Secure soul

Backup Management

I dati sono il cuore di un’infrastruttura IT: salvaguardarli tramite backup rientra tra gli obiettivi imprescindibili per ogni azienda.

La complessità dei Data Center può rendere la gestione dei processi di salvataggio e di ripristino dei dati un’attività estremamente impegnativa per il personale IT.

Il Servizio Gestione Backup è stato ideato per garantire ai clienti una gestione completa dell’Infrastruttura per il backup dei dati.

Aiutiamo il personale IT nella Gestione Backup.

Cosa facciamo

Il Servizio di Gestione Backup dà la possibilità di monitorare, controllare e gestire l’intero processo di salvataggio dei dati, oltre che di eseguire le eventuali richieste di ripristino.

Siamo a Tua disposizione 24/7

Per qualunque necessità inerente i processi di salvataggio o di ripristino dei dati e delle macchine virtuali, puoi rivolgerti al nostro personale altamente qualificato.

Previeni la perdita di informazioni importanti per il Tuo Business

Per garantire una gestione completa e sempre all’avanguardia mettiamo a disposizione del cliente il programma Commvault.

Backup in Cloud

Il Backup in Cloud consente di salvare ed avere sempre a disposizione sia i dati aziendali, sia i salvataggi dei server virtualizzati.

La nostra Soluzione di Backup in Cloud è adatta a tutti i clienti, a prescindere dalla dimensione aziendale e dal software di backup utilizzato. A differenza della Gestione Backup ordinaria, grazie alla nostra infrastruttura puoi accedere in qualunque momento ai tuoi dati.

Il Servizio

Il Servizio di Backup in Cloud consente ai clienti di effettuare una copia di dati e macchine virtuali presso la nostra infrastruttura Cloud, posizionata in un data center di Livello (Tier) IV. Il buon esito dei processi di archiviazione dei dati è costantemente monitorato dai nostri specialisti e garantisce al Cliente un primo livello di Disaster Recovery.

Soluzione leader di mercato

Per l’erogazione del Servizio viene utilizzato il software Commvault, leader nel quadrante magico di Gartner.

Al Tuo Servizio 24/7

Il Servizio di Backup in Cloud è attivo 24 ore su 24, 7 giorni su 7.

Backup Client Enterprise

Il servizio di Backup Client Enterprise prevede una gestione completa dei processi di salvataggio dei dati e dei processi di ripristino, senza che il cliente debba preoccuparsi dei dettagli operativi, ma consultando solamente dei report di sintesi per comprendere l’andamento del servizio fornito.

Cosa facciamo

Forniamo al cliente un programma per lo svolgimento dei processi di salvataggio (backup) e dei processi di ripristino (restore), in grado di svolgere sia il salvataggio dei file e cartelle presenti su una postazione di lavoro, sia dell’intero contenuto del disco locale della postazione stessa (immagine).

Oltre a prevedere il recupero di file e cartelle, il programma è anche in grado di ripristinare l’intero contenuto del disco locale della postazione di lavoro, sia sullo stesso hardware, sia su hardware differente (bare-metal restore), ma compatibile con l’immagine del sistema da ripristinare.

IaaS

Il Servizio IaaS, Infrastructure as a Service, prevede la realizzazione di un’infrastruttura Cloud in alta affidabilità completamente gestita dai nostri specialisti. Basato su Hypervisor VMware, il Servizio garantisce infatti un Private Cloud dove si rendono disponibili risorse computazionali dedicate al cliente. Tutto ciò in un ambiente condiviso presso un Datacenter dotato di certificazione “Rating IV”.

Il Servizio IaaS è la Soluzione ideale per start-up e PMI, in quanto consente di testare nuove idee eliminando la necessità di investire in Hardware.

Alta affidabilità

I sistemi sono basati su macchine dotate di connettività di rete ad alta disponibilità e capacità, e aggregate a formare cluster ridondati.

Scalabilità e risorse garantite

L’ambiente Private Cloud può scalare verticalmente senza alcuna limitazione. Le risorse HW fornite non presentano situazioni di overbooking e sono fisicamente garantite.

