Salta al contenuto
LuxGapSOC
Monitoraggio attivo
IT
Accesso alla console Richieda il collegamento

← Tutte le funzioni

Conformità

Conformità e governance: NIS2, ISO 27001 e CMMC gestite dalla stessa console

I rilievi tecnici del SOC alimentano direttamente le sue roadmap di conformità. Lei vede a che punto è, da dove iniziare e con quali evidenze, senza fogli di calcolo da tenere aggiornati. La console aiuta nella gestione; una certificazione resta rilasciata da un organismo accreditato.

Tutte le schermate provengono dalla console LuxGap SOC, su un cliente dimostrativo: la società Nordlux Manufacturing e i suoi dati sono fittizi.

Gap NIS2

Tutto ciò che la allontana dalla NIS2, ordinato sotto le misure da a) a j) dell'articolo 21

Vulnerabilità rilevate dagli scanner e dai penetration test, CVE del parco, controlli di configurazione non superati e passaggi di roadmap ancora aperti: una riga per ogni scostamento, ordinata sotto la misura che mette in difetto.

  • Scostamenti critici ed elevati aperti, corretti negli ultimi 30 giorni, controlli non verificati, anzianità
  • Filtri per tipo (tecnico, di configurazione, organizzativo), gravità e stato
  • Un controllo non verificato viene contato a parte, mai letto come «nulla da segnalare»

Esempio — cliente dimostrativo

Sono aperti 10 scostamenti critici e 32 elevati, 4 sono stati corretti in 30 giorni; sotto la misura b), DMARC in osservazione si affianca alla procedura di gestione degli incidenti ancora in corso.

Attivazione: Fornito con l'opzione penetration test.

LuxGap SOC — Console di monitoraggio

Console LuxGap SOC: scostamenti NIS2 ordinati per misura dell'articolo 21
Cliente dimostrativo, dati fittizi. Clicchi su una schermata per ingrandirla.

Roadmap

NIS2, ISO 27001 e CMMC seguiti passo dopo passo, con il supporto di evidenze tecniche

La roadmap NIS2 segue 15 passaggi in quattro fasi, dall'inquadramento all'audit. La roadmap ISO 27001 copre le clausole da 4 a 10 e le 93 misure dell'Allegato A, con la sua dichiarazione di applicabilità. La roadmap CMMC segue le 110 pratiche del livello 2.

  • Passaggi precompilati dai rilievi tecnici: una prova da sola non convalida mai un passaggio
  • Escludere una misura o dichiararla non applicabile richiede una giustificazione
  • Un responsabile per ogni misura, scelto nell'elenco dei ruoli del suo SGSI
  • Report PDF, fascicolo di evidenze ZIP con impronte, dichiarazione di applicabilità in Excel

Esempio — cliente dimostrativo

La roadmap ISO 27001 è avanzata al 78%; sei misure dell'Allegato A sono escluse per mancanza di sviluppo interno, due sono bloccate con il relativo motivo: il budget del secondo hypervisor e l'ambiente di collaudo dell'ERP.

Attivazione: Framework attivati in base al suo perimetro.

LuxGap SOC — Console di monitoraggio

Viste della console Console LuxGap SOC: roadmap NIS2, avanzamento e scadenze Console LuxGap SOC: roadmap ISO 27001 e indicatori del SGSI Console LuxGap SOC: roadmap CMMC livello 2 per dominio
Cliente dimostrativo, dati fittizi. Clicchi su una schermata per ingrandirla.

Priorità di conformità

Da dove iniziare: i suoi requisiti aperti ordinati per urgenza

I requisiti aperti di tutti i suoi framework, ordinati in cinque livelli: in ritardo, entro 7 giorni, entro 30 giorni, pianificati, senza scadenza. A parità di scadenza, un punto bloccato passa avanti.

  • Ciò che è concluso, non applicabile e le misure escluse vengono scartati
  • Framework e responsabile su ogni riga

Esempio — cliente dimostrativo

Sono aperti 86 requisiti, di cui 3 in ritardo: la gestione delle vulnerabilità tecniche lo è di 12 giorni, in attesa della patch del firewall.

