
Assessment, hardening, monitoraggio e incident response su framework NIST CSF e MITRE ATT&CK. Per aziende, PA e infrastrutture sanitarie.
La sicurezza informatica non è un prodotto, è un processo continuo di valutazione, irrobustimento, controllo e risposta agli incidenti. Tecnotel adotta framework riconosciuti — NIST CSF e MITRE ATT&CK — per portare ordine in tutta la superficie di attacco di un'organizzazione.
Lavoriamo su reti, endpoint, identità, applicazioni, dati e processi: identifichiamo cosa proteggere, valutiamo i rischi, mettiamo in sicurezza, monitoriamo e siamo pronti a rispondere quando qualcosa va storto.
Partiamo sempre da un assessment dettagliato: vulnerability assessment esterno e interno, configuration review, analisi della catena di accesso, mappatura dei dati sensibili. Solo dopo definiamo la roadmap di hardening.
Politiche di least privilege, MFA su tutti i servizi critici, segmentazione di rete, patch management, baseline CIS, gestione delle identità con Entra ID o Active Directory rafforzata.
Lavoriamo sia su Microsoft 365 che su infrastrutture on-prem ibride, integrando EDR/XDR (Eset, Fortinet, Microsoft Defender) e firewall di nuova generazione.
SIEM correlato a EDR, alert qualificati, runbook di risposta agli incidenti. Quando un evento merita attenzione, sappiamo cosa fare e in che ordine.
Per progetti su sedi singole o multi-sede valutiamo prima il contesto reale. Il preventivo arriva dopo, ed è specifico.


