Esperienze Aziendali e
Use Case per Settore Industriale

SIEM, Anti-Frode e Compliance PSD2: Sviluppo e gestione di applicazioni custom su piattaforma Splunk per il monitoraggio della navigazione su archivi interni, la reportistica frodi e l’adeguamento alla direttiva PSD2.
Security Asset Management e Tracciamento Privacy: Implementazione di soluzioni per la gestione della tassonomia degli asset di sicurezza e tracciamento delle operazioni degli operatori sulle posizioni clienti in conformità con le direttive del Garante Privacy (GPDP) e GDPR.
Cybersecurity Assessment e Penetration Testing: Gestione ed esecuzione di oltre 100 progetti di penetration testing e audit sulla protezione dei dati aziendali.
Migrazione Infrastrutturale e Continuità Operativa: Relocation e migrazione di architetture di portali critici del settore (es. Unità di Informazione Finanziaria – UIF) garantendo la continuità operativa dei servizi.

SOC as a Service e Piattaforme Multi-Tenant: Progettazione architetturale, onboarding clienti e tuning delle regole di correlazione (Correlation Searches / SIEM Rules) su Splunk Enterprise Security a supporto dell’erogazione di servizi SOC sul mercato.
Architetture High-Performance e Cloud Migration: Progettazione di infrastrutture Splunk complesse (Search Head Cluster, Indexer Cluster multisite), ingegnerizzazione di pipeline di ingestion ad alte prestazioni (rsyslog/SC4S), normalizzazione CIM e transizione da architetture on-premise a Splunk Cloud.
Automazione SOAR: Analisi e implementazione di playbook personalizzati su tecnologia Splunk SOAR per l’automazione e l’orchestrazione dei flussi di risposta agli incidenti di sicurezza.
Consolidamento Data Center e Governance IT: Progetti di consolidamento infrastrutturale Data Center, gestione di database critici in alta affidabilità e sviluppo di applicativi dedicati al tracciamento e alla compliance.

AIOps e Predictive Analytics: Sviluppo di modelli di previsione e definizione di KPI predittivi per il monitoraggio dei servizi applicativi tramite Splunk ITSI e Machine Learning Toolkit.
Vulnerability Management e Risk Assessment: Fornitura e gestione di sistemi di Vulnerability Management basati su tecnologia Tenable, integrati con servizi di health check e strategie di controllo periodico delle vulnerabilità dell’infrastruttura di rete e del parco macchine.
Rafforzamento Difese Perimetriche: Progetti di aggiornamento dell’infrastruttura di rete interna e potenziamento della sicurezza perimentrale.

Log Management e Monitoraggio di Rete: Realizzazione di architetture centralizzate per l’acquisizione, il monitoraggio ed il controllo dei flussi di log in ingresso/uscita per apparati di rete critici.
Cloud Migration per Piattaforme SIEM: Supporto e gestione della migrazione di sistemi SIEM e Log Collector aziendali da ambienti on-premise verso architetture Splunk Cloud, con sviluppo di dashboard e alert dedicati.

Migrazione Piattaforme SIEM Enterprise: Progettazione e transizione da piattaforme SIEM legacy (es. RSA Security Analytics) verso Splunk Enterprise Security per la gestione dei SOC di settore.
Unified Mobile Security Monitoring: Sviluppo di applicazioni ad hoc per il monitoraggio centralizzato della sicurezza dei dispositivi mobili aziendali, integrando flussi dati da soluzioni MDM e MAM.
Audit Infrastrutturale e Normativa GPDP: Realizzazione di moduli di tracciamento per la compliance alla direttiva del Garante Privacy (GPDP) in materia di Amministratori di Sistema ed esecuzione di security assessment su reti e componenti server.

Cloud-Native SIEM Monitoring: Implementazione di SIEM dedicati al monitoraggio di ambienti operativi interamente basati su Cloud (AWS e Google Cloud), integrando regole di alerting e use case di sicurezza tramite Splunk Security Essentials e ES Content Update.
Compliance e Governance di Sistema: Implementazione e manutenzione di applicazioni specializzate per la conformità alla normativa del Garante Privacy relativamente alla tracciabilità dell’operato degli Amministratori di Sistema.
Adeguamento alla normativa NIS: supporto consulenziale per l’impianto del sistema di politiche e procedure e per l’adeguamento tecnologico ai requisiti NIS per i Soggetti Essenziali.

Esperienze Aziendali eUse Case per Settore Industriale