Threat Intelligence & Digital Risk Protection
Potenzia i controlli di sicurezza informatica esistenti eliminando il gap di visibilità delle minacce digitali all’esterno del perimetro aziendale.
0
0 %
0 mins
La presenza ormai pervasiva dei dati fa sì che le aziende siano costantemente esposte a nuovi rischi digitali, ma spesso queste non dispongono della visibilità, l’expertise e le risorse per gestirli, prioritizzarli e correggerli in modo efficace
Le minacce non si manifestano solo all’interno del perimetro aziendale, ma nell’intero ecosistema digitale, inclusi open, deep e dark web. Una protezione personalizzata e gestita in modo specifico per il settore permette alle organizzazioni di riconoscere rapidamente il rischio digitale e agire sulla loro esposizione esterna per minimizzarlo.
Vantaggi del nostro servizio:
I servizi Managed Digital Risk Protection allargano il campo visivo e massimizzano le capacità informatiche identificando e correggendo le minacce di sicurezza presenti all’esterno del tradizionale ambiente aziendale.
-
Monitoraggio 24/7 di open, deep e dark web; supporto di un numero illimitato di risorse e utenti
-
Avvisi sulle principali minacce e alert specifici del settore con informazioni utili e personalizzate sulle misure correttive da intraprendere
-
Accesso ai migliori analisti ed esperti di informazioni sulle minacce del settore
-
Filtraggio efficace di disturbi e falsi positivi per ridurre il tempo necessario a risolvere gli incidenti di sicurezza
-
Possibilità di implementare le best practice nel campo della sicurezza e disporre di informazioni sulla strategia di sicurezza da adottare e sugli investimenti richiesti
-
Riduzione della pressione sulle risorse di sicurezza interne
-
Il portale online Unlimited SearchLight consente l’accesso immediato alle informazioni più aggiornate su responsabili di minacce, attacchi, tattiche e campagne illegali
Come funziona
Il pacchetto di servizi Integrity360, in partnership con Digital Shadows, offre il servizio Threat Intelligence and Digital Risk Protection – uno dei migliori del settore – che permette di avere un approccio proattivo alle minacce difficili da vedere nel surface, deep e dark web.
La metodologia prevede quattro fasi chiave:
Configurazione
Identificazione e configurazione di una serie illimitata di risorse chiave da monitorare, tra cui domini, marchi, nomi di aziende, intervalli di indirizzi IP, marcature di documenti, identificatori DLP, pagine di social media, handle, hashtag, app mobili e codici identificativi bancari.
Raccolta
Monitoraggio di open web, deep web e dark web per identificare i casi di esposizione digitale delle risorse chiave.
Analisi
Identificazione del livello di rischio dell’esposizione ai fini della prioritizzazione dei rimedi.
Mitigazione
Misure correttive, visibilità del contesto e protezione con il portale Searchlight, applicazione, playbook e opzioni di rimozione gestiti.
Principali casi d’uso
Rilevamento di perdite di dati
- Documenti marcati
- Dettagli sui clienti
- Credenziali dei dipendenti
Protezione del marchio
- Domini falsi
- Siti di phishing
- Spoofing di profili social media
- Spoofing di app mobili
Riduzione della superficie d’attacco
- Vulnerabilità che possono essere sfruttate
- Problemi con i certificati
- Porte aperte
- Errata configurazione dei dispositivi
Monitoraggio del dark web
- Account in vendita
- Indicazioni dei responsabili delle minacce
- Kit per il phishing
Informazioni sulle minacce
- Profili/tracciamento dei responsabili delle minacce
- Incidenti relativi alle informazioni
- Monitoraggio dei fornitori/vendor
Rilevamento di perdite tecniche
- Esposizione di chiavi di accesso
- Commit non autorizzato di codice
- Codice sorgente
Dove viene eseguito il monitoraggio
Surface web
La parte di Internet che è visibile e in cui è possibile effettuare ricerche con i motori di ricerca standard
Deep web
Contenuti Internet impossibili da ricercare con i motori di ricerca standard
Dark web
Siti web con indirizzi IP nascosti, per accedere ai quali potrebbe essere richiesto un software specifico, come un browser TOR
Premiati da Gartner
Siamo lieti di annunciare che Integrity360 è stata premiata come Gartner Representative Vendor in 4 delle loro Market Guide, tra cui Managed Security Services, Managed Detection e Response and Managed SIEM Services.
Gartner ha incluso una serie di fornitori nella sua Market Guide per i servizi gestiti al fine di garantire una chiara copertura a livello geografico, verticale e di capacità. Tali fornitori mostrano chiarezza nella loro visione di offrire all’utente finale un’esperienza focalizzata sul risultato e non puramente tecnologica.
¿Por qué Integrity360?
London: +44 20 3397 3414
Sofia: +359 2 491 0110
Stockholm: +46 8 514 832 00
Madrid: +34 910 767 092