Netech S.p.A., società del Gruppo Errevi con una consolidata esperienza nei servizi gestiti, nella cybersecurity e nelle soluzioni cloud, ha inaugurato a Milano il suo nuovo SOC (Security Operations Center) italiano.
Attivo 24 ore su 24, 7 giorni su 7, il SOC presidia il monitoraggio e la protezione degli ambienti IT dei clienti: un team di 10 analisti qualificati analizza gli eventi di sicurezza e gestisce minacce e incidenti, contando su tre pilastri:
- Competenza locale: team formato sulle minacce specifiche del panorama cyber italiano.
- AI avanzata: agenti intelligenti, Deep Learning e Machine Learning per rilevare in tempo reale anche le anomalie più lievi.
- Risposta proattiva: analisi e remediation gestite internamente e sul campo con tecnologie EDR/NDR.
I problemi che il SOC risolve per i clienti
Il SOC risponde in modo concreto alle criticità di sicurezza che le aziende affrontano più spesso:
- Minacce attive a ogni ora: gli eventi di sicurezza vengono analizzati 24/7, anche di notte, nei weekend e nei giorni festivi, quando le strutture IT interne sono meno presidiate.
- Rilevazione e risposta troppo lente: la correlazione degli alert riduce i falsi positivi e concentra gli analisti sugli eventi critici, così gli incidenti vengono contenuti prima che si estendano.
- Ambienti IT complessi e frammentati: un unico presidio per endpoint, rete, cloud e applicazioni offre una visione centralizzata e un controllo costante della sicurezza.
- Competenze specialistiche difficili da reperire: i clienti accedono a un team di analisti qualificati evitando di costruire e mantenere internamente una struttura dedicata.
- Obblighi normativi NIS2 e DORA: il SOC supporta i requisiti di rilevazione, monitoraggio e notifica degli incidenti e gestisce gli adempimenti post-incidente con sistemi di raccolta log immutabili.
- Continuità operativa a rischio: intercettare e contenere tempestivamente le minacce protegge l’operatività dell’azienda e ne rafforza la resilienza.
Con il nuovo SOC il Gruppo Errevi offre alle aziende un presidio di sicurezza continuo, che unisce competenze specialistiche e tecnologie evolute per proteggere ogni giorno dati, sistemi e operatività.