Attivazione: Non appena un framework viene attivato.

LuxGap SOC — Console di monitoraggio

Console LuxGap SOC: priorità di conformità per livello di urgenza
Cliente dimostrativo, dati fittizi. Clicchi su una schermata per ingrandirla.

Documenti

Le sue policy e i verbali caricati una volta sola, collegati a ogni requisito

Un documento soddisfa più requisiti NIS2, ISO 27001 o CMMC e la console elenca le lacune. Con il suo consenso scritto, l'IA di LuxGap legge un documento e propone i requisiti che copre, senza mai modificare uno stato senza convalida umana.

  • Duplicati individuati tramite impronta; scollegare un documento non lo elimina
  • 25 MB per file, 500 documenti per cliente
  • Analisi effettuata solo dall'IA di LuxGap, mai da un fornitore esterno

Esempio — cliente dimostrativo

Dodici documenti coprono diciannove requisiti; il verbale del test di ripristino dell'ERP (5 h 40 a fronte di un obiettivo di 8 h) soddisfa la misura c) della NIS2.

Attivazione: Analisi IA con consenso scritto, previsto nel suo quadro contrattuale.

LuxGap SOC — Console di monitoraggio

Console LuxGap SOC: documenti caricati e requisiti collegati
Cliente dimostrativo, dati fittizi. Clicchi su una schermata per ingrandirla.

MTO

La sua autovalutazione delle misure tecniche e organizzative (MTO), analizzata

38 criteri ordinati secondo le cinque funzioni del NIST CSF, valutati da 1 a 5 per la documentazione e per l'attuazione. L'IA di LuxGap individua ciò che è documentato ma non applicato e propone da una a tre priorità; i numeri sono calcolati, non redatti.

  • Un criterio non valutato resta un'incognita, mai uno zero
  • Importazione ed esportazione Excel

Esempio — cliente dimostrativo

La priorità proposta: separare gli account di amministrazione da quelli di uso quotidiano.

Attivazione: Incluso per tutti i clienti.

LuxGap SOC — Console di monitoraggio

Console LuxGap SOC: MTO, maturità per funzione del NIST CSF
Cliente dimostrativo, dati fittizi. Clicchi su una schermata per ingrandirla.

Registri

Fornitori, asset e rischi gestiti nello stesso luogo del monitoraggio

Il registro delle terze parti serve al GDPR e alla sicurezza della catena di approvvigionamento NIS2. L'inventario degli asset alimenta il monitoraggio CVE. Il registro dei rischi valuta ogni rischio prima e dopo le sue misure, con piano d'azione e responsabile.

  • Terze parti: dati trattati, ubicazione, accordo sul trattamento dei dati, certificazioni, revisione annuale
  • Asset: produttore, prodotto e versione, per associare automaticamente le falle pubblicate
  • Rischi: probabilità × impatto, heatmap prima e dopo i controlli
  • Importazione ed esportazione Excel per ogni registro

Esempio — cliente dimostrativo

La revisione annuale del fornitore delle paghe è in ritardo; il rischio «ransomware che cifra l'ERP» scende da 15 a 8 una volta messi in atto i backup immutabili.

Attivazione: Incluso per tutti i clienti.

LuxGap SOC — Console di monitoraggio

Viste della console Console LuxGap SOC: registro delle terze parti e dei subfornitori Console LuxGap SOC: inventario degli asset pronti per il monitoraggio CVE Console LuxGap SOC: registro dei rischi e heatmap
Cliente dimostrativo, dati fittizi. Clicchi su una schermata per ingrandirla.

Piano di continuità

Il suo piano di continuità, dall'analisi d'impatto all'esercitazione di crisi

Quattordici sezioni, dal quadro normativo agli allegati, e quattordici procedure di emergenza, dall'incendio al ransomware. L'analisi d'impatto si importa da una cartella di lavoro Excel e genera rischi, strategie e allegati senza sovrascrivere nulla.

