● HySAC | SOC CyberGuard · 🏆 Wazuh Platinum Partner · ISO/IEC 27001 & ISO 9001

Difesa Attiva e CyberGuard SOC-aaS 24×7 per Enterprise, PMI e IBM Power i

La tua azienda merita di dormire sonni tranquilli. Il Security Operations Center (SOC) di ArcaSafe — 🏆 Wazuh Platinum Partner ufficiale — garantisce il monitoraggio continuo degli asset digitali (server Windows/Linux, endpoint, reti, cloud e sistemi legacy IBM Power i / AS400), prevenendo gli incidenti con algoritmi di correlazione SIEM/XDR e alimentando in tempo reale i registri di conformità NIS2, DORA e GDPR in RegulAI.

📄 Sfoglia Brochure CyberGuard SOC 2026 → 🏆 Scopri Wazuh Platinum Partner (SIEM/XDR) → 🚨 Emergenza IR H24: +39 0362 14.43.506
🏆 Wazuh Platinum
Massima qualifica globale SIEM & XDR
ISO 27001
Infrastruttura SOC certificata ISO 27001 e ISO 9001
QAUDJRN
Agent nativo per sistemi IBM Power i (AS400)
● Architettura Modulare & Scalabile

Tre declinazioni di CyberGuard SOC per ogni complessità aziendale

Nel contesto attuale, caratterizzato da minacce informatiche sempre più sofisticate e persistenti, ogni organizzazione deve proteggere i propri asset digitali in modo proattivo. ArcaSafe ha ingegnerizzato HySAC CyberGuard SOC in tre configurazioni verticali: per Grandi Imprese (24×7), per PMI (8×5) e per ambienti mission-critical IBM Power i (AS400).

Grandi Aziende · Copertura H24

CyberGuard SOC for Enterprises (24×7)

Monitoraggio, analisi e risposta alle minacce 24 ore al giorno, 7 giorni su 7 con intervento immediato su eventi critici. Progettato per organizzazioni strutturate e soggetti Essenziali/Importanti NIS2.

  • Onboarding & Setup strutturato: installazione strumenti, configurazione agent e definizione policy di sicurezza personalizzate.
  • SIEM Open Source Enterprise: raccolta e analisi centralizzata dei log da server, endpoint, apparati di rete e ambienti cloud.
  • Correlazione IA & Machine Learning: individuazione tempestiva di movimenti laterali, privilege escalation e anomalie zero-day.
  • Mappatura continua dei rischi: integrazione nativa di Vulnerability Assessment e Cyber Threat Intelligence (CTI).
  • Certificazioni e Resilienza: servizio erogato su infrastruttura certificata ISO 27001 e ISO 9001 con data encryption, isolamento dei servizi e replica dei dati.
Piccole e Medie Imprese · 8×5

CyberGuard SOC Small Business (8×5)

La soluzione pensata per le PMI che cercano un servizio di sicurezza IT accessibile, scalabile e su misura, con sorveglianza attiva 8 ore al giorno, 5 giorni su 7 senza costi eccessivi.

  • Analisi centralizzata dei log: raccolta e valutazione automatica dei dati di sicurezza per individuare anomalie e tentativi di intrusione.
  • Rilevamento delle vulnerabilità: scansione automatica degli asset aziendali per identificare falle di sicurezza prima che vengano sfruttate.
  • Monitoraggio avanzato degli endpoint: controllo di PC, server e dispositivi per prevenire malware, ransomware e accessi non autorizzati.
  • Controllo configurazioni (Hardening): verifica continua delle impostazioni di sistema per garantire la conformità agli standard di sicurezza.
  • Riduzione del rischio operativo: segnalazioni in tempo reale e supporto degli specialisti ArcaSafe per prevenire blocchi operativi e perdite di dati.
Sistemi Mission-Critical · AS400

CyberGuard SOC for IBM Power i (AS400)

Supera il limite strutturale dei sistemi IBM i (AS/400) storicamente esclusi dai moderni SIEM, portando visibilità continua, correlazione degli eventi e conformità NIS2/GDPR sul cuore gestionale aziendale.

