In qualità di Wazuh Platinum Partner ufficiale, ArcaSafe progetta, ingegnerizza e governa architetture SIEM (Security Information & Event Management) ed XDR (Extended Detection & Response) ad alta affidabilità per ambienti Windows, Linux, Cloud, Container e IBM Power-i (AS400). Massima visibilità in tempo reale, risposta attiva automatizzata e zero vincoli di licenza a consumo per GB/EPS, con alimentazione diretta del motore di conformità RegulAI.
I SIEM tradizionali penalizzano chi raccoglie più log con tariffe a consumo per GB/giorno o EPS. Con Wazuh progettato da ArcaSafe monitori tutti gli endpoint, i server, i firewall e il cloud senza limiti artificiali, investendo il budget in intelligenza difensiva anziché in royalties.
Un SIEM installato con le sole regole di default genera migliaia di falsi positivi o ignora attacchi mirati alle applicazioni verticali. Il team Security Technical & AI di ArcaSafe sviluppa decoder XML/JSON e regole di correlazione su misura per il tuo stack.
Siamo l'unico Wazuh Platinum Partner in Italia che fonde nativamente la telemetria SIEM/XDR con una piattaforma proprietaria di governance multi-norma (RegulAI) e un team interno di ICT Legal Auditor ISO/IEC 17065 e DPO.
Aggrega e decodifica in tempo reale i log provenienti da sistemi operativi, Active Directory/Entra ID, firewall perimetrali, proxy SASE, database e applicazioni critiche, individuando pattern di attacco complessi (brute-force, lateral movement, privilege escalation, pass-the-hash).
Quando un indicatore di compromissione o un comportamento ransomware viene rilevato, Wazuh esegue script di Active Response pre-validati dal nostro SOC: blocco immediato dell'IP malevolo sul firewall locale/perimetrale, terminazione del processo ostile, disabilitazione dell'account compromesso o quarantena dell'endpoint.
Monitora costantemente chi («who-data» tramite auditd/SACL), quando e come modifica file di configurazione, eseguibili di sistema, chiavi di registro Windows o cartelle sensibili, rilevando istantaneamente backdoor, web-shell, rootkit e alterazioni non autorizzate.
Senza appesantire la rete con scansioni invasive, l'agente Wazuh raccoglie l'inventario dei pacchetti e delle patch installate su ogni host e lo incrocia continuamente con i database Canonical, RedHat, Debian, Microsoft Security Update Guide, NVD e CISA KEV, segnalando le CVE realmente sfruttabili.
Valuta automaticamente la configurazione di sicurezza di server ed endpoint rispetto agli standard internazionali CIS Benchmarks (Center for Internet Security), individuando password policy deboli, servizi superflui esposti, condivisioni insicure e deviazioni dalla baseline aziendale.
Si integra via API native con Microsoft 365 / Entra ID, AWS CloudTrail/GuardDuty, Azure Activity Logs, Google Cloud Pub/Sub e monitora i runtime Docker e Kubernetes (audit API server, container privilegiati, vulnerabilità immagini in sinergia con le nostre sonde Trivy).
Soddisfa i requisiti cogenti del Garante per la Protezione dei Dati Personali sul tracciamento degli accessi (logon/logoff e attività) degli Amministratori di Sistema: centralizzazione su repository dedicato, firma crittografica/hash di integrità, marca temporale e conservazione per almeno 6 mesi.
Include moduli nativi di mappatura su GDPR, NIS 2, DORA, ISO/IEC 27001, PCI-DSS 4.0, NIST 800-53, TSC/SOC2 e HIPAA. Ogni requisito normativo è collegato alle evidenze di log e ai controlli tecnici attivi sull'infrastruttura.
Il nostro modulo proprietario DPI-Log400 estrae in tempo reale gli eventi dal giornale di audit QAUDJRN,
dalla coda QSYSOPR e dagli Exit Point di rete (FTP, ODBC, JDBC, DDM, NetServer) e li invia in formato Syslog RFC 5424 / CEF
ai custom decoder Wazuh sviluppati da ArcaSafe.
Se una postazione Windows viene compromessa da un infostealer e tenta una connessione ODBC anomala o un accesso privilegiato verso la partizione IBM i o il Domain Controller Active Directory, Wazuh correla