Massime prestazioni

Le CPU sono basate su processori di ultimissima generazione, lo storage è profilabile con «tiering SSD» o «full FLASH» e la connettività Internet non prevede tariffazioni «a consumo».

Service Desk

Il Service Desk ha lo scopo di aiutare i Clienti a risolvere e prevenire le problematiche quotidiane che un utente può avere con i propri Asset. Garantisce il monitoraggio delle risorse Hardware delle postazioni, la distribuzione degli aggiornamenti Microsoft e l’aggiornamento dei principali programmi di produttività personale.

Per il controllo remoto e la realizzazione dell’inventario Hardware e Software delle postazioni di lavoro, viene utilizzato il programma Autotask Endpoint Management.

Service Desk BASE

Prevede la fornitura al Cliente di un servizio SPOC, Single Point Of Contact, che riceve le richieste (ticket), le qualifica e le registra all’interno del programma di gestione delle chiamate; dopodiché assegna tali richieste al personale IT del Cliente, che potrà accedere ad un’area riservata dove gestire i ticket ricevuti.

Service Desk PRO

Prevede assistenza da remoto a tutti i dipendenti che operano sulle postazioni di lavoro su cui è stato attivato il contratto. È possibile segnalare la richiesta d’assistenza contattando il nostro Help Center dove un operatore specializzato potrà supportarli 24/7.

Service Desk FSS

Viene fornita assistenza sia da remoto, sia on-site a tutti i dipendenti che operano sulle postazioni di lavoro su cui è stato attivato il contratto, 24/7.

Mobile Device Management

Il Servizio di Mobile Device Management si basa sulla collaborazione con Kaspersky Lab, leader mondiale nelle Soluzioni di sicurezza. Il Servizio consente la gestione e la messa in sicurezza dei dispositivi mobile (Android e iOS).

Consente inoltre di fornire agli utenti un’area riservata sul proprio dispositivo in cui inserire le applicazioni aziendali, dando la possibilità di separare i dati personali dai dati aziendali. In particolare, grazie al Servizio di Mobile Device Management, è possibile:

• Rintracciare un dispositivo in caso di furto o smarrimento
• Riportare un dispositivo alle impostazioni di fabbrica (wipe)
• Identificare chi ha rubato un dispositivo (mug shot)
• Criptare i dati archiviati sul dispositivo
• Impedire l’accesso a determinati siti web, sia per URL diretto, sia per categorie
• Installare applicazioni da remoto
• Configurare la rete Wi-Fi
• Impedire la manomissione (jailbreak) del dispositivo
• Impedire l’installazione di applicazioni non autorizzate
• Installare, sui dispositivi Android, un programma antivirus

Report d’Intervento

In caso di intervento operativo, ti sarà fornito un report con all’interno le seguenti informazioni:

• Codice identificativo del Ticket;
• Nome e cognome dell’utente che ha aperto il Ticket;
• Descrizione del problema;
• Descrizione dell’intervento svolto;
• Data e ora di apertura del Ticket;
• Data e ora di chiusura del Ticket.

Antivirus

Il Servizio Antivirus ti consente di esternalizzare la gestione e la manutenzione della sicurezza informatica della loro intera Infrastruttura IT.

La gestione dell’Antivirus aziendale, così come la distribuzione degli aggiornamenti Microsoft o delle patch di sicurezza delle applicazioni, viene seguita direttamente dal nostro personale specialistico.

Il Servizio Antivirus comprende tre tipi di pacchetti, a seconda delle esigenze operative del Cliente: Base, PRO, FSS. Tutti e tre prevedono la fornitura del programma Kaspersky Endpoint For Business Select e la sua gestione.

Antivirus BASE

A fronte di segnalazioni di postazioni infette, il nostro personale specialistico avverte il cliente, senza alcun intervento proattivo.

Antivirus PRO

Oltre a prendere in gestione il programma Antivirus, il nostro personale specialistico si preoccupa di gestire gli aggiornamenti di sicurezza dei sistemi Microsoft, Apple e Linux e delle principali applicazioni aziendali. In caso di segnalazione di una postazione infetta, interveniamo proattivamente alla rimozione della minaccia da remoto.

