SICUREZZA INFORMATICA

Tutte le attività di gestione dell’infrastruttura di sicurezza sono affidate a Fastweb (Managed Security Service Provider) con ottimizzazione dei costi e garanzia di elevati standard di qualità, e un risparmio in tempo e risorse investite nella gestione, manutenzione e messa in sicurezza del proprio patrimonio informativo.

Fastweb affianca i clienti nelle scelte di configurazione e nelle attività di gestione, grazie al supporto dei team dedicati Security Competence Center e Security Operation Center (SOC).

Le security policies aziendali sono implementate da Fastweb.

L’azienda mantiene il totale controllo grazie alle informazioni chiave sempre disponibili nei tool di reportistica.

Attraverso funzionalità implementate su apparati UTM (Unified Threat Management) il servizio offre una protezione estesa del gateway di accesso alla Rete:

•  Firewalling per proteggere la rete da accessi non autorizzati ai sistemi, prevenendo intrusioni e sottrazioni di informazioni aziendali.
•  IPS (Intrusion Prevention System) per proteggere i server da intrusioni condotte con software e applicazioni “malevole”.
•  Traffing shaping per allocare la banda Internet disponibile a specifici servizi applicativi e/o utenti in base alle politiche di sicurezza aziendali.
•  Sicurezza degli accessi
  1. per collegarsi via Internet da sedi remote (anche dall’estero) tramite VPN;
  2. per gestire accessi remoti B2E (Business to Employee ad es. per soluzioni di telelavoro).
•  Antivirus & AntiSpyware per bloccare una vasta gamma di malware in grado di infettare i PC aziendali, impedendogli di raggiungere i sistemi interni.
•  Content Filtering per verificare la congruità della navigazione Internet alle policy aziendali e bloccare la raggiungibilità di siti che spesso sono veicoli di minacce informatiche o legali.
•  Application Control per definire politiche di accesso alle applicazioni da parte degli utenti.
•  Reportistica tecnica per avere informazioni strutturate di sicurezza con dettagli sui singoli servizi e prestazioni (es. utilizzo applicazioni, tentativi di evasione delle policy etc.).
•  Crittografia per aggiungere un livello di riservatezza sul traffico intraziendale e per l’accesso a server particolarmente critici.

La soluzione interviene nelle differenti fasi utilizzate dagli attaccanti andando ad identificare e neutralizzare quanto rilevato in maniera automatica o tramite delle procedure guidate e gestite dal Security Operation Center (SOC) di Fastweb.

Grazie a Fast Security – Advanced Protection è possibile:

•  Collezionare ed analizzare dati provenienti da Endpoint e Network, così come i dati generati dall’infrastruttura di sicurezza in essere all’interno delle aziende, con lo scopo di identificare eventuali attività malevole.
•  Effettuare analisi di sicurezza ad alte performance.
•  Definire una strategia per rimuovere le minacce con il minor impatto sui sistemi e sulla rete.
•  Implementare contromisure automatiche o semi-automatiche per la loro rimozione.
•  Integrare dati dalle soluzioni di sicurezza già presenti, al fine di arricchire i dati e contribuire alla corretta identificazione delle minacce.

Oltre a garantire un livello di protezione unico rispetto agli attacchi più avanzati, il servizio offre importanti vantaggi in termini di affidabilità e ottimizzazione delle risorse interne:

•  Protezione e gestione h24, Fastweb provvede al controllo costante della piattaforma, al tuning delle policy di sicurezza più adatte al contesto da proteggere ed all’analisi degli attacchi e a fornire risposte in modalità real-time.
•  Focalizzazione delle risorse su attività strategiche, l’approccio del servizio di sicurezza gestito permette ad ogni azienda di essere più efficiente e orientare le proprie risorse, delegando a Fastweb (Managed Security Service Provider) le attività operative di gestione dell’infrastruttura di sicurezza.
•  Massimo controllo sul servizio, l’azienda mantiene il completo controllo della Governance della sicurezza. Fastweb implementa e gestisce con adeguati livelli di servizio le politiche di sicurezza concordate, fornendo un supporto specialistico su tematiche che richiedono skill e know how specifici.
  È previsto l’invio di una reportistica periodica in grado di fornire tutti gli elementi di sintesi necessari. Al verificarsi di ogni evento significativo è inoltre previsto l’invio di un incident report specifico con tutti i dettagli degli impatti e delle azioni operate per porvi rimedio.

L’offerta commerciale è modulare e scalabile, Fastweb supporta i clienti nella definizione della migliore soluzione per rispondere alle esigenze di Sicurezza e dimensionare la soluzione in maniera opportuna.

Fastweb monitora tutto il traffico diretto verso la rete del Cliente dirottandolo alle prime avvisaglie di pericolo o malfunzionamento su un’infrastruttura centralizzata, che analizza il traffico sospetto e consegna all’azienda solamente traffico legittimo e sicuro.

Le due fasi di controllo e protezione garantiscono una protezione reale ed efficace, basata sulla possibilità di individuare gli attacchi e mettere in atto procedure di difesa in maniera veloce e dinamica, grazie ad un sistema di protezione particolarmente avanzato.

Fast KaleiDoS utilizza tecnologie leader di mercato nella prevenzione e protezione da attacchi DDoS e include il presidio e assistenza H24 del Security Operations Center di Fastweb (SOC).

L’infrastruttura tecnologica è localizzata all’interno dei POP (Point of Presence) e dei Datacenter Fastweb Fastweb Tier III equivalenti e del Data Center TIER IV certificato dall’Uptime Institute.

L’offerta si declina in due diversi tipi di protezione:

•  Core Protection Solution monitoraggio costante del traffico proveniente dalla BIG Internet e diretto verso il link dell’azienda con relativi interventi di mitigation a fronte di anomalie riconducibili ad attacchi verso il Cliente.
•  Full Protection Solution oltre alle funzionalità del profilo Core, prevede soluzioni di protezione da attacchi finalizzati a colpire particolari applicazioni o servizi. Tale proposizione è in grado di intervenire a fronte di minacce più mirate e focalizzate, ad esempio, ad esaurire le risorse computazionali dei server su cui sono configurate applicazioni business critical.