01
Incident Response
Intervento su richiesta.
Dettaglio del servizio
Qualificazione · Contenimento · Indagine · Eradicazione · Rapporto di remediation
Scegli il livello di protezione adatto oggi. La FEC può gestirlo per te o aiutarti a costruire la tua capacità interna.
01
Intervento su richiesta.
Qualificazione · Contenimento · Indagine · Eradicazione · Rapporto di remediation
02
Preparazione, reperibilità e SLA.
Dispositivo preparato in anticipo · Esperti mobilitabili · Tempi di intervento definiti
03
Sorveglianza gestita in 8x5.
Rilevamento · Qualificazione degli alert · Escalation verso i team
04
SOC 24/7, Threat Hunting e risposta.
Sorveglianza continua · Indagine avanzata · Supporto al contenimento
La FEC supporta la definizione del modello target, la scelta degli strumenti, l'integrazione e il trasferimento graduale ai team interni.
L'obiettivo non è rendere il cliente dipendente dal servizio gestito. La FEC può gestire il SOC nel tempo o organizzare un percorso verso la piena autonomia.
01
Organizzazione, processi, competenze, copertura e capacità di risposta.
02
Modello target, priorità, traiettoria e governance.
03
SIEM, SOAR, EDR/XDR, raccolta, use case e playbook.
04
Documentazione, formazione, affiancamento e passaggio di consegne.
01
Inquadramento, raccolta delle informazioni, procedure e responsabilità.
02
Fonti di log, regole, use case e qualificazione.
03
Indagine, contenimento, remediation e comunicazione.
04
Lezioni apprese, ottimizzazione delle regole e nuovi scenari.
Tempi, ruoli e meccanismi di escalation definiti.
Una lettura chiara degli eventi e dei rischi.
Azioni preparate prima della crisi.
Un modello documentato e trasferibile ai team interni.
Incidente in corso · Preparazione · Sorveglianza gestita · Costruzione del tuo SOC