pre­pa­ra­to 24 ore su 24, 7 gior­ni su 7, ARP-​GUARD, Client & Net­work In­sights, tutto per ser­vi­zio ge­sti­to.

DTS Coc­k­pit - Se­cu­ri­ty Ope­ra­tions Plat­form è la base dei ser­vi­zi di si­cu­rez­za ge­sti­ti da DTS ed è stata svi­lup­pa­ta ap­po­si­ta­men­te per por­ta­re la si­cu­rez­za della vo­stra azien­da a un li­vel­lo su­pe­rio­re. In que­sto senso, una piat­ta­for­ma ope­ra­ti­va di si­cu­rez­za non è solo im­por­tan­te, ma in­di­spen­sa­bi­le nel mondo in­for­ma­ti­co di oggi. Un in­ve­sti­men­to nella Se­cu­ri­ty Ope­ra­tions Plat­form di DTS è un in­ve­sti­men­to nel fu­tu­ro - “pron­to al de­col­lo” con DTS Coc­k­pit.