  • Assistente di redazione per sezione, che contrassegna «DA COMPLETARE» ciò che non sa
  • Controllo di coerenza, documento completo, PDF ed Excel
  • Modalità crisi: passaggi da spuntare e registro con data e ora

Esempio — cliente dimostrativo

In caso di crisi, la linea 2 continua con controllo locale, senza l'ERP; il suo ripristino è atteso in 4 ore, con al massimo un'ora di dati persi.

Attivazione: Opzione, realizzata con il team di continuità di LuxGap.

LuxGap SOC — Console di monitoraggio

Console LuxGap SOC: piano di continuità operativa, sezione per sezione
Cliente dimostrativo, dati fittizi. Clicchi su una schermata per ingrandirla.

Quadro contrattuale

Ciò che LuxGap ha il diritto di fare presso di Lei, applicato dal codice

Dieci operazioni, ciascuna autorizzata, vietata o soggetta a previo consenso scritto, con l'articolo del contratto. Ogni operazione attiva del SOC viene controllata rispetto a questo quadro; al di fuori del suo periodo di validità, tutto viene rifiutato.

  • Visibile ai suoi team non appena viene impostato
  • Un pulsante per richiedere un addendum contrattuale

Esempio — cliente dimostrativo

Qualsiasi azione sull'ambiente industriale e l'accesso al contenuto dei messaggi sono vietati; la modifica dei sistemi e l'invio di documenti al server IA richiedono un consenso scritto.

Attivazione: Impostato da LuxGap alla firma del contratto.

LuxGap SOC — Console di monitoraggio

Console LuxGap SOC: quadro contrattuale, operazioni autorizzate, vietate o soggette ad accordo
Cliente dimostrativo, dati fittizi. Clicchi su una schermata per ingrandirla.

Attività e decisioni

Le azioni da intraprendere, assegnate e seguite, e la traccia delle sue decisioni

Le attività nascono dagli alert, dai rilievi e dalle raccomandazioni, oppure si creano a mano, con priorità, impegno e scadenza. Il registro delle decisioni conserva la traccia datata di ogni eccezione, misura compensativa o rischio accettato.

  • Condivisione con il suo fornitore IT, che fa avanzare le proprie attività
  • Registro in sola aggiunta, con data e ora

Esempio — cliente dimostrativo

L'attività P1 «Aggiornare FortiOS 7.2.7 e disattivare il portale web SSL VPN» è in corso; la decisione «Eccezione temporanea: 4 account di servizio senza MFA» è motivata e datata.

Attivazione: Incluso per tutti i clienti.

LuxGap SOC — Console di monitoraggio

Viste della console Console LuxGap SOC: attività assegnate e seguite Console LuxGap SOC: registro delle decisioni con data e ora
Cliente dimostrativo, dati fittizi. Clicchi su una schermata per ingrandirla.

Report

Un report esecutivo ogni mese, un report tecnico su richiesta

Il report esecutivo viene generato automaticamente il primo del mese per ogni cliente, con una sintesi redatta dall'IA di LuxGap; il report tecnico dettaglia controlli, alert e rilievi. Lo storico conserva ogni generazione.

  • Anteprima prima della generazione
  • Report completo: tutte le sezioni attive, lacune comprese

Esempio — cliente dimostrativo

Nello storico ci sono sette report: sei esecutivi generati dal pianificatore e uno tecnico richiesto da un analista.

Attivazione: Incluso per tutti i clienti.

LuxGap SOC — Console di monitoraggio

Console LuxGap SOC: report generati e storico
Cliente dimostrativo, dati fittizi. Clicchi su una schermata per ingrandirla.

Questi moduli, sul suo perimetro

Descriva ciò che desidera monitorare: preventivo vincolante entro 24 ore, contratto annuale, perimetro garantito al 100%.

Richieda il collegamento Veda i prezzi

Ha un incidente in corso? Chiami il +352 621 583 116.