Nel caso in cui le remediation e le relative best practice non fossero direttamente attuabili a causa di limiti infrastrutturali, è previsto un piano di remediation non convenzionale progettato per venire in contro alle esigenze del cliente.

InTheCyber grazie alla sua esperienza pluriennale identifica, attraverso la definizione e l’analisi dei requisiti, soluzioni e tecnologie specifiche sulla base dell’infrastruttura del cliente.

ITC segue in maniera costante i processi di design ed implementazione delle tecnologie candidate.

Per ogni applicazione critica per il business dell’azienda che non rientri sotto il dominio della G.A.T.E. Analysis, viene eseguita un’analisi di sicurezza che si avvale della pre-conoscenza del source code e del supporto degli owner dell’applicativo.

La visione classica di SOC come struttura di controllo eventi e risposta agli incidenti non è più adeguata. E’ necessario identificare gli attacchi prima che essi avvengano, e per fare questo è necessaria una costante ed efficacie attività di cyber intelligence. InTheCyber offre quindi servizio di Intelligence-driven SOC (I-SOC) in outsourcing,

in cui, in aggiunta all’usuale monitoring di eventi, vengono eseguite attività di controllo dell’underground atte a identificare immediatamente qualsivoglia minaccia che possa impattare sulla sicurezza del Cliente, quali segni di attenzionamento da parte del Cybercrime o di crew hacktiviste.

In alternativa, InTheCyber offre il proprio supporto alle aziende per la creazione e l’improvement di I-SOC interni.

Corretta analisi e verifica degli incidenti di sicurezza atta a tracciare in maniera dettagliata le fasi di reconnaissance eseguite dall’attaccante prima di perpetrare l’attacco, per poi identificare le fasi di attacco attivo. Viene identificata ogni azione che abbia portato ad un eventuale data exfiltration sull’infrastruttura dell’azienda.

Inoltre tramite la forensic analysis si possono collezionare in maniera univoca le evidenze di un eventuale incidente di sicurezza/virus/malware che abbia colpito una o più macchine.

L’Alpha-Omega Hardening è un concetto comprensivo e dinamico di messa in sicurezza dei sistemi con una specifica attenzione all’interazione client-server.

Dopo aver raccolto le configurazioni dei device di sicurezza in uso nell’infrastruttura dell’azienda, viene eseguita l’analisi delle configurazioni atta ad identificare eventuali funzionalità di sicurezza non utilizzate, o eventuali misconfigurazioni che possano portare ad un eventuale vulnerabilità.