Una torre di controllo per tutta la tua sicurezza
Firewall, posta, eventi e accessi non sono quattro prodotti da far parlare fra loro: lavorano insieme, si gestiscono dallo stesso posto e li può seguire il tuo fornitore informatico.
Il problema
Firewall, posta, accessi e registri degli eventi sono spesso prodotti diversi, di fornitori diversi, ognuno con la propria console. Un tentativo di accesso visto da uno non arriva all'altro, e un segnale che da solo sembra innocuo resta innocuo.
In CybeTower questi elementi si parlano: nascono dallo stesso backend, quindi quello che raccoglie un modulo è a disposizione degli altri, senza integrazioni da comprare e da mantenere.
Da dove partire
Se in azienda non c'è un reparto informatico, il punto di partenza è il problema che hai già visto succedere, o che temi. Ecco i più comuni, e il modulo che se ne occupa.
Arriva un'email che sembra del solito fornitore e chiede di pagare su un conto nuovo. CybeTower Bastion Mail cerca i segnali tipici di queste frodi e segnala i messaggi sospetti. Verificare al telefono ogni cambio di coordinate resta comunque la regola.
Se ne occupa: CybeTower Bastion Mail
Quando un servizio online subisce un furto di dati, indirizzi email e password finiscono in elenchi che circolano. CybeTower Radar controlla se gli indirizzi della tua azienda compaiono in violazioni di dati note e ti avvisa, anche sul telefono.
Se ne occupa: CybeTower Radar
Un programma dannoso, di solito, prova a contattare l'esterno. CybeTower Bastion Network, il firewall, segnala quando un computer della tua rete comunica con un indirizzo noto come malevolo, e può bloccare queste connessioni.
Se ne occupa: CybeTower Bastion Network
Non devi diventare un esperto. Se il tuo fornitore informatico è un nostro partner, gestisce la piattaforma per te e resta il tuo punto di riferimento. Puoi girargli questa pagina.
Se ne occupa: Il tuo fornitore informatico
Come lavorano insieme
Il vantaggio di avere un backend solo è che un segnale raccolto da un modulo può diventare un'azione su un altro, senza integrazioni da comprare.
Gli agenti e i firewall inviano eventi e log al backend condiviso.
Gli eventi vengono normalizzati, messi in relazione e classificati.
Le politiche di risposta possono far scattare il blocco sugli apparati gestiti.
Ogni azione resta registrata e consultabile per le verifiche.
I moduli
Di solito si comincia da CybeTower Bastion Network, il firewall: già da solo vede cosa esce dalla tua rete. Ogni altro modulo funziona anche da solo e si aggiunge quando serve.
Quattro moduli che proteggono i punti di passaggio dell'azienda: la rete, le applicazioni pubblicate, la posta e i collegamenti fra le sedi. Si gestiscono dalla stessa console e si attivano separatamente.
Il firewall di CybeTower, su apparato dedicato o macchina virtuale, per tutte le sedi da una console. Vede cosa esce dalla tua rete verso indirizzi malevoli.
Protegge i siti e le applicazioni che pubblichi su internet.
Filtra frodi via email, posta indesiderata e contenuti dannosi prima che arrivino nella casella.
Collega sedi, apparati e persone senza configurare tunnel a mano.
CybeTower NEXUS, CybeTower SHIELD e CybeTower Sentinel lavorano sugli stessi dati e sulla stessa gestione della famiglia Bastion. CybeTower Radar invece è un servizio a sé, con un proprio accesso.
Raccoglie e mette in relazione gli eventi di tutta l'infrastruttura.
Raccoglie i log dall'infrastruttura, li normalizza, applica regole di rilevamento e correla gli eventi in incidenti. Comprende un raccoglitore da installare in sede e un agente multipiattaforma per i sistemi da sorvegliare.
Un solo accesso a tutte le console, con autenticazione a più fattori.
Accesso unico a tutte le console e, se serve, alle applicazioni aziendali: autenticazione a più fattori con codici temporanei e chiavi hardware o passkey, ruoli e permessi per organizzazione, registro degli accessi e delle modifiche.
Sorveglia la rete interna e segnala quello che cambia.
Sorveglianza della rete interna e rilevamento delle minacce sui sistemi: individua alterazioni dei file, processi e servizi anomali, tentativi di accesso, manomissioni della rete locale e strumenti di occultamento. Censisce ciò che è collegato e tiene sotto controllo lo stato degli aggiornamenti.
Controlla se le credenziali dell'azienda compaiono in violazioni di dati note.
Monitoraggio delle credenziali: controlla se gli indirizzi email dell'azienda compaiono in violazioni di dati note e avvisa quando succede. Si usa da solo, con un proprio accesso, anche senza gli altri moduli.