Antivirus FSS

Oltre a gestire quanto previsto nel Pacchetto PRO, il nostro personale specialistico procede proattivamente, in caso di postazione infetta, alla rimozione della minaccia intervenendo anche localmente, se necessario.

Antispam

La ricezione di messaggi di SPAM può portare ad una perdita della produttività personale, oltre che alla privazione della sicurezza e integrità dei sistemi.

Sempre più frequenti sono i messaggi di posta elettronica che, pur avendo un aspetto innocuo o addirittura autorevole, sono in realtà veicolo di virus potenzialmente distruttivi o di truffa a danno dell’utente.

I rischi informatici sono al 2° posto tra i più temuti dalle Imprese italiane.

Il Servizio

Abbiamo realizzato una Soluzione di Software as a Service (SaaS) AntiSPAM basata sul programma Libra ESVA. Libra ESVA è un’azienda italiana leader a livello mondiale nello sviluppo e nella fornitura di soluzioni avanzate di email security.

Scegliendo Libra ESVA, abbiamo realizzato il nostro servizio presso due Datacenter, entrambi di Livello (Rating) IV.

Soluzione Cluster Active-Active

La Soluzione prevede l’utilizzo di due nodi paritetici Libra ESVA, in modalità Cluster Active-Active dove ciascun nodo si trova presso un data center di livello (Rating) IV.

Malware Detection

Grazie all’utilizzo di ClamAV (Cisco) e di Soluzioni avanzate di sandboxing, la Soluzione è in grado di individuare efficacemente i principali malware in circolazione, compresi i Ransomware.

Webfiltering

Il numero di siti web che vengono compromessi con l’intrusione di codice malevolo è costantemente in crescita.

Virus, malware e ransomware di ogni tipo riescono abilmente a compromettere l’integrità di un sistema e, spesso, a risentirne è l’intera azienda.

Per questo motivo le aziende dovrebbero dotarsi di una soluzione di Web Security in grado di proteggere il sistema informatico dalle minacce presenti su Internet.

La navigazione Internet presenta sempre più minacce alla Web Security.

Accedi a Internet in tutta sicurezza

Grazie a Cisco Umbrella, la nostra Soluzione di Web Security, è possibile analizzare tutto il traffico diretto verso Internet. Nel caso in cui un dominio DNS o un IP risulti pericoloso, Cisco Umbrella ne blocca l’accesso.

I punti di forza di Cisco Umbrella

Gestisce circa il 4% del traffico DNS mondiale, impiega meno di mezz’ora ad individuare un nuovo dominio DNS o un nuovo indirizzo IP presente in Internet, impiega meno di 4 ore per classificare il nuovo dominio DNS o il nuovo indirizzo IP modificato.

URL Filtering

Con oltre 62 categorie, Cisco Umbrella è in grado di bloccare in tempo reale tutti gli accessi ai siti web indesiderati.

Intrusion Detection System

I Sistemi tradizionali di difesa dalle cyberminacce non bastano più e soprattutto non sono sufficienti per mitigare gli attacchi mirati.

Questi attacchi personalizzati sono molto difficili da individuare perché costruiti per adattarsi alle infrastrutture informatiche che vogliono attaccare.

I Security Team di moltissime aziende stanno costruendo sistemi in grado di fornire una protezione completa dalle minacce informatiche in continua evoluzione. Molto spesso però, tali sistemi si basano su un approccio in grado di reagire solo ad incidente già avvenuto.

Monitoraggio 24 ore su 24.

La nostra collaborazione con Kaspersky Lab

Kaspersky Lab è leader riconosciuto a livello mondiale nell’ambito della cybersecurity. Per questo motivo abbiamo scelto questo Partner, per poter mettere a disposizione delle piccole e medie imprese italiane la competenza dei loro esperti.

Il Servizio

I dati raccolti dal Kaspersky Endpoint Security for Business Select vengono inoltrati ai sistemi di analisi automatica di Kaspersky Lab per essere analizzati. Se viene riscontrata una minaccia, questa viene analizzata da un esperto di Kaspersky Lab e se il comportamento pericoloso viene confermato, vengono coinvolti i nostri specialist, in modo che possano relazionarsi con il cliente.

