I nostri Hacker etici si aggirano in incognito nel mondo del Deep e Dark Web, per individuare le possibili minacce e difendere i tuoi confini.
Cyber Threat Intelligence
CSI (Cyber Security Intelligence) è un servizio di Threat Intelligence svolto dal nostro team di Cyber Security Specialist e Hacker etici, basato sull’Open Source Intelligence – che consiste nella raccolta e nell’analisi di dati e minacce provenienti dal Deep e Dark Web.
Permette di avere una visione completa delle minacce esterne che riguardano la presenza sul web di una azienda e di accrescere la propria consapevolezza dei rischi che possono impattare la propria realtà.
Protezione dalle
minacce esterne
CSI va oltre a quelle che possono essere le minacce prettamente tecnologiche, ponendo l’attenzione anche e in particolar modo alle minacce di natura fraudolenta.
Le informazioni raccolte ed elaborate da CSI tramite Threat Intelligence sono disponibili solo agli utenti/sistemi autorizzati alla loro gestione. Ogni accesso alle informazioni è registrato e i log sono mantenuti secondo gli standard di sicurezza in materia e la normativa vigente.
Hai bisogno di più informazioni?
Il nostro team è pronto a fornirti tutte le informazioni per guidarti nel percorso di protezione dei tuoi dati e costruire insieme le mura di protezione della tua azienda.
DETECTION 24/7
I cybersecurity specialist monitorano continuativamente la rete e i dati degli endpoint dell’azienda, eseguendo controlli per cercare indicatori specifici di compromissione e prendere decisioni in termini di priorità delle minacce.
83
Attacchi subiti a causa dell’impreparazione del personale aziendale
46
Personale IT che ignora gli attacchi a causa dei falsi positivi
ANALYSIS 24/7
People: Deep & Dark Web monitoring
Una volta che una minaccia potenziale rilevata è correlata e assegnata a un grado di priorità, il nostro team i-SOC (Intelligence Security Operations Center), altamente qualificato, esamina l’origine e la portata dell’attacco.
Eccone i livelli:
LIVELLO 0
Intelligenza artificiale
Riceve, gestisce e distingue innumerevoli allarmi generati dai sistemi di sicurezza, eliminando i falsi positivi.
LIVELLO 1
Cyber Security Analyst
Specialisti in ambito di analisi, sono attivi 24/7 e prendono in esame gli allarmi generati.
LIVELLO 2
Cyber Security Specialist
Specialisti verticali delle singole soluzioni. Supportano gli analisti nel caso in cui abbiano bisogno di investigazioni specialistiche sui prodotti.
LIVELLO 3
Expert Cyber Security Specialist
Personale estremamente specializzato e verticale in attività di investigazione e Incident Response.
RESPONSE 24/7
Dopo la fase di analisi, gli specialist avvisano l’organizzazione dell’incidente e forniscono report dettagliati sulle cause dell’incidente, consigli sulla mitigazione e toolkit per aiutare l’organizzazione a gestire l’incidente e circoscrivere il danno nel minor tempo possibile.
Attacchi ransomware che hanno luogo durante la notte o nel weekend
CSI in sintesi
1
Data Breach &
Data Leakage Identification
Visibilità su Data Breach e Data Leakage per identificare la fuoriuscita di dati o file aziendali sensibili.
2
Brand
monitoring
Protezione del brand e della reputazione tramite molteplici attività di intelligence (come ad esempio il controllo di domini clone).
3
Deep & Dark
Web analysis
Analisi delle informazioni con possibili impatti sull’azienda.
4
VIP Monitoring Ultra
Orchestratore di dati, garantisce la loro interazione e correlazione. Permette il monitoraggio completo della propria presenza online comparando informazioni derivanti da diverse fonti.
5
Digital footprint
and Shadow IT
Raccolta delle informazioni per la valutazione della postura di sicurezza. Consapevolezza in real-time dei sistemi esposti e delle possibili minacce che possono impattarli.
6
Continuous
Scanning
Analisi automatica in near real time dello stato dei servizi esposti, identificando in modo proattivo la presenza di nuove vulnerabilità.
Servizi compresi
Configurazione
iniziale
Verrà effettuato a monte del progetto uno studio di integrazione con le soluzioni già presenti in azienda.
Notifica eventi
malevoli
Nel caso di un evento malevolo, il nostro team fornirà tempestivamente un report delle attività svolte e il dettaglio delle minacce.
Operatività per
i servizi integrati
Nel caso di servizi integrati con la soluzione, i nostri operatori sono in grado di agire direttamente sulle minacce.
Evidenza
delle operazioni
Tramite Dashboard il nostro team dà evidenza delle operazioni effettuale anche nel caso di assenza di minacce.
Richiedi una demo
Diventa Partner, entra nel Cyberoo Black Club.
Il Cyberoo Black Club è la nostra community di aziende che, insieme a noi, vogliono difendere il business made in Italy. Il nostro Partner Program è in continua espansione: i Partner che decidono di accedervi diventano alleati preziosi nella nostra capacità di successo contro le minacce informatiche.
