CerberoSOC · Monitoraggio e risposta

Un attacco non deve sorprenderti.

CerberoSOC raccoglie gli eventi dai sistemi, individua quelli critici e traccia ogni intervento. Il team CodyCloud gestisce piattaforma e operatività in Italia.

  • Eventi analizzati da persone, non solo da una console
  • Fonti, retention e tempi di presa in carico scritti nel piano
  • Piattaforma e operatività gestite dallo stesso team
Ti richiama un tecnico CodyClouddalla sede di Pistoia, entro 4 ore lavorative

Gratis · 20 minuti · senza impegno

Richiedi la verifica gratuita

Ti richiama un tecnico entro 4 ore lavorative.

  • Tecnici, non call centerTi parla chi fa il lavoro
  • Sede a Pistoiae a Montecatini Terme
  • Dati in ItaliaEdge Yobi DC1 in Toscana e TIER III a Rozzano
  • Stato pubblicostatus.codycloud.it

Dal segnale all’azione

Vedi cosa richiede un intervento.

CerberoSOC collega fonti diverse in un solo centro operativo. Normalizza e correla gli eventi e apre un caso quando il rischio richiede una decisione. Non ti lasciamo una console da gestire: il team che sviluppa il prodotto segue anche la messa in esercizio.

  1. Raccoglie

    WAF, agenti, syslog e collegamenti esterni.

  2. Analizza

    Severità, contesto e correlazioni tra eventi.

  3. Assegna

    I casi che richiedono una presa in carico.

  4. Documenta

    Evidenze, azioni e stato fino alla chiusura.

Copertura verificabile

Gli allarmi mostrano anche come opera l’attaccante.

La correlazione con MITRE ATT&CK aiuta a leggere tattiche e tecniche osservate. Le evidenze restano nello stesso ambiente di triage, casi e attività WAF.

  • Dashboard, allarmi e casi nello stesso prodotto
  • IOC e copertura MITRE consultabili
  • Stato dei servizi pubblico su status.codycloud.it
Matrice MITRE ATT&CK in CerberoSOC
Schermata reale, dati anonimizzati

Copertura CerberoSOC

Protezione proporzionata al perimetro.

Ogni piano SOC include monitoraggio AI H24, analisti in orario lavorativo e casi mappati su MITRE ATT&CK. I piani cambiano per volume, durata dei log, siti protetti e tempi di presa in carico. Il canone è fisso e scritto nel preventivo.

Protezione del sito

Cerbero WAF

  • Protezione per sito o CMS
  • Regole gestite dal team
  • Log per 15 giorni
  • Con un piano SOC, log per la durata del piano

Richiedi la verifica

Perimetro iniziale

SOC Small

  • 1.000 allarmi al giorno
  • Log per 30 giorni, archivio S3 su richiesta
  • WAF incluso per 1 sito
  • 1 collegamento API esterno
  • Presa in carico entro 1 giorno lavorativo

Richiedi la verifica

Copertura aziendale

SOC Pro

  • 2.500 allarmi al giorno
  • Log per 180 giorni, poi archivio S3 a consumo
  • WAF incluso per 5 siti
  • Collegamenti API illimitati
  • Report periodico
  • Presa in carico entro 4 ore lavorative

Richiedi la verifica

Perimetro esteso

SOC Custom

  • Allarmi e siti WAF definiti sul perimetro
  • Durata dei log e archivio configurabili
  • Collegamenti API concordati
  • Report periodico
  • Presa in carico entro 2 ore lavorative o su misura

Richiedi la verifica

Attivazione

Tu ci racconti l’azienda. CodyCloud mette in esercizio.

  1. Oggi

    Verifica gratuita

    In 20 minuti capiamo sistemi, persone e cosa succede se si fermano.

  2. Dopo il preventivo

    Collegamento

    Il team collega le fonti e controlla che gli eventi arrivino.

  3. In esercizio

    Monitoraggio

    Allarmi, casi ed evidenze sono disponibili nel centro sicurezza.

Domande frequenti

Cosa valutare in un SOC gestito.

Quale SOC gestito conviene a una PMI?

Quello che mette per iscritto fonti monitorate, soglie, presa in carico, tempi ed evidenze. CerberoSOC dichiara fonti, retention, volumi e tempi di presa in carico. Il canone dipende dal perimetro ed è scritto nel preventivo dopo la verifica gratuita.

SOC gestito o MDR?

Il SOC organizza raccolta, correlazione, triage e casi. Un servizio MDR aggiunge una risposta più estesa sugli endpoint. La scelta dipende dai sistemi collegati e dalle responsabilità scritte, non dal nome commerciale.

Il SOC aiuta con la NIS2?

Sì, per rilevamento, gestione degli incidenti, log ed evidenze. Non sostituisce governance, analisi del rischio e misure organizzative richieste dalla NIS2.

Quanto costerebbe all’azienda un giorno fermo?

Un tecnico ti richiama entro 4 ore lavorative, in 20 minuti individua i punti deboli e, se serve, ti manda un preventivo scritto.

Richiedi la verifica gratuita