OPNsense decide cosa passa; Strega Defence riconosce le minacce, interviene e ti racconta cosa ha fatto. Ecco cosa succede dietro le quinte, senza bisogno di capirlo per usarlo.
L'unico punto di passaggio tra l'ufficio e internet. Chiude ciò che non serve, lascia passare il lavoro di tutti i giorni, osserva il traffico.
Raccoglie gli eventi, li mette in ordine, li collega tra loro e li traduce in avvisi comprensibili. Tiene il Registro.
Gli avvisi arrivano sul telefono; dal computer si vedono stato della rete, storico, registro e azioni disponibili.
Il collegamento parte dalla Box verso la piattaforma: in ufficio non si apre nessuna porta in ingresso. L'obiettivo è vedere un evento in console entro 60 secondi nel 95% dei casi.
Lavorano insieme dentro la Box e nelle app: il cliente non deve installare né configurare nulla.
Osserva in continuo ciò che succede in rete: connessioni, blocchi, tentativi di accesso, stato della linea internet. Mette in ordine i segnali, scarta il rumore e riconosce le situazioni da segnalare.
Dove si vede: Stato della rete nella web app
Manda un messaggio quando serve, con cosa è successo, quanto è grave e cosa conviene fare. Non ripete lo stesso avviso dieci volte.
Dove si vede: App mobile, email, web app
Annota chi ha fatto cosa e quando: accessi, decisioni, modifiche. È la prova da mostrare a un cliente, a un auditor o al Garante, e alimenta il rapporto periodico.
Dove si vede: Web app, rapporto periodico
Interviene in automatico quando serve: blocca un sito, un Paese o un tentativo di accesso, isola dalla rete un dispositivo sospetto finché un tecnico non lo controlla. Ogni azione è spiegata in una notifica e resta nel Registro.
Dove si vede: App mobile e web app
Le regole iniziali di rilevamento, in parole semplici. Saranno tarate insieme ai clienti del programma pilota.
La linea cade o perde pacchetti per più minuti: lo sai prima che qualcuno chiami, e sai se il problema è del fornitore.
Un computer prova a raggiungere un dominio noto per distribuire virus o rubare password: il collegamento viene bloccato.
Il traffico mostra i segni di un attacco noto, o lo stesso dispositivo li ripete: l'avviso parte con la gravità giusta.
Tentativi falliti ripetuti sulla VPN o sul pannello di gestione, magari da un Paese insolito.
Un'interfaccia satura per troppo tempo, o un picco insolito verso il NAS dove stanno le pratiche.
Disco, memoria, temperatura, servizi fermi o versione non aggiornata: ce ne occupiamo noi.
Una regola cambiata senza passare da Strega Defence genera subito un avviso.
Il PC della segreteria prova a collegarsi a un indirizzo noto per distribuire virus. La Box blocca la connessione e isola il PC dal resto della rete. Il tecnico riceve l'avviso, controlla il PC e lo ricollega a lavoro fatto. Tutto resta nel Registro.
La linea internet cade tre volte in un'ora, proprio durante l'invio delle dichiarazioni. Strega Defence lo segnala prima che qualcuno chiami, e il titolare ha già la prova da girare all'operatore.
Qualcuno da un Paese estero prova cento volte la password della VPN. Strega Defence blocca gli accessi da quel Paese e lo comunica al titolare, che non deve fare nulla.
Segue trenta studi dalla stessa console e vede subito quali hanno un problema aperto. Interviene da remoto, senza spostarsi, e il rapporto periodico mostra ai clienti il lavoro svolto.
Gli esempi sono illustrativi: messaggi e comportamenti saranno definiti e verificati nella fase pilota.
Dal primo incontro alla rete protetta passano in genere due settimane, e l'ufficio resta senza internet al massimo per un'ora. Tempi indicativi, da confermare con il programma pilota.
Capiamo come lavora lo studio e quale versione della Box serve, One o Business.
Un tecnico visita l'ufficio per circa un'ora: dove sta il router, dove mettere la Box, alimentazione e collegamenti. Se manca qualcosa, lo dice subito.
Prepariamo la Box in laboratorio con il profilo del tuo ufficio e la mettiamo alla prova per 24 ore prima di consegnarla.
In un orario concordato il tecnico collega la Box e verifica che tutto funzioni: internet, posta, gestionale, PEC, stampanti. L'ufficio resta offline al massimo un'ora.
Verbale di collaudo e mezz'ora con titolare e referente: come installare l'app, leggere un avviso, usare la web app.
Nelle prime settimane Sentinella impara le abitudini dell'ufficio e affina gli avvisi da sola. Poi lavora in silenzio.
Strega Defence è costruito su software open source maturo, verificato da grandi comunità. Il valore che aggiungiamo sta sopra: interpretare gli eventi, spiegarli, proporre le azioni giuste e tenerne traccia.
Privacy per impostazione. Il cliente è titolare del trattamento e noi responsabili ai sensi dell'art. 28 del GDPR. Nei rapporti i dispositivi sono pseudonimizzati e i log di navigazione ridotti al minimo; i dati sono ospitati nell'Unione europea e cancellati in modo certificato alla fine del contratto.
Ti mostriamo la web app e l'app mobile in una dimostrazione di venti minuti, dal telefono.