I vantaggi

Il Servizio Threat Hunting è facile da attivare, individua attacchi personalizzati o non basati su malware, ha una rilevanza del 100% ed è GDPR compliant.

Log Management

Con il provvedimento del 27 Novembre 2008, il Garante della Privacy ha introdotto la normativa per il Controllo degli Accessi degli Amministratori di Sistema. Questa prevede che i Log ai sistemi di elaborazione dati e agli archivi debbano essere registrati in modo tale da comprendere i riferimenti temporali e la descrizione dell’evento che vi ha imposto l’accesso.

Tali registrazioni devono poi essere conservate per un periodo non inferiore a 180 giorni. Deve inoltre essere previsto un controllo almeno annuale da parte dei titolari del trattamento sulla rispondenza dell’operato degli Amministratori di Sistema, alle misure organizzative, tecniche e di sicurezza previste dalla legge.

Il Servizio Log Management si prende in carico questo compito in modo economico, pratico e sicuro.

Il nostro Servizio

Il Servizio Log Management può raccogliere i Log generati dai sistemi Windows, Linux e AS400, prestandosi a gestire al meglio le specifiche esigenze aziendali.

Cosa facciamo

Verifichiamo il buon funzionamento dell’appliance virtuale, dell’esecuzione dei processi di salvataggio dei log analizzati e, se richiesto, possiamo svolgere un processo di recupero dei log precedentemente salvati.

Utilizzo del Servizio

Il Responsabile della Sicurezza Aziendale o del trattamento dei dati del Cliente potrà visionare in autonomia i report e i dati relativi all’accesso degli Amministratori di Sistema. Sarà premura del nostro personale formare e fornire le adeguate istruzioni necessarie ad operare con la Soluzione, al Responsabile della Sicurezza Aziendale o del trattamento dei dati aziendali.

Security Awareness

Proteggi l’azienda e la sua reputazione.

Un security breach può creare mancanza di fiducia nel tuo brand e il rischio di ingenti perdite di clienti. La security awareness rende la tua azienda meno vulnerabile.

Il training aumenta la sicurezza.

Impiegati attenti e coscienti dei pericoli del web, sono in grado di identificare email sospette e allertare i supervisori riguardo comunicazioni o attività inusuali. Ricordiamo che il 48% delle PMI (Fonte Symantec) subisce attacchi a causa di errori dei dipendenti.

Cosa facciamo

Simuliamo campagne di Phishing atte a verificare se gli utenti aziendali sono proni a cadere vittima di attacchi informatici.

Siamo in grado di monitorare il comportamento dei dipendenti in relazione ad apertura delle email, click ed eventuale inserimento di credenziali.

Come funziona

• Definizione perimetro attività: definiamo per quali utenti sia necessario testare la security awareness e quali siano le informazioni più sensibili.
• Fase di analisi: ci occupiamo di fare discovery e information gathering sulla tua infrastruttura IT.
• Pianificazione: creiamo campagne di phishing simulate al fine di individuare il comportamento del dipendente.
• Report: forniamo reportistica a diversi livello di dettaglio dall’executive al tecnico.

Proponiamo una Piattaforma Cloud (SaaS) di eLearning realizzata completamente da Kaspersky, attraverso la quale effettuare una formazione, inquadrata sul livello di rischio del dipendente.

Vulnerability assessment

Identifica le vulnerabilità prima che gli aggressori le trovino.

Crea un inventario di tutti i dispositivi nell’azienda per aiutare nella pianificazione degli aggiornamenti, delle valutazioni future e per verificare il livello di sicurezza di ogni specifica macchina.

Definisci il livello di rischio esistente sulla rete.

Stabilisci una curva di rischio/beneficio aziendale e ottimizza gli investimenti in sicurezza.

Cosa facciamo?

Eseguiamo una valutazione della vulnerabilità: si tratta del processo di definizione, identificazione, classificazione e prioritizzazione delle vulnerabilità nei sistemi informatici, applicazioni e infrastrutture di rete.

Forniamo all’azienda il dettaglio delle vulnerabilità sulla singola macchina, per comprendere le minacce interne.

