CON SECURITY OPERATION CENTER MAGGIOR SICUREZZA PER LE VOSTRE RETI Archivio/nuovi progetti/noc/SOC SmartNet v 6.12 22 April, 2003 Mentre continua a crescere vertiginosamente il numero di aziende che si affacciano al networking - la vulnerabilità dei dati aziendali diventa sempre più critica, per il rischio di attacchi informatici, e necessita di un impegno continuo nella ricerca e nell’applicazione di contromisure adeguate. Le reti aziendali utilizzate giornalmente sono da considerarsi un bene prezioso necessario al normale svolgimento delle attività di una qualsiasi società. E’ inimmaginabile ciò che potrebbe accadere se improvvisamente la rete smettesse di funzionare e soprattutto a quanto potrebbe ammontare la perdita se le attività si interrompessero per alcune ore. In altri casi, spesso le aziende non sono in grado di dedicare risorse qualificate per la gestione della propria rete, a fronte degli elevati costi richiesti per la formazione del personale tecnico. Poste di fronte alle opportunità offerte dall’ e-Business però, anche le PMI (piccole e medie imprese) hanno visto espandere le loro risorse IT. La rete, che è stata creata in breve tempo e si è poi sviluppata rapidamente, può avere raggiunto un livello di complessità tale da essere difficilmente governata da risorse interne all'azienda, impegnate normalmente nello sviluppo di attività interne dedicate alle esigenze applicative degli utenti. Presidiare e proteggere però il corretto funzionamento del sistema network e delle apparecchiature che ne fanno parte, rappresenta un elemento essenziale per mantenere elevati i livelli di servizio e le prestazioni di tutto il sistema informativo aziendale. Per garantire un servizio di protezione sicuro ed efficace - da attacchi e intrusioni sulla rete che rischiano di compromettere l’integrità, la confidenzialità e la disponibilità dei dati aziendali - SmartNet ha deciso di offrire le proprie competenze sulla Sicurezza: un know-how maturato in anni di esperienza, sin dalla nascita di Internet. Ha varato così un'iniziativa a livello regionale: il programma SSP (Smart Security Protection). L’obiettivo è quello di mettere a disposizione delle Piccole, Medie e Grandi Aziende un servizio in Outsourcing denominato “Smart Security Protection” in grado di fornire, con canone mensile fisso, un ampio ventaglio di servizi per il monitoraggio ed il blocco dei tentativi di intrusione attraverso il SOC (Security Operation Center). Le aziende che utilizzeranno il programma SSP (Smart Security Protection) potranno fruire di prestazioni più sicure dalla rete tramite la gestione remota di specialisti qualificati e certificati, un servizio di assistenza completo che potrà anche garantire, su richiesta, l’ intervento On-Site di specialisti in tempi stabiliti, razionalizzando e contenendo così al meglio i costi di gestione. Via Scarfoglio, 23 Agnano 80078 (Pozzuoli) NAPOLI Tel: Fax: 081,570 6235 081,570 8996 e-mail: [email protected] Sito web: www.smartnet.it Vers. 6.12 CARATTERISTICHE DEL SERVIZIO Basic Network Monitoring Consiste nel monitoraggio da remoto e nella gestione di tutti gli apparati di rete (hub, switch, router) mediante particolari software idonei alla valutazione dello stato della rete e del suo utilizzo. I problemi riscontrati sono inviati al Security Operation Center (SOC) ed eventualmente anche alla struttura IT dell'azienda. OUTSOURCING SmartNet offre in Outsourcing, attraverso un team di specialisti certificati da Cisco Systems e Microsoft, un servizio di monitoraggio e blocco dei tentativi di intrusione più noti, Attivo 24 ore al giorno, 365 giorni all’ anno. Congestione del Traffico di Rete Tramite il monitoraggio remoto, i tecnici NOC sono in grado di rilevare i casi di congestione della rete e quindi fornire tutte le informazioni relative ai problemi di funzionamento, oppure intervenire direttamente da remoto. Un intervento in modo remoto riduce gli spostamenti e quindi i costi, e si ha un'accelerazione dei tempi di riparazione. Management Remote degli Apparati di Network Permette il controllo e la gestione da remoto di server, hub, switch e router. La gestione del sistema e il controllo delle prestazioni, che vengono effettuati in modo remoto dai tecnici NOC, non richiedono in loco la presenza di uno staff IT. Management Remoto del Systema Operativo Consiste nella gestione remota di sistemi operativi quali: NT, Novell, UNIX. Consente una pianificazione documentata delle future necessità e la programmazione di upgrade di hardware e software. Abbonamento con Canone Mensile Sottoscrivendo l’ abbonamento a canone mensile fisso al servizio “Smart Security Protection”, il cliente riceve, in comodato d’ uso, il dispositivo hardware necessario per l’attivazione del servizio. Il dispositivo è un Firewall Cisco Pix o Watchgard, in grado di dialogare in tempo reale con il SOC Security Operation Center di SmartNet su un canale VPN (criptato e dedicato). Qui i nostri specialisti ricevono gli allarmi degli eventi significativi generati dal traffico in entrata e uscita dalla LAN del cliente, riconoscendo e reagendo opportunamente e in tempo reale alle diverse tipologie di attacco e tentativi di intrusione, proteggendo così la riservatezza dei dati aziendali. Periodicamente SmartNet invia un report dettagliato sulla frequenza delle intrusioni, fornendo un servizio in continuo sviluppo. La puntuale informazione sul funzionamento del sistema garantisce la dinamicità e la flessibilità del servizio. SERVIZI Complementari Oltre alle soluzioni spra descritte, che rientrano nell’ottica della gestione semplificata della rete, è possibile estendere tali attività con servizi ON-Site complementari quali: Servizio di Telenconsulting: supporto di specialisti di Livello 2 in grado di fornire una assistenza telefonica su problematiche complesse relative al networking, Servizio Reactive: garanzia di ripristino dello stato di funzionamento entro un determinato periodo temporale dalla richiesta da parte del cliente, Servizio Proactive: garanzia di ripristino dello stato di funzionamento entro un determinato periodo temporale dall’insorgere di un malfunzionamento. Su esplicita richiesta dei clienti è possibile fornire report mensili in grado di dettagliare con estrema precisione l’effettivo stato di funzionamento della rete e di identificare le potenziali criticità. [email protected]