  • Agent dedicato leggero per IBM i: installato direttamente sul server AS400 senza alcun impatto sulle performance delle partizioni produttive.
  • Estrazione e forwarding in tempo reale: trasmissione sicura dei log di sicurezza e del giornale di audit (QAUDJRN) al SIEM di CyberGuard SOC.
  • Correlazione cross-platform: gli eventi IBM i vengono correlati con gli eventi di Active Directory, firewall, VPN ed endpoint aziendali.
  • Rilevamento minacce interne ed esterne: regole comportamentali contro escalation di privilegi, accessi remoti anomali e manipolazione dati.
  • Notifiche puntuali e actionable: alert dettagliati agli amministratori IT con raccomandazioni operative immediate.
★ Documentazione Ufficiale ArcaSafe 2026

Scheda Esecutiva HySAC | SOC CyberGuard (Enterprise 24×7, PMI 8×5 e IBM Power i)

Consulta la brochure interattiva nel formato editoriale 2026 (pronta per la stampa A4) oppure scarica il PDF originale certificato ArcaSafe.

Apri Brochure nel Viewer 2026 → Scarica PDF Originale ⬇
● Dal Log Grezzo alla Risposta Guidata

Architettura SIEM Open Source, Correlazione IA e Livelli di Servizio (SLA)

Il cuore tecnologico di CyberGuard SOC è una piattaforma SIEM/XDR Open Source enterprise configurata e gestita dagli analisti di sicurezza ArcaSafe, progettata per azzerare i falsi positivi e intervenire prima che un’anomalia si trasformi in fermo operativo.

Architettura Tecnica & Data Protection

Correlazione Multi-Sorgente e Sicurezza by Design

L’infrastruttura CyberGuard SOC raccoglie, normalizza e correla in tempo reale gli stream telemetrici provenienti da ogni livello del perimetro informativo aziendale:

  • Fonti monitorate: Server Windows e Linux, Controller di Dominio Active Directory, Firewall perimetrali, VPN/RDP (HySAC-SRC), ambienti Cloud (M365, AWS, Azure) e partizioni IBM Power i (AS400).
  • File Integrity Monitoring (FIM) & Config Assessment: rilevamento immediato di modifiche non autorizzate a file di sistema, registry, librerie critiche e policy di sicurezza.
  • Motore di Threat Detection con IA: regole comportamentali MITRE ATT&CK, firme aggiornate di Cyber Threat Intelligence e algoritmi di anomalia contro attacchi brute-force, ransomware e data exfiltration.
  • Infrastruttura Certificata ISO 27001 / ISO 9001: architettura distribuita ad alta affidabilità con cifratura end-to-end dei log in transito e a riposo, isolamento multi-tenant dei servizi e replica ridondata dei dati.
Esplora EU AI Act →
Fasi Operative & SLA Garantiti

Il Processo Strutturato in 3 Fasi + Escalation CSIRT

Ogni attivazione di CyberGuard SOC segue una metodologia rigorosa che affianca i responsabili IT interni senza appesantire l’operatività quotidiana:

  • Fase 1 · Onboarding & Tuning Iniziale: censimento degli asset critici, deploy degli agent leggeri, configurazione dei connettori syslog/API e calibrazione delle soglie di allarme sul profilo di rischio aziendale.
  • Fase 2 · Continuous Monitoring (24×7 o 8×5): triage in tempo reale degli eventi da parte degli analisti SOC ArcaSafe, qualificazione delle anomalie e invio di notifiche puntuali con istruzioni operative di contenimento.
  • Fase 3 · Vulnerability Assessment & CTI Periodica: scansioni regolari delle vulnerabilità esposte e arricchimento continuo degli indicatori di compromissione (IoC) provenienti da Domain & Email Threat Intelligence.
  • Escalation Diretta in Incident Response H24: in caso di attacco confermato o ransomware, attivazione immediata del team CSIRT (presa in carico H24 7/7, intervento entro 4 ore al numero +39 0362 14.43.506).
Scopri CATO SASE →
✦ Sinergia Nativa Ecosistema · CyberGuard SOC ⇄ RegulAI

Come gli alert del SOC alimentano automaticamente la conformità NIS2, DORA e ISO 27001 in RegulAI

La Direttiva NIS 2 (D.Lgs. 138/2024) e il Regolamento DORA impongono non solo il monitoraggio continuo dei sistemi critici, ma anche la dimostrazione documentata della gestione del rischio e la pre-notifica degli incidenti significativi entro 24 ore (e notifica completa entro 72 ore) al CSIRT Italia / ACN. Grazie all’integrazione con RegulAI:

Evidenze Tecniche Automatiche I report mensili del SOC e i log di monitoraggio popolano i controlli tecnici NIS2 (art. 24), ISO 27001 Annex A e GDPR art. 32.
Workflow Notifica ACN 24h / Garante 72h Gli incidenti rilevati dal SOC pre-compilano in RegulAI il dossier tecnico-legale per la validazione del DPO e dell’ICT Legal Auditor.
Un Archivio · 6 Normative Coperte dal SOC
  • ✓ Direttiva NIS 2: Monitoraggio continuo e gestione incidenti
  • ✓ Regolamento DORA: Resilienza operativa ICT e log correlation
  • ✓ ISO/IEC 27001: Controlli A.8.15 (Logging) e A.8.16 (Monitoring)
  • ✓ GDPR (Reg. 2016/679): Provv. Amministratori di Sistema e Data Breach
Scopri la Piattaforma RegulAI →
● Catalogo Completo Area Cyber Security

Tutte le soluzioni di Difesa Attiva, Assessment e Risposta

Dalla prevenzione sul perimetro esposto in Internet fino alla simulazione di attacchi Red Team e alla gestione delle crisi informatiche H24: esplora le pagine dedicate dell’area Cyber Security di ArcaSafe.

Pack EOD · VA & PenTest

Cybersecurity Pack EOD (Enterprise Operations Defense)

La combinazione di tecnologie AI/ML e specialisti Blue/Red Team per il controllo comportamentale degli utenti, la difesa del perimetro Internet, Network & Vulnerability Assessment, Penetration Testing Black Hat e Code Review.

  • Analisi comportamentale utenti con AI e Machine Learning
  • Network, Web & Mobile App Vulnerability Assessment
  • Penetration Test Red Team e Code Review (Web, Mobile, IoT)
  • A partire da € 18,00 mese/utente (configurazione completa)
Appliance Dedicata · Audit Rete

HySAC CSY24 · Appliance per Security Assessment

Sonda hardware/virtuale preconfigurata dagli ingegneri ArcaSafe per l’analisi approfondita della sicurezza interna della rete, l’audit del dominio Active Directory e la verifica periodica delle vulnerabilità infrastrutturali.

  • Scansione non invasiva di PC, Server, Apparati e AD
  • Mappatura automatica degli asset e delle superfici interne
  • Report di rischio graduato e Remediation Plan operativo
  • Alimentazione diretta del registro asset e rischi in RegulAI
External Attack Surface · AI

Domain Threat Intelligence (DTI)

Analisi avanzata dei domini aziendali e dei servizi esposti in Internet tramite Intelligenza Artificiale per individuare vulnerabilità perimetrali, typosquatting e account compromessi in vendita nel Deep & Dark Web.

  • Controllo proattivo dei domini e sottodomini esposti
  • Scansione Deep & Dark Web per asset e credenziali collegate
  • Report strategico con raccomandazioni di mitigazione
  • Attivabile a partire da € 475,00 per target (Servizio/Dominio/IP)
Dark Web Discovery · 24/7

Email Threat Intelligence (e-MTI)

Servizio continuo di discovery e monitoraggio 24/7 nel Deep & Dark Web degli indirizzi di posta elettronica aziendali utilizzati come user ID e presenti in database esfiltrati o in vendita nei Black Market.

  • Sorveglianza H24 di chat nascoste, IRC, P2P, Botnet e Black Market
  • Allerta tempestiva sulle credenziali compromesse
  • Prevenzione di Business Email Compromise (BEC) e accessi abusivi
  • A partire da € 65,00/mese (da 45 indirizzi email)
Human Risk & Awareness

eM-Capture · Campagne Simulate di Phishing

eMail Campaign Awareness and Phishing Test for Users with Rapid Evaluation: misura la preparazione reale dei collaboratori di fronte a email fraudolente e riduce il rischio umano con formazione mirata.

  • Campagne Phishing personalizzate e realistiche
  • Tracciamento aperture email, click sui link e invio dati sensibili
  • Training specifico post-campagna online con Tutor
  • A partire da € 450,00 (1 campagna + training, da 45 email)
Pronto Intervento H24 · CSIRT

Incident Response H24 & Piattaforma Exigence

Linea diretta 24×7 con il team SOC/CSIRT e il Team Legale interno di ArcaSafe per contenere attacchi ransomware, preservare le prove forensi, gestire la crisi su piattaforma cloud Exigence e ripristinare la Business Continuity.

  • Ricezione chiamate H24, 7 giorni su 7, intervento entro 4 ore
  • Isolamento immediato, analisi log, forense e Dark Web
  • Virtual Situation Room in cloud con piattaforma Exigence
  • Linea Emergenze: +39 0362 14.43.506