Le scansioni possono essere effettuate sia da remoto che in sede cliente.

Definizione perimetro attività: definiamo congiuntamente al vostro reparto IT i sistemi sui quali effettuare i test, proponendo attivamente la soluzione migliore per i vostri scopi.

Come funziona

• Fase di analisi: ci occupiamo di fare discovery e information gathering sulla tua infrastruttura IT.
• Fotografia dello stato delle vulnerabilità dei sistemi, attestate all’interno del perimetro dell’analisi.
• Timeline di sicurezza, attraverso una ripetuta serie di verifiche.
• Forniamo reportistica a diversi livello di dettaglio dall’executive al tecnico.
• Proponiamo attività mitigative, con supporto di personale tecnico e specializzato

Penetration Test

Previeni falle di sicurezza.

Stima la capacità di un’azienda di difendere le sue applicazioni, reti, utenti ed endpoint da tentativi interni ed esterni di attaccare la sua sicurezza e ottenere un accesso non approvato alle risorse protette.

Mantieni la compliance.

I report prodotti dai penetration test possono aiutare le aziende a eludere le sanzioni per le non conformità ed illustrare la dovuta diligenza nei confronti dei valutatori mantenendo i controlli di sicurezza richiesti dagli auditor.

Salvaguarda la tua immagine e il tuo denaro.

Falle di sicurezza aziendali possono causare danni finanziari debilitanti, danneggiare la reputazione di un’organizzazione, ridurre la fidelizzazione dei clienti, generare un’immagine negativa e incorrere in multe e sanzioni impreviste.

Cos’è il penetration test?

È la pratica di testare un sistema informatico, una rete o un’applicazione web per trovare falle di sicurezza che un utente malintenzionato potrebbe sfruttare.

I report generati dal penetration test forniscono il feedback necessario per stabilire le priorità degli investimenti che si intendono realizzare per la sicurezza.

Definizione perimetro attività: definiamo congiuntamente al tuo reparto IT i sistemi sui quali effettuare i test, proponendo attivamente la soluzione migliore per i tuoi scopi.

Come funziona

• Fase di analisi: ci occupiamo di fare discovery e information gathering sulla tua infrastruttura IT.
• Attacchi simulati al fine di individuare vulnerabilità; non solo tecnologiche, ma anche di processo e logiche.
• Individuiamo utilizzi anomali dei sistemi che possono compromettere la sicurezza.
• Forniamo reportistica a diversi livello di dettaglio dall’executive al tecnico.
• Proponiamo attività mitigative, con supporto di personale tecnico e specializzato

Datacenter Management

Controlliamo e analizziamo server fisici o virtuali, NAS, SAN, Switch, Router, Firewall, applicazioni, servizi e domini, in modo da individuare malfunzionamenti in grado di danneggiare l’infrastruttura. Verifichiamo l’evoluzione dei carichi di lavoro di ciascun sistema e comprendiamo ed aiutiamo il Cliente a far evolvere la propria infrastruttura IT.

Grazie alla nostra Soluzione è possibile riconoscere gli eventi critici dei sistemi per individuare potenziali problemi prima che diventino dannosi e/o irreversibili.

Per assicurare la salute dell’infrastruttura IT, inoltre, si possono ricevere allarmi immediati che vanno materialmente ad impattare sulla Business Continuity aziendale.

Operiamo alla risoluzione dei problemi in modo proattivo, in remoto o in locale.

Gestione Data Center Monitoraggio BASE

Prevede una gestione del Data Center che esclude interventi proattivi sia da remoto che in loco.

Gestione Data Center Monitoraggio PRO

Prevede, oltre il monitoraggio base, l’intervento proattivo remoto. Se viene rilevato un malfunzionamento del sistema o una situazione potenzialmente pericolosa, i nostri specialisti intervengono da remoto per risolvere il problema riscontrato.

Gestione Data Center Monitoraggio FSS

Prevede, oltre il monitoraggio base, un intervento proattivo in loco. Se viene rilevato un malfunzionamento del sistema o una situazione potenzialmente pericolosa, i nostri specialisti intervengono in loco per risolvere il problema riscontrato.