Secure Group Information Technology.

Chi è Yotta Tecnologie	Security Global Solution	I servizi di Yotta Tecnologie	Job opportunities	Soluzione in ambito PCI-DSS	I Corsi sulla sicurezza	La ISO 27001:2005	Privacy e Compliance

Partners	Virus e Hacker	Sicurezza ambienti virtuali	Supporti di memorizzazione	Sistemi di protezione e autenticazione	Ist. di ricerca	IL BCMS in base alla norma BS 25999	Ethical Hacking


		Le aree dei servizi Secure Group

Progettazione e realizzazione sistemi di sicurezza informatica:

Servizi di Security - Servizi di Networking

Servizi Security

Mobile Desktop Security
Security Audit ed Ethical Hacking del Sistema Informativo Aziendale
Autenticazione
Enterprise User Management
Secure Single Sign On, Password Syncronization ed Access Control
PKI, CA, Firma digitale
Intrusion Detection System
Difesa ed Operating System Hardening
Integrazione dati e applicazioni legacy con ambiente distribuito
Sicurezza in ambiente Mainframe
Backup Centralizzato
Ethical Haking
Progetti di Business Continuity/Disaster Recovery
VPN - Virtual Private Network
Vulnerability Assessment

1Mobile Security Desktop - menu

La protezione dei PC portatili/remoti massima salvaguardia dei dati e accesso sicuro alle proprie infrastrutture.

Le necessità e i rischi connessi all’utilizzo di PC portatili e remoti.

Il crescente utilizzo di personal computer portatili o remoti e delle reti informatiche come strumenti indispensabili per la produttività di un’impresa, fa nascere l’esigenza di proteggere le informazioni riservate, conservate al loro interno, da intrusioni non autorizzate e furto.

Il danno che ne consegue è difficilmente quantificabile ma estremamente rilevante sia dal punto di vista legale che dal punto di vista economico.

L’utente in possesso di una postazione remota o mobile deve essere, al contempo, in grado di accedere alla propria intranet aziendale secondo criteri di massima fruibilità e sicurezza.

La soluzione Secure Group

Secure Group ha progettato Mobile Desktop Security, la soluzione di sicurezza completa che garantisce un elevato livello di protezione dei PC remoti o portatili assicurando autenticazione, riservatezza, integrità e disponibilità dei dati in modalità 24x7.

Mobile Desktop Security integra in un unico pacchetto sul PC portatile o remoto le seguenti tecnologie:

- Autenticazione forte degli utenti sul desktop
- Cifratura forte dei dati locali
- VPN di collegamento con la sede centrale
- Aggiornamento antivirus centralizzato
- Personal firewall e Intrusion Detection System
- Backup centralizzato dei dati
- Gestione servizi 24x7 (opzionale)

2Security Audit ed Ethical Hacking del Sistema
Informativo Aziendale - menu

L'offerta è completa, modulare ed in grado di soddisfare diversi livelli d'esigenze e di complessità; si articola secondo una serie di attività di analisi indipendenti:

- Internet Probing (Security Probing & Penetration Test da Internet)
- Security Probing dall'interno
- Simulazione di attacchi Denial of Service (DoS)
- Secure Suite
- Security Assessment

Oggetto d'analisi sono: Ambienti open, Apparati attivi di rete, Sistemi legacy (RACF, CICS …)

Pagina illustrativa

3 Autenticazione - menu

Il servizio di User Authentication rifornisce il cliente di applicativi che abilitino gli accessi ai software o hardware in uso. L'autenticazione è un passo fondamentale nella costruzione di qualsiasi politica di sicurezza.

Per decidere cosa un utente sia abilitato a fare bisogna prima identificarlo in modo certo. A seconda di quanto questa autenticazione debba essere precisa si possono implementare soluzioni che utilizzino semplici login e password, certificati digitali o metodi di riconoscimento biometrici o la combinazione di questi.

4 Enterprise User Management - menu

I sistemi operativi dell'ultima generazione permettono di gestire un controllo accessi di buon livello, tuttavia una buona politica di sicurezza deve considerare una centralizzazione della gestione dell'ambiente distribuito.

La centralizzazione degli utenti, password e diritti, ha il principale vantaggio di una gestione snella, elimina problematiche di sincronizzazione e riduce il livello di know-how richiesto da parte delle risorse interne sui diversi sistemi operativi ed applicazioni.

5 Secure Single Sign On, Password Syncronization
ed Access Control - menu

In ambienti multipiattaforma, dove ogni utente ha a disposizione diversi servizi, è imperativo evitare che un utente debba ricordare un numero notevole di password. L'esistenza di una password unica legata all'utente permette una semplicità d'utilizzo per l'utente, rendendo la sicurezza trasparente.

Le soluzioni riguardano servizi differenti su sistemi operativi differenti che ospitano applicazioni differenti, ed interagiscono con ambienti Legacy, Mainframes utilizzando server di posta o di news:

- Sincronizzazione di password
- Secure Single Sign-On
- Reduce Single Sign-On
- Access Control

La soluzione proposta è sempre compatibile con i web server più comuni sul mercato: Netscape Enterprise, FastTrack, Microsoft IIS, Apache; supporta Application Server quale BEA WebLogic ed Oracle. Mediante l'uso di API si integrano anche le altre applicazioni utente.

Dando uno sguardo all'autenticazione il sistema proposto è perfettamente compatibile con gli standard di mercato oltre che con le soluzioni leader nell'ambito dell'autenticazione utente, quali: Smart Cards, NT Login, LDAP Login, Certificati x.509 V3 (Entrust, VeriSign, Microsoft, RSA), e SecurID.

6 PKI, CA, Firma digitale - menu

Secure Group gestisce l'implementazione delle PKI (Public Key Infrastructure): una combinazione di software ed hardware in grado di effettuare la gestione sicura e flessibile dell'attività di Certification Autority.
Le PKI permettono di gestire certificati digitali per firma digitale conforme Aipa, autenticazione su sistemi informativi, crittografia, vpn aziendali, siti web, firma digitale applicazioni software, marche temporali (data ed ora certa).
La soluzione copre tutte le fasi di progettazione, pianificazione, integrazione ed assistenza, necessarie all'avvio dell'infrastruttura a chiave pubblica ed al suo utilizzo da parte delle applicazioni aziendali.

Valigetta del promotore

- Protezione del desktop
- Cifratura del File System
- Strong Authentication
- Cifratura della comunicazione tra notebook e Sistema Cantrale tramite VPN
- Backup centralizzato
- Antivirus Automatico
- URL Screening
- Personal Firewall

7 Intrusion Detection System - menu

La fornitura di soluzioni di Intrusion Detection serve ad avere un esatto riscontro della validità e dell'adeguatezza dei propri sistemi di sicurezza implementati su reti, macchine ed applicazioni:

- Monitoring del traffico - Reazione automatica a fronte di un'intrusione - Gestione allarmi da Console Centralizzata - Integrazione con Firewall e dispositivi attivi di networking.

8 Difesa ed Operating System Hardening - menu

Firewall

- Realizzazione di sistemi di difesa perimetrale
- Soluzioni di High Availability e Load Balancing
- URL Screening, Antivirus, Content Analysis
- Bandwidth management
- RAS con strong authentication
- VPN

Operating System Hardening

Il servizio di Hardening definisce varie procedure di personalizzazione dei sistemi per la protezione dell'hardware al fine di ridurre le vulnerabilità di fronte a possibili attacchi. Esso considera tutti gli aspetti di un sistema informatico che vanno dall'autenticazione, integrità dei dati fino a protezioni a livello del sistema operativo interno. L'ultimo passo nel processo di hardening del sistema consiste nell'accertare la sua conformità a quei criteri di sicurezza che hanno rappresentato le linee guida di tutte le precedenti fasi di configurazione e verificare che essa non cambi nel tempo e che quindi rimanga conforme alla politica di sicurezza aziendale.

9 Integrazione dati e applicazioni legacy
con ambiente distribuito - menu

Accesso alle applicazioni e ai dati legacy, ovvero alle basi dati gestite da sistemi Mainframe, mantenendo inalterati i sistemi esistenti, limitando la reingegnerizzazione delle applicazioni mediante l'adozione di differenti architetture applicative, come quelle "web-based" o "client-server".

Implementazione di strumenti che consentano attraverso l'utilizzo di tecnologie come JAVA, JAVA applets, Active X, JDBC, di integrare sulle nuove applicazioni, ad esempio, delle richieste a un DB2, oppure di mandare in esecuzione transazioni CICS o IMS.

Inoltre anche l'accesso in emulazione terminale in ambienti Mainframe o Unix ora può essere affrontato tramite architetture "Host to Web" (soluzioni WEB/JAVA) e quindi senza più bisogno di un client sulla workstation-utente dedicato a tale scopo.

Secure Group fornisce tecnologie che semplificano in modo efficace l'interoperabilità tra sistemi multipiattaforma garantendo un elevato livello di sicurezza.

10 Sicurezza in ambiente Mainframe - menu

La soluzione di sicurezza in ambiente Mainframe, realizzata con l'applicazione RACF, è una proposta completa che copre tutte le esigenze di sicurezza in termini di organizzazione, di realizzazione, di gestione, di controllo e di formazione.

Essa si compone di attività di Auditing & risk analysis: valutazione e controllo delle politiche di sicurezza applicate, delle configurazioni effettuate, delle procedure organizzative e del change management delle autorizzazioni. Tuning: realizzazione di operazioni di riassestamento o ottimizzazione di RACF, per ottenere un ambiente snello, funzionale e correttamente operativo. Rightsizing: definizione e realizzazione di piani di migrazione da sistemi di sicurezza diversi a quello RACF o di un eventuale passaggio in produzione del progetto. Supporto organizzativo: definizione delle proprie Policy sulla sicurezza. Training on the job: conoscenze professionali per una corretta e completa gestione di RACF.

11 Backup Centralizzato - menu

Il servizio fornisce la possibilità di realizzare, da un unico punto in remoto o in loco, l'operazione di copia delle informazioni e applicazioni presenti su tutte le macchine di cui si desidera preservare l'integrità dei dati e programmarne un eventuale recupero.

Per mettere l’organizzazione al riparo da rischi connessi dalle interruzioni dell'ambiente di business dovuti ad eventi imprevedibili che possono causare perdita di dati, applicazioni o informazioni vitali, è importante attivare un servizio di Disaster Recovery che gestisce immediatamente le emergenze di perdita o distruzione di questi ripristinando l'ultimo stato conservato.

12 Ethical Haking - menu

Il servizio di Ethical Hacking consiste in un intervento di ricerca delle vulnerabilità basato sulla simulazione di un'azione di intrusione che cerca di impossessarsi del sistema target sfruttando le debolezze riscontrate. Ciò consente di intraprendere le adeguate difese per il sistema.

L'Ethical Hacking rappresenta una componente essenziale di audit della sicurezza e di gestione del Risk Assessment aziendale che prova la robustezza dell'infrastruttura informatica con gli strumenti di un hacker. Tale servizio può essere effettuato in due modi: dall'interno, ricalcando l'attacco effettuato da persone interne all'azienda e dall'esterno, mediante l'uso della rete Internet, riproducendo il modus operandi di un hacker estraneo all'azienda.

Entrambe le condizioni di attacco possono rientrare in due categorie: Ethical Hacking Black Box e Ethical Hacking White Box.

La differenza tra i due approcci risiede sostanzialmente nelle informazioni di partenza dell'analisi:
Nel caso di Ethical Hacking Black Box, le informazioni di partenza sono esigue (dominio e indirizzi IP). Nel caso di Ethical Hacking White Box, le informazioni di partenza sono tutti i documenti e le informazioni possibili coinvolti nell'ambito stesso da analizzare.

13 Progetti di Business Continuity/Disaster Recovery - menu

Secure Group fornisce un servizio di consulenza per la definizione di un Progetto di Business Continuity/Disaster Recovery così composto :

Analisi iniziale del Sistema Informativo (Business Impact Analysis)
Disegno della Soluzione (architettura, dimensionamento, sicurezza)
Specifiche di dettaglio
Business Continuity Plan (Contingency Plan)
Valutazione costi
Studio di fattibilità/preparazione Capitolato Tecnico per richiesta offerte/bandi di gara
Consulenza nella fase di analisi e scelta del Fornitore di riferimento/scelta migliore
Consulenza nella fase di realizzazione della Soluzione identificata, Project Management

14 VPN - Virtual Private Network - menu

Secure Group implementa il servizio di progettazione, installazione e personalizzazione delle VPN che consiste nel predisporre un canale virtuale a forte cifratura al fine di permettere la connessione di siti e utenti remoti alla rete principale. Le VPN permettono di sfruttare i bassi costi dei servizi dial-up normali e la flessibilità Internet per la raccolta degli utenti mobili e dei branch office.

15 Vulnerability Assessment - menu

Il servizio di Vulnerability Assessment permette l'individuazione periodica di nuove vulnerabilità nei sistemi mediante tecniche di attacco sempre aggiornate. Questa attività permette al cliente di predisporre la propria rete in modo da eliminare le vulnerabilità riscontrate affinché la rete risulti protetta da attacchi o intrusioni che potrebbero compromettere dati e sistemi.

Servizi Networking

Secure Group svolge dal 1986 servizi di consulenza specializzata, tecnico sistemistica. E' certificata UNI ISO 9001 per le attività di consulenza e progettazione informatica, integrazione dei sistemi nell'ambito dell'Information Security e nella gestione di architettura e reti. Si occupa della progettazione ed implementazione di infrastrutture tecnologiche complesse indipendenti dalle piattaforme e nuove competenze tecniche relative all'area networking, acquisite dall'azienda con l'inserimento di nuovo personale qualificato, hanno portato la nascita di nuovi servizi: