Nell'articolo precedente abbiamo visto che EDR e XDR danno molta più visibilità di un antivirus tradizionale.
La conseguenza pratica è una sola: arrivano molte più segnalazioni. Qualcuno deve leggerle.
Il problema non è il software
In una PMI la console di sicurezza la apre, quando la apre, la stessa persona che reimposta le password, segue l'amministrazione sistemistica e configura la stampante nuova. Gli allarmi si accumulano. Quelli di media gravità restano lì per giorni.
È esattamente in quello spazio che un tentativo di attacco diventa un incidente: non perché il sistema non l'abbia visto, ma perché nessuno ha agito in tempo.
Cosa comprende un servizio gestito
Un servizio di sicurezza endpoint gestito sposta il lavoro operativo su chi lo fa di mestiere. Nel nostro caso si basa su Bitdefender GravityZone e comprende:
Quanto costa
Il modello è un canone mensile per utente. Nessun investimento iniziale in infrastruttura, costo che cresce o scende con l'organico, nessuna licenza da rinnovare in blocco. Per un'azienda con risorse IT limitate significa trasformare una spesa imprevedibile in una voce di budget fissa.
Cosa resta a voi
Esternalizzare la sorveglianza non significa esternalizzare la responsabilità. Restano in azienda le decisioni sulle priorità, l'approvazione delle regole, la gestione delle eccezioni, la formazione delle persone e la procedura da seguire in caso di incidente. Un fornitore serio ve lo dice all'inizio, non dopo.
Quando non conviene
Se avete già un team interno che si occupa di sicurezza a tempo pieno, o un centro operativo che sorveglia i sistemi, un servizio gestito aggiunge poco. Conviene invece quando la sicurezza è una delle tante attività di poche persone: è il caso della maggior parte delle PMI.
Quattro domande da fare a qualsiasi fornitore
Parliamone
Prepariamo un preventivo per il nostro servizio di sicurezza endpoint gestito sulla base del vostro numero di postazioni e server. Rispondiamo anche alle quattro domande qui sopra, per iscritto.
Scrivete a info@digiway.it o prenotate un appuntamento dal sito.
La conseguenza pratica è una sola: arrivano molte più segnalazioni. Qualcuno deve leggerle.
Il problema non è il software
In una PMI la console di sicurezza la apre, quando la apre, la stessa persona che reimposta le password, segue l'amministrazione sistemistica e configura la stampante nuova. Gli allarmi si accumulano. Quelli di media gravità restano lì per giorni.
È esattamente in quello spazio che un tentativo di attacco diventa un incidente: non perché il sistema non l'abbia visto, ma perché nessuno ha agito in tempo.
Cosa comprende un servizio gestito
Un servizio di sicurezza endpoint gestito sposta il lavoro operativo su chi lo fa di mestiere. Nel nostro caso si basa su Bitdefender GravityZone e comprende:
- installazione e aggiornamento degli agenti su postazioni e server;
- definizione e manutenzione delle regole di protezione;
- gestione delle patch di sicurezza;
- sorveglianza degli allarmi e risposta, compreso l'isolamento di una macchina compromessa;
- report periodici su cosa è successo e cosa è stato fatto.
Quanto costa
Il modello è un canone mensile per utente. Nessun investimento iniziale in infrastruttura, costo che cresce o scende con l'organico, nessuna licenza da rinnovare in blocco. Per un'azienda con risorse IT limitate significa trasformare una spesa imprevedibile in una voce di budget fissa.
Cosa resta a voi
Esternalizzare la sorveglianza non significa esternalizzare la responsabilità. Restano in azienda le decisioni sulle priorità, l'approvazione delle regole, la gestione delle eccezioni, la formazione delle persone e la procedura da seguire in caso di incidente. Un fornitore serio ve lo dice all'inizio, non dopo.
Quando non conviene
Se avete già un team interno che si occupa di sicurezza a tempo pieno, o un centro operativo che sorveglia i sistemi, un servizio gestito aggiunge poco. Conviene invece quando la sicurezza è una delle tante attività di poche persone: è il caso della maggior parte delle PMI.
Quattro domande da fare a qualsiasi fornitore
- Chi risponde di notte e nel fine settimana?
- Cosa fate in autonomia e cosa ci chiedete prima di agire?
- Che report riceviamo e ogni quanto?
- Dove sono conservati i dati raccolti dagli agenti?
Parliamone
Prepariamo un preventivo per il nostro servizio di sicurezza endpoint gestito sulla base del vostro numero di postazioni e server. Rispondiamo anche alle quattro domande qui sopra, per iscritto.
Scrivete a info@digiway.it o prenotate un appuntamento dal sito.
