Rilevamento e risposta agli incidenti, con le notifiche NIS2, DORA e GDPR nei termini previsti
Rilevamento e risposta
Dal primo alert alla chiusura, ogni ora conta
Il SOC non si limita a inviare un alert. Qualifica, contiene, notifica e documenta, insieme ai suoi team e ai nostri legali.
- 01
Rilevamento
Correlazione dei segnali, alert fin dalla prima ora.
- 02
Qualificazione
Un analista conferma l'incidente, ne valuta l'impatto e ne classifica la gravità.
- 03
Contenimento
Isolamento degli account, delle postazioni o degli apparati coinvolti, insieme ai suoi team o al suo fornitore IT.
- 04
Notifica
I nostri legali redigono e trasmettono le notifiche alla CNPD, all'ILR o alla CSSF nei termini previsti.
- 05
Eradicazione e ripristino
Correzione, ripristino, verifica che la minaccia sia stata eliminata.
- 06
Documentazione
Report dell'incidente, evidenze, aggiornamento della bacheca delle attività per evitare che si ripeta.
Tempistiche normative: scelga il suo quadro di riferimento
Il SOC rileva, qualifica, notifica e documenta a ogni scadenza. I termini indicati sono quelli dei testi europei; il quadro esatto dipende dal suo settore e dal suo status, che verifichiamo in fase di definizione del perimetro.