SiemShield raccoglie i log di firewall, server, endpoint e apparati di rete, li analizza in tempo reale e li conserva in un archivio a prova di manomissione, sigillato e marcato con marca temporale qualificata eIDAS. Tutto su infrastruttura proprietaria in Italia.
Creato dall'esperienza pratica di chi un SOC lo gestisce da oltre vent'anni.
«Ogni log viene sigillato e marcato con marca temporale qualificata. Se un solo byte venisse alterato - da chiunque, noi compresi - la matematica lo dimostrerebbe»
In numeri
I sei pilastri
Affidabilità che si dimostra: prestazioni misurabili, prove alla mano e l'esperienza di chi vive gli incidenti ogni giorno.
Datacenter proprietario in Italia con sito di disaster recovery. I dati in chiaro vivono solo dentro la nostra infrastruttura. Le copie esterne dell'archivio sigillato viaggiano già cifrate e riposano in archivi in Italia e regione UE: blindate agli occhi di chi le ospita, pronte per te quando servono.
I log sono sigillati e marcati con marca temporale qualificata eIDAS. Il certificato di integrità si scarica dalla console e chiunque, anche un perito, può verificarlo con uno strumento indipendente.
Ogni cliente vede soltanto i propri dati. La separazione è verificata da test dedicati a ogni rilascio.
Conservazione a norma 12 mesi inclusa, estendibile a 2, 3 o 5 anni; audit trail che sopravvive anche alla cancellazione degli oggetti.
Tecnologia interamente nostra. Il prezzo a GB è il motivo per cui tante aziende spengono metà delle sorgenti del proprio SIEM: SiemShield è costruito al contrario, canone fisso per numero di sorgenti e log illimitati, qualunque sia il volume di eventi o utenti. Un investimento certo, definito prima di iniziare.
Chi sviluppa SiemShield è chi lo usa, ogni giorno, sugli incidenti veri. La piattaforma cresce guidata dal campo.
Fiducia
Un'infrastruttura di proprietà, certificazioni verificate da un ente terzo e la credibilità di chi gestisce sicurezza da anni.
I tuoi log restano su hardware nostro: l'infrastruttura è di nostra proprietà e sta in Italia.
Continuità operativa: sito primario, sito di disaster recovery e copie esterne cifrate in archivi in Italia e regione UE. Se un sito si ferma, il servizio prosegue e le prove restano intatte.
La sicurezza delle informazioni e la qualità sono processi certificati da un ente terzo.
Governance e responsabilità d'impresa formalizzate.
La capacità è già installata nel nostro datacenter: si attiva sulla piattaforma che già usi, in pochi minuti.
Come funziona
Aggiungi e autorizzi la nuova sorgente direttamente dalla console.
La sorgente diventa operativa da sola, senza interventi manuali.
Gli eventi compaiono in console, separati da quelli di ogni altro cliente.
I log entrano nell’archivio sigillato mentre vengono analizzati.
L’archivio riceve la marca temporale qualificata eIDAS e il certificato di integrità si scarica dalla console.
Dalla configurazione alla prova legale, tutto dalla console
Cosa raccogliamo
Conformità
Progettato per i requisiti di NIS2: raccolta centralizzata dei log, conservazione a norma e audit trail che sopravvive alla cancellazione.
ApprofondisciProgettato per i requisiti di DORA: tracciabilità degli eventi ICT, integrità dimostrabile dei log e conservazione estendibile.
ApprofondisciProgettato per i requisiti del provvedimento del Garante del 2008: registrazione degli accessi degli amministratori di sistema con integrità verificabile.
Approfondisci
