Security Operation Management Platform
Vi presentiamo DTS Cockpit, il nostro Security Information & Operation Service 24/7: dalla raccolta passiva e decentrata dei dati ad una visibilità e controllo centrali!
Vedere, Capire, Agire! Questa è la Cyber Security moderna. Un insieme di soluzioni "Best of Breed" isolate non soddisfa questo requisito perché non propone una visione d’insieme e non offre una comprensione completa di ciò che avviene nel panorama IT. Questo scenario impone un elevato impegno in termini di risorse, competenze e amministrazione, senza per altro offrire concrete possibilità di interazione automatica o time-critical.
Soprattutto per architetture di sicurezza informatica così eterogenee offriamo un Security Operation Management uniforme, 24 ore su 24: un servizio innovativo. DTS Cockpit raggruppa e orchestra le vostre soluzioni di sicurezza informatica indipendentemente dai produttori, offre una piena visibilità nel panorama di Security e consente azioni e reazioni centralizzate e dirette - il tutto monitorato, analizzato e controllato 24 ore su 24, 7 giorni su 7 dal nostro DTS Security Operations Center (SOC)!
Vedere, capire e risolvere con noi - Cyber Security made by DTS.
"Entro il 2024, le organizzazioni che adotteranno un'architettura di Cybersecurity Mesh per integrare gli strumenti di Security e operare come ecosistema collaborativo ridurranno l'impatto finanziario dei singoli incidenti di sicurezza in media del 90%.
Gartner da: Top Strategic Technology Trends
Cockpit, la Security Operation Plattform distribuita attraverso il DTS Cloud certificato ed ubicato in Germania, abbina in un unico sistema i componenti “Data Collector” e “Data Manager”. Data Collector raccoglie le diverse fonti di Log, le analizza e genera allarmi. Data Manager invece controlla ed esegue attivamente le reazioni all'interno dell'ambiente IT. Collegando questi aspetti, abbiamo sviluppato un'architettura di IT-Security unica e collaborativa. Il risultato è una piattaforma centrale di raccolta dati e di gestione che offre database, controllo ed orchestrazione unificati. Cockpit rileva gli Incidents, anche attraverso Machine Learning e previene conseguenze imprevedibili grazie ad azioni mirate ed immediate.
I nostri analisti SOC sono in servizio 24 ore su 24 in quattro sedi europee per garantire un servizio di Managed Detection & Response 24/7. Il nostro SOC controlla e analizza continuamente i dati, redige i report ed esegue provvedimenti immediati.
I vantaggi sono molteplici: solleviamo i clienti dall'onere amministrativo ed esecutivo di un servizio 24/7, liberando risorse essenziali alla gestione e allo sviluppo dei processi fondamentali dell’azienda; offriamo il massimo livello di competenza in Cyber Security e preveniamo gli attacchi attraverso reazioni tempestive.
Cockpit consente di integrare tutte le soluzioni di sicurezza più comuni attraverso Data Collector, indipendentemente dal produttore, e combina i loro dati offrendo una panoramica completa della Security Information. Inoltre, le tecnologie di Security leader a livello mondiale in ambito Firewall, Endpoint Protection, Device Hygiene, E-Mail Security e Network Access Control (NAC) possono essere utilizzate come Data Manager per il controllo e le reazioni centralizzate - anche automatizzate. ARP-GUARD NAC, anch’esso da noi sviluppato, è incluso nel servizio per garantire una visibilità e un'interazione ottimali in tutta la rete. Una panoramica delle opzioni di integrazione è disponibile sul nostro sito web.
"Vedere, Capire, Agire!" in un servizio esclusivo: piattaforma di Security Operation Management innovativa e centralizzata, connessione delle principali tecnologie di Cyber Security indipendentemente dal produttore per una visibilità completa e reazioni dirette e automatizzate, servizio SOC 24/7 di prima classe, ARP-GUARD NAC incluso nel servizio. Cockpit riduce la complessità, migliora il ROI dell'infrastruttura di sicurezza esistente ed offre un servizio Detection & Response 24/7 ad un costo attrattivo. Grazie all'intuitività della configurazione e del funzionamento, questo nuovo sistema di rilevamento delle minacce e di reazione può essere fornito anche alle medie imprese. - „ready for take-off“ con DTS Cockpit!
I "data collector" e i "data manager" esistono attualmente per i seguenti componenti:
Data Collector
- Windows logs of the endpoints
- Palo Alto Networks Next-Generation Firewalls
- Checkpoint Firewalls
- FortiNet Firewalls
Data Manager
- ARP-GUARD Network Access Control (Cockpit platform included)
- Palo Alto Networks Next-Generation Firewalls
- Palo Alto Networks Cortex XDR (Prevent & Pro)
- Proofpoint Targeted Attack Protection (TAP)
- Infinipoint platform
- LogRhythm SIEM
- Microsoft Defender
isl.de