Home › Tecnologie
Non vendiamo licenze: vendiamo servizi, e queste sono le piattaforme con cui li eroghiamo.
Criteri di scelta
Le abbiamo selezionate guardando a tre cose: dove restano i dati, quanto è prevedibile il costo nel tempo e se lo strumento è governabile come servizio anziché soltanto installabile. Tre delle piattaforme che utilizziamo sono sviluppate in Italia.
Il cliente non acquista alcuna licenza da noi. Riceve un servizio, e le piattaforme sono lo strumento con cui lo eroghiamo: se un domani ne cambiamo una, il servizio non cambia.
I marchi citati appartengono ai rispettivi titolari.
Scheda per scheda
Infrastruttura, protezione e continuità
È la piattaforma su cui poggia la parte più ampia dei nostri servizi gestiti. Copre il backup e il ripristino di postazioni, server e ambienti virtualizzati, la protezione anti-ransomware e le funzioni di rilevamento e risposta, fino all'infrastruttura cloud IaaS erogata in ambiente sicuro.
Prevediamo verifiche periodiche di ripristino: un backup che non è mai stato riprovato è un'ipotesi, non una garanzia.
Acronis è fornitore qualificato ACN per l'erogazione di servizi cloud alla Pubblica Amministrazione: Acronis Cyber Infrastructure a livello AI2 e la piattaforma Cyber Protect Cloud a livello QC2, entrambe iscritte al catalogo dell'Agenzia.
Perché conta. Protezione, ripristino e infrastruttura sotto un'unica piattaforma governata da noi eliminano i punti di rimpallo. E la qualificazione ACN apre la strada anche agli enti pubblici, che possono adottare solo servizi cloud qualificati.
Piattaforma di sicurezza enterprise · motore di Smart SOC
Piattaforma SIEM e SOAR di classe enterprise, modulare e distribuita, presidiata dai nostri analisti con copertura fino al servizio continuativo H24. È il motore su cui poggia Smart SOC.
Perché conta. Sviluppo e dati in Italia, nessun trasferimento extra-UE da dichiarare. E una piattaforma che cresce con l'azienda: si attivano i moduli che servono, quando servono.
SIEM in cloud · monitoraggio, assessment e conservazione
Piattaforma SIEM in cloud per il monitoraggio della sicurezza dell'infrastruttura aziendale, che integra log management, security assessment e anomaly detection. Raccoglie, conserva e correla i registri degli eventi provenienti da sistemi operativi, servizi, applicativi e dispositivi di rete, con integrazioni dedicate anche per Microsoft 365 e Google Workspace.
La adottiamo quando la priorità è avere visibilità e controllo sull'intera infrastruttura: Intrusa analizza configurazioni e vulnerabilità dei sistemi, monitora accessi e attività degli utenti e rileva comportamenti anomali. Controlli e regole di correlazione sono già predisposti, permettendo di individuare rapidamente criticità ed eventi di sicurezza senza richiedere un lungo progetto di taratura.
I registri sono conservati sui sistemi del fornitore, cifrati e resi immodificabili tramite firma digitale e marcatura temporale — su richiesta anche con marcatura su blockchain — per l'intero periodo di conservazione. Le funzionalità di monitoraggio, analisi e conservazione dei log permettono inoltre di supportare l'applicazione dei requisiti di sicurezza e conformità previsti dalla NIS2 e dal GDPR.
Perché conta. Non significa soltanto conservare i log: significa avere uno strumento che aiuta a conoscere lo stato di sicurezza dell'infrastruttura, individuare configurazioni vulnerabili e rilevare anomalie, mantenendo allo stesso tempo registri affidabili e disponibili per verifiche e audit.
Vulnerability e compliance management
Gestione continuativa delle vulnerabilità: scoperta degli asset, rilevazione sincronizzata con i repository NVD e CVE del NIST, prioritizzazione basata sulla probabilità di sfruttamento, scansione del perimetro esterno e patching di sistema e di applicazioni terze.
Perché conta. La reportistica personalizzabile è ciò che rende possibile il Partner Program: chi lavora con noi consegna documenti a proprio marchio.
Strumento di lavoro · gestione documentale privacy
È il software in cloud con cui gestiamo la documentazione privacy delle organizzazioni che seguiamo: registro dei trattamenti, informative, nomine, valutazioni d'impatto e registro delle violazioni. Sviluppato da NSI e qualificato ACN per l'adozione da parte delle pubbliche amministrazioni.
Perché conta. La documentazione resta su infrastruttura italiana qualificata, e voi ricevete evidenze ordinate e sempre aggiornate senza dover gestire alcuno strumento.
Protezione endpoint e perimetro
Rilevamento e risposta sugli endpoint, firewall e protezione della posta, presidiati dai nostri analisti negli ambienti dei clienti che già li adottano.
Monitoraggio e gestione dei sistemi
Piattaforma di monitoraggio e gestione remota con cui teniamo sotto controllo postazioni e server dei clienti: inventario degli asset, distribuzione delle patch, interventi di assistenza e automazione delle attività ricorrenti.
Ambiente di lavoro e identità
Gestione degli ambienti Microsoft 365 e delle identità: configurazione dei criteri di sicurezza, autenticazione a più fattori e protezione della posta elettronica.
I marchi citati appartengono ai rispettivi titolari.
Una precisazione
Molti fornitori presentano le piattaforme come catalogo: tu scegli, loro rivendono la licenza e l'attivazione. È un modello legittimo, ma sposta sul cliente il lavoro più difficile — decidere quale strumento serve, configurarlo perché produca qualcosa di utile e presidiarlo nel tempo.
Uno strumento di rilevamento installato e non governato genera allarmi che nessuno legge. Un sistema di raccolta log senza regole di correlazione tarate accumula dati che nessuno interroga. Un backup configurato e mai riprovato è un'ipotesi.
Per questo la scelta della piattaforma è nostra e il servizio è unico. Voi valutate il risultato: cosa viene rilevato, in quanto tempo, con quale reportistica e con quali evidenze utilizzabili in sede di verifica.
SGBox, Intrusa e Utopia sono sviluppate in Italia. Non è una preferenza di bandiera: per la raccolta dei log e per la documentazione privacy, la collocazione dei dati è un elemento che entra nelle informative e, per le pubbliche amministrazioni, nei requisiti di gara.
Nella ricognizione iniziale distinguiamo l'uno dall'altro, senza vendervi nulla che non serva.