Accesso da fuori
Un file della VPN dimenticato nella cartella Download, una password riusata finita in una violazione, un accesso senza secondo fattore: basta questo. Chi entra così sembra un collaboratore, e se nessuno mette in relazione quello che succede può restare dentro a lungo senza che nessuno se ne accorga.
Ti avvisa quando gli indirizzi dell'azienda compaiono in violazioni di dati note.
Registra ogni accesso, con il secondo fattore.
Mette in relazione gli accessi, per esempio le stesse credenziali che provano più sistemi.
Segnala i computer che contattano indirizzi malevoli, e può bloccarli.
Nessun sistema è impenetrabile. La differenza è chiudere le porte più usate e accorgersi in fretta di chi prova a entrare.
Perché CybeTower
Si parte da un modulo e si aggiungono gli altri quando servono. Le abilitazioni sono per modulo, e le applica il software.
Un backend unico e condiviso. I dati passano da un modulo all'altro senza connettori da far funzionare e da mantenere.
La configurazione di alcuni firewall diffusi si importa, e quella di CybeTower si esporta: la configurazione degli apparati, le regole del firewall in formato CSV, il registro delle operazioni. Chi entra sa di poter uscire.
Dove stanno i dati
Le configurazioni, compresi i certificati per l'accesso remoto, restano sui tuoi dispositivi. I log che CybeTower NEXUS mette in relazione vengono elaborati sui nostri server, in datacenter svizzeri.
Chi la gestisce
La piattaforma è la stessa: cambia chi la tiene sotto controllo ogni giorno.
La gestisci dalla console: moduli, apparati, utenti e avvisi, tutto dallo stesso posto.
Se è un nostro partner, la gestisce per te insieme agli altri suoi clienti, ognuno con i propri dati separati, e resta il tuo punto di riferimento.
Per alcuni clienti storici la gestiamo direttamente: così chi sviluppa CybeTower vede ogni giorno le minacce vere. I clienti nuovi li indirizziamo ai partner.
Per i partner
Se sei un fornitore informatico o gestisci servizi di sicurezza per altre aziende, puoi seguire tutti i tuoi clienti da una sola console.
Chi arriva tramite un partner resta cliente del partner.
Il supporto tecnico al partner lo diamo noi, dal Ticino, direttamente da chi sviluppa CybeTower.
Le condizioni della collaborazione si concordano direttamente con ogni partner.
Domande frequenti
No. Ogni modulo funziona da solo e si attiva separatamente: si parte da quello che serve e si aggiungono gli altri quando ha senso.
Da alcuni firewall diffusi sì, non da tutti. CybeTower Bastion Network prende il posto del firewall che hai e, se è fra quelli supportati, ne importa la configurazione: regole, traduzione degli indirizzi (NAT), reti private (VPN) e utenti locali non vanno riscritti a mano. Prima di applicare, un'anteprima mostra cosa cambierà.
CybeTower Radar controlla se le credenziali aziendali compaiono in violazioni di dati note e vive su una piattaforma separata. Gli altri moduli proteggono l'infrastruttura: rete, posta, eventi e accessi.
Dipende da te. Puoi gestirla da solo dalla console, affidarla al tuo fornitore informatico se è un nostro partner, oppure, per alcuni clienti, la gestiamo direttamente noi.
Le configurazioni, compresi i certificati per l'accesso remoto, restano sui dispositivi presso di te. I log raccolti da CybeTower NEXUS vengono elaborati sui nostri server, in due datacenter svizzeri nel Canton Zurigo e nel Canton Berna, per poterli mettere in relazione fra tutti i tuoi dispositivi. La copia di sicurezza sta nell'altro dei due datacenter: i log e le loro copie restano in Svizzera. Gli avvisi che scegli di ricevere su Telegram o Pushover passano invece dai server di quei servizi.
CybeTower Bastion Mail cerca i segnali tipici delle frodi via email, come un messaggio che imita un fornitore per farti cambiare le coordinate bancarie, e segnala i messaggi sospetti. Nessun filtro è infallibile: resta buona regola verificare al telefono ogni cambio di coordinate.
Riduce le occasioni e accorcia i tempi di reazione, non lo rende impossibile. CybeTower Bastion Mail filtra la posta con contenuti dannosi. CybeTower Bastion Network segnala quando un computer della tua rete comincia a comunicare con un indirizzo noto come malevolo, un segnale da guardare subito, e può bloccare queste connessioni. Non sostituisce le copie di sicurezza: se un attacco riesce comunque, sono quelle a riportarti al lavoro.
Sì. La piattaforma gestisce più clienti da una sola console, con i dati di ogni organizzazione separati. Trovi i dettagli nella sezione dedicata ai partner.
Sì. La famiglia CybeTower Bastion ha quattro moduli: Network per i firewall, Application per le applicazioni pubblicate, Mail per la posta e Link per i collegamenti fra le sedi. Si attivano insieme o separatamente.
