Risorse
Domande frequenti
Le risposte alle domande che ci vengono poste più spesso su piattaforma, sorgenti, conservazione dei log e archiviazione a norma.
Piattaforma, dati e conformità
È la piattaforma SIEM italiana e sovrana, con archiviazione dei log a norma di legge inclusa: raccoglie i log di firewall, server, apparati di rete e postazioni, li correla in tempo reale e li conserva in un archivio sigillato con marca temporale qualificata eIDAS.
Su infrastruttura proprietaria in Italia, con ridondanza geografica. I dati in chiaro vivono solo dentro la nostra infrastruttura. Le copie esterne dell'archivio sigillato viaggiano già cifrate e riposano in archivi in Italia e regione UE: blindate agli occhi di chi le ospita, pronte per te quando servono.
Dodici mesi a norma, inclusi nel canone. Su richiesta si estendono a 2, 3 o 5 anni, cliente per cliente.
La marca temporale qualificata eIDAS è un'attestazione rilasciata da un prestatore di servizi fiduciari qualificato: prova che un insieme di dati esisteva in quella forma a una data certa. SiemShield la applica in automatico all'archivio sigillato. Da quel momento ogni modifica successiva salta fuori al primo controllo, con il certificato di integrità e lo strumento di verifica indipendente.
Pochi minuti. Si dichiara la sorgente dalla console e la raccolta parte da sola, mentre quella in corso prosegue.
L'installazione è facoltativa: la raccolta funziona anche a distanza su server, postazioni e apparati di rete. Il componente da installare serve quando vuoi leggere eventi disponibili solo in locale o accumulare i dati durante un'interruzione.
Vanno bene lo stesso. Ci sono parser dedicati per i firewall dei principali produttori, e per tutto il resto basta che parli syslog standard: server e postazioni Windows con o senza agent, apparati di rete, stampanti, telecamere e i rapporti di sicurezza della posta. Se produce log, SiemShield lo raccoglie.
Canone fisso in base al numero di sorgenti monitorate, tutto compreso: la fattura resta la stessa qualunque sia il volume dei log. Il preventivo viene formulato su richiesta, dopo aver capito quante e quali sorgenti vanno monitorate.
SiemShield è progettato per i requisiti di monitoraggio, tracciabilità e conservazione; la conformità piena nasce dall'insieme dei processi della tua organizzazione.
Sì. Dalla console si scarica il certificato di integrità ed è disponibile uno strumento di verifica indipendente, che controlla l'integrità dell'archivio e la marca temporale. Un perito di parte può usarlo senza avere accesso alla piattaforma.
Un team italiano che gestisce un SOC e usa la piattaforma ogni giorno sugli incidenti reali dei propri clienti. Le funzioni che trovate descritte sono quelle con cui lavoriamo noi.