Censimento delle info degli asset in rete: nome, IP, mac adress, categoria dell’asset, porta di connessione allo switch, etc, raccolta e gestione dati nella OverRISK IT Management Platform e aggiornamento automatizzato di alcune informazioni rilevanti (es. IP).

Il punto di forza del KIT BLU è la gestione degli eventi quali la segnalazione di qualcosa/qualcuno che si aggiunge alla rete, di anomalie come ad esempio un cambio di IP, di down dei server, etc. Gli eventi si tracciano grazie alla configurazione di regole.

Possibilità di far confluire nella OverRISK IT Management Platform anche i dati di una mappatura manuale volta a raccogliere la localizzazione degli asset e altri dettagli non rilevabili automaticamente. Oltre ai dati sarà possibile inserire una gestione documentale (foto, piantine, documenti), numero di licenze in rete e relative scadenze.

Conoscenza e gestione nella OverRISK IT Management Platform di info fondamentali per l’IT quali: processi attivi, impostazioni di rete, software installati su un asset, etc.

Il punto di forza del KIT GIALLO è la gestione delle vulnerabilità software che sono “porte aperte” per i criminali informatici.

La gestione delle patch viene eseguita dal KIT ARANCIONE con funzioni complementari al KIT GIALLO.

Il monitoraggio funzionale degli asset permette di rilevare risorse non sufficienti (ram, spazio disco, etc), di monitorare gli accessi a seconda dei ruoli, di verificare cosa è successo su un file o cartella, di gestire l’aggiornamento di patch software, etc. Questi monitoraggi, fondamentali per prevenire criticità anche bloccanti, possono essere seguiti da alert previa configurazione di regole.

Il punto di forza del KIT ARANCIONE è la raccolta dei log dagli asset (server, apparati, client, macchinari,…), specificati nel contratto, che vengono salvati in maniera immutabile con una retention di almeno 6 mesi.

Configurazione di eventi come la segnalazione di installazione di un nuovo software.

OverLAN Guardian, basato su tecnologia brevettata LECS, agisce H24 per la protezione della rete interna perché le minacce diventano veramente pericolose quando entrano e si muovono liberamente nella rete, all’insaputa dell’azienda.
Inoltre rileva le anomalie comportamentali degli host, apparentemente non pericolose, ma che in realtà possono celare delle minacce (es sottrazione di dati).

Il primo punto di forza del KIT ROSSO è la capacità, di una tecnologia inattaccabile, di bloccare una minaccia H24.

Il secondo punto di forza è il monitoraggio degli asset aziendali da parte di personale specialistico del SOC, pronto anche ad analizzare e fornire soluzioni alle minacce rilevate e gestione delle formalità previste dalla normativa NIS2.