Sovrano SOC
Da Tempio delle nuvole - Versione 1
Sovereign SOC: un centro di sicurezza gestito 24 ore su 24, 7 giorni su 7, da analisti di Cloud Temple su infrastruttura SecNumCloud. Rilevamento potenziato dall’IA e dalle regole MITRE ATT&CK, valutazione umana degli allarmi e coordinamento della risposta agli incidenti — dal SIEM al CERT, senza intermediari né dipendenze extraterritoriali. "Ciò che facciamo per proteggere il nostro cloud, lo facciamo anche per i nostri clienti."
Panoramica
Sovereign SOC è il centro di sicurezza gestito da Cloud Temple, operativo 24 ore su 24 e 7 giorni su 7 grazie agli analisti di Cloud Temple (da L1 a L3) su un’infrastruttura certificata SecNumCloud, senza dipendenze extraterritoriali. Il servizio copre l’intero ciclo della difesa informatica: monitoraggio continuo, qualificazione degli allarmi, indagini, raccomandazioni per la risoluzione dei problemi e coordinamento della risposta agli incidenti. Il rilevamento si basa sul Managed SIEM di Cloud Temple, che raccoglie e correla i log, con un motore di regole MITRE ATT&CK e un arricchimento tramite IA per prequalificare gli allarmi e concentrare il lavoro degli analisti sulle minacce reali. La valutazione finale rimane di competenza umana, contestualizzata in base al settore di attività del cliente, con uno SLA di valutazione di 1 ora per gli allarmi critici, 24 ore su 24, 7 giorni su 7. Il servizio monitora nativamente gli ambienti Cloud Temple, ma si estende anche agli ambienti esterni: data center on-premise, altri cloud pubblici (AWS, Azure, GCP), SaaS (M365, Workspace), apparecchiature di rete e applicazioni aziendali. La raccolta dei dati è protetta tramite tunnel VPN IPsec o TLS 1.3. I clienti possono personalizzare le proprie regole di rilevamento (casi d’uso su misura) e monitorare gli incidenti qualificati tramite un portale clienti in tempo reale.
Come si usa
Il servizio è disponibile sul Marketplace Cloud Temple. Una volta inviata la richiesta, i nostri esperti definiscono l'ambito di monitoraggio, individuano i casi d'uso prioritari e dimensionano la soluzione. L'implementazione (fase BUILD) comprende l'integrazione delle fonti di log, l'impostazione della raccolta sicura dei dati e la configurazione delle regole di rilevamento. Una volta entrati nella fase RUN, potrete accedere al portale clienti per consultare gli avvisi in corso, le indagini qualificate, la cronologia e gli indicatori MTTD/MTTR.
Supporto
Cloud Temple gestisce l'intera catena: infrastruttura SecNumCloud, piattaforma SIEM, team SOC e capacità di risposta. Il servizio comprende la definizione del progetto, l'implementazione e la gestione del ciclo di vita. SLA di risposta entro 1 ora per gli allarmi critici, 24 ore su 24, 7 giorni su 7. Report periodici, indicatori MTTD/MTTR e comitati di coordinamento ricorrenti. Conservazione a caldo per 90 giorni, a freddo fino a 1 anno (opzionale).
Termini e condizioni
L'utilizzo di Sovereign SOC è soggetto alle Condizioni Generali di Vendita e di Utilizzo di Cloud Temple. Log, tracce, avvisi e indagini sono ospitati e gestiti in Francia su un'infrastruttura certificata SecNumCloud, in conformità con i requisiti NIS2, DORA, RGPD e HDS. Reversibilità garantita in conformità con il Data Act: esportazione gratuita di tutti i log, le regole e i dati storici con uno SLA di 30 giorni, seguita da una cancellazione sicura entro 7 giorni.