Sicurezza informatica gestita per aziende in crescita su Microsoft 365, Google Workspace, Windows e Mac. Chiudiamo le falle che gli aggressori sfruttano di più, teniamo d’occhio ogni segnale di problema e Le forniamo le evidenze che assicuratori e clienti richiedono, il tutto dall’interno del Suo tenant.
La maggior parte degli attacchi alle piccole aziende non ha nulla di sofisticato. Entrano da una password debole, una fattura falsa, un portatile senza patch o un backup mancante. Chiudiamo ciascuna di queste porte e continuiamo a verificare che restino chiuse.
Ogni modifica viene testata e documentata prima di essere applicata, così il Suo team continua a lavorare mentre le lacune si chiudono.
Un esame in sola lettura del Suo tenant, dei dispositivi e della posta elettronica, con una baseline del Secure Score e un breve elenco delle priorità.
Prima le impostazioni a maggiore impatto, come l’autenticazione legacy, l’inoltro esterno e i link di condivisione aperti, ognuna testata prima di essere applicata.
Accesso condizionale, conformità dei dispositivi, protezione degli account amministrativi e backup, introdotti per fasi e con il personale avvisato in anticipo.
Teniamo sotto controllo avvisi, accessi, dispositivi e backup. Grazie al servizio opzionale di rilevamento e risposta gestiti, il nostro partner per le operazioni di sicurezza analizza inoltre i rilevamenti 24 ore su 24.
Report in linguaggio semplice su cosa è cambiato, cosa resta da fare e cosa consigliamo come passo successivo, scritti per Lei e non per i tecnici.
Ogni impostazione risiede nel Suo Microsoft 365 o Google Workspace e sui Suoi dispositivi. Operiamo tramite account amministrativi dedicati intestati alla Sua azienda, protetti da MFA e utilizzati esclusivamente su Sua indicazione, e nulla viene trasferito ai sistemi di SF3 Technologies.
Se un giorno cambia fornitore, consegniamo le politiche, la documentazione e gli strumenti di sicurezza al Suo nuovo team, La assistiamo durante la transizione e poi rimuoviamo i nostri account, così Lei conserva tutto.
Oggi gli assicuratori chiedono informazioni su MFA, rilevamento sugli endpoint, backup, applicazione delle patch e formazione prima di emettere un preventivo o rinnovare la polizza, e una risposta sbagliata può mettere a rischio il risarcimento di un sinistro. Mettiamo in atto questi controlli e Le forniamo le evidenze per rispondere con precisione a ogni domanda.
Ci parli del Suo questionarioMolte aziende possiedono già più protezione di quanta ne usino, spesso all’interno del piano Microsoft 365 che già pagano. Partiamo da ciò che ha, attiviamo ciò che resta inutilizzato e proponiamo qualcosa di nuovo solo quando c’è una lacuna da colmare.
Gestione di Microsoft 365Se la Sua domanda non è tra queste, ce la ponga: Le risponderà una persona in carne e ossa.
Ci chieda qualcos’altroLa soluzione comprende i controlli che bloccano la maggior parte degli attacchi alle piccole imprese e le persone che li mantengono efficaci: autenticazione a più fattori (MFA) e protezione dell’accesso, sicurezza della posta elettronica, dispositivi gestiti e aggiornati, protezione degli endpoint dove lo desidera, backup indipendente e formazione sulla sicurezza. Il servizio di rilevamento e risposta gestiti, in cui un team di sicurezza indaga sugli avvisi 24 ore su 24, è disponibile come componente aggiuntivo opzionale. Con noi sono inclusi anche rapporti redatti in un linguaggio semplice e le prove richieste dal Suo assicuratore o dai Suoi clienti.
No, un centro operativo di sicurezza (SOC) interno completo è fuori dalla portata della maggior parte delle aziende con meno di qualche centinaio di dipendenti e raramente è necessario. Controlli quotidiani rigorosi coprono la maggior parte dei rischi. Se desidera un team di sicurezza che monitori 24 ore su 24, possiamo aggiungere il servizio di rilevamento e risposta gestiti dal nostro partner per le operazioni di sicurezza come servizio opzionale, senza che debba costituire un team.
La maggior parte dei questionari di sottoscrizione chiede informazioni su MFA per posta elettronica e accesso remoto, endpoint detection and response, backup separati dai sistemi principali, applicazione regolare delle patch e corsi di sensibilizzazione alla sicurezza; alcuni chiedono anche degli accessi amministrativi e di un piano di risposta agli incidenti. La aiutiamo a mettere in atto questi controlli e a compilare il questionario con precisione, perché una risposta sbagliata può mettere a rischio il risarcimento di un sinistro.
Per molte piccole aziende è una base solida, perché include Defender for Business, Defender for Office 365, Intune ed Entra ID P1 con l’accesso condizionale. Ciò che conta è che queste funzionalità siano attivate e configurate a dovere, cosa che non avviene per impostazione predefinita. Se desidera la copertura più completa, Microsoft 365 E5 aggiunge Defender for Endpoint Plan 2, Entra ID P2 e gli strumenti completi di conformità di Microsoft Purview.
Sì, Mac, iPhone e iPad possono essere registrati, crittografati, aggiornati e protetti con il rilevamento sugli endpoint esattamente come i PC Windows, tramite Intune o una piattaforma di gestione dei Mac come Mosyle. Il nostro team comprende ex dipendenti Apple e un Apple Certified Mac and iOS Technician, quindi gli utenti Mac non vengono trattati come un’eccezione.
La verifica e le correzioni rapide più importanti vengono prima, di solito nelle prime settimane, a seconda delle dimensioni della Sua azienda e di ciò che è già in atto. Il rafforzamento, come l’accesso condizionale e la conformità dei dispositivi, segue per fasi in modo che nessuno resti bloccato fuori, e da lì proseguono il monitoraggio e la reportistica.
Lavoriamo al Suo fianco per mettere in sicurezza gli account compromessi, isolare i dispositivi interessati, verificare quali dati siano stati compromessi, ripristinare i dati dal backup se necessario e documentare l’accaduto per la Sua compagnia assicurativa. Se dispone del nostro servizio opzionale di rilevamento e risposta gestiti, il nostro partner per le operazioni di sicurezza analizzerà l’allerta e potrà isolare immediatamente il dispositivo. Successivamente, colmeremo la vulnerabilità che ha consentito l’intrusione.
Sì. Lavoriamo da remoto con un team internazionale: ci dica dove si trovano i Suoi collaboratori e Le confermeremo cosa possiamo coprire.
Ci dica cosa La preoccupa di più in fatto di sicurezza, e partiremo da lì.
Parliamone