Cochise sorveglia in continuo computer e server della tua azienda con la piattaforma Wazuh, blocca il ransomware e isola il PC colpito, ti avvisa in italiano con il rimedio e ogni mese ti consegna un report che dimostra i controlli attivi. Installazione e configurazione sono incluse, non serve hardware e il canone è per postazione.
- Sorveglianza continua di PC e server: file, processi, accessi, aggiornamenti, rete.
- In caso di attacco: blocco, isolamento del PC con chiave di sblocco tua, avviso con rimedio.
- Report mensile comprensibile e, con il pacchetto NIS2, evidenze per le misure ACN.
- Tre pacchetti (Essential, Business, NIS2 & Compliance), prezzo su misura per postazione.
Cochise è il servizio di sicurezza informatica gestita di Helpwebnet per piccole e medie imprese, studi professionali e fornitori di aziende soggette alla NIS2. Lo costruiamo sulla piattaforma open source Wazuh, lo configuriamo sulla tua rete e lo sorvegliamo noi: tu ricevi avvisi chiari e report periodici, senza dover costruire un reparto di sicurezza interno.
Cosa sorvegliamo
| Area | Cosa controlliamo |
|---|---|
| Computer e server | File, processi, servizi installati, accessi, integrità dei file importanti, comportamenti tipici del ransomware |
| Aggiornamenti e vulnerabilità | Programmi vulnerabili su ogni PC (Windows e applicazioni) e stato degli aggiornamenti, anche sulle macchine spesso spente |
| Protezione dal malware | Antivirus Microsoft Defender integrato e controllo dei file scaricati con VirusTotal |
| Rete | Una sentinella che segnala scansioni e movimenti sospetti all'interno della rete |
| Parco macchine | Inventario aggiornato di dispositivi e software installati |
Se usi servizi cloud o di posta particolari, chiedici il dettaglio di cosa possiamo collegare alla piattaforma nel tuo caso.
Cosa succede quando scatta un allarme
- Rilevamento. L'agent sul computer o sul server registra l'evento (un file-trappola toccato, un processo sospetto, un accesso anomalo) e lo invia alla piattaforma.
- Analisi. Regole e analisi automatica confrontano l'evento con il contesto e scartano i falsi allarmi più comuni; ciò che resta viene classificato per gravità.
- Contenimento automatico. Se le regole lo prevedono, il processo viene fermato e il computer isolato dalla rete; lo sblocco avviene con una chiave che resta a te.
- Avviso. Ricevi un messaggio chiaro, in italiano, con cosa è successo e il rimedio consigliato; il tecnico interviene secondo le modalità concordate nel contratto.
- Chiusura e prove. L'evento resta registrato con orari e azioni: è la base per una relazione all'assicurazione o per un'eventuale notifica.
Il blocco e l'isolamento automatico contro il ransomware li collaudiamo periodicamente in laboratorio. Se l'attacco è già avvenuto prima dell'attivazione del servizio, la guida attacco ransomware: cosa fare indica i primi passi.
Incluso e non incluso
Nessuno strumento rende un'azienda sicura o conforme da solo. Ecco con chiarezza cosa fa il servizio e cosa resta all'azienda.
| Voce | Cochise |
|---|---|
| Installazione, attivazione e configurazione | Incluse |
| Hardware da acquistare | Nessuno |
| Rilevamento, blocco del ransomware, isolamento del PC colpito | Incluso in tutti i pacchetti |
| Gestione di aggiornamenti e patch | Inclusa in tutti i pacchetti |
| Backup a prova di manomissione | Nel pacchetto NIS2 & Compliance (opzionale negli altri) |
| Inventario dei beni | In parte: elenco automatico di dispositivi e software; la classificazione dei beni critici la decidiamo con te |
| Analisi dei rischi, politiche, gestione dei fornitori | Restano all'azienda; ti affianchiamo nella verifica iniziale e ti diamo le evidenze tecniche |
| Formazione di vertici e dipendenti | Resta all'azienda; possiamo indicarti percorsi adatti |
Report mensile e report per la NIS2
Ogni mese ricevi un report scritto per chi non è tecnico: cosa è successo, cosa è stato fermato, cosa resta da sistemare (per esempio computer non aggiornati). Con il pacchetto NIS2 & Compliance i report sono organizzati per documentare le misure che il servizio copre, come rilevamento degli incidenti (DE.CM-01), protezione dal malware (DE.CM-09), gestione delle vulnerabilità (ID.RA-08) e inventario (ID.AM-01). Le informazioni raccolte durante un incidente aiutano a rispettare i tempi della notifica degli incidenti NIS2.
Pacchetti
Il canone è per postazione. Il prezzo è su misura in base al numero di postazioni; attivazione e configurazione sono incluse.
| Essential | Business | NIS2 & Compliance |
|---|---|---|
| XDR e anti-ransomware | Tutto di Essential | Tutto di Business |
| Aggiornamenti e patch | VirusTotal e sentinella di rete | Reportistica di conformità NIS2 |
| Sorveglianza automatica continua | Gestione e assistenza remota | Backup a prova di manomissione |
| Avvisi con rimedio | Report avanzati | Supporto prioritario |
Cosa determina il costo: il numero di computer e server, i servizi da sorvegliare, il pacchetto scelto e l'eventuale backup. Facciamo il preventivo dopo una breve analisi della tua situazione.
Come si parte
- Verifica iniziale. Una chiamata per capire quante postazioni hai, cosa usi e cosa ti chiedono clienti, assicurazione o NIS2.
- Preventivo. Pacchetto e canone per postazione, con incluso ed escluso scritti.
- Installazione. L'agent si installa su PC e server, anche da remoto; non serve hardware nuovo.
- Taratura. Nelle prime settimane adattiamo le regole alla tua rete per ridurre i falsi allarmi.
- Primo report. Una fotografia di partenza: aggiornamenti mancanti, punti deboli, priorità.
Se ti serve anche l'assistenza informatica di tutti i giorni, Helpwebnet la offre sul suo sito helpwebnet.com; per il centralino in cloud c'è UNICOVOIP, così hai un unico referente.
Domande frequenti
Cosa succede se scatta un allarme di notte?
Le regole automatiche possono isolare subito il dispositivo sospetto; il tecnico reperibile viene avvisato e ti contatta secondo le modalità concordate.
Serve installare qualcosa?
Solo un agent leggero su PC e server, anche da remoto. Non serve acquistare hardware.
Quanto costa?
Il canone è per postazione e dipende da numero di dispositivi, servizi da sorvegliare e livello di risposta: facciamo un preventivo dopo una breve analisi.
Ci aiutate anche con la NIS2?
Sì: i report e le evidenze raccolte sono pensati per documentare parte delle misure di base.
Parla con un tecnico
Raccontaci quante postazioni hai e cosa ti preoccupa: ti diciamo quale pacchetto serve e ti mandiamo un preventivo. Chiama il 081 1818 7885 o scrivi a sicurezzainformaticaaziendale@helpwebnet.com.
Richiedi un preventivoVuoi prima capire a che punto sei con la NIS2? Fai il check-up NIS2 gratuito: pochi minuti, risultato subito.
Fonti: Documentazione Wazuh · ACN, modalità e specifiche di base · Allegato 1, misure per i soggetti importanti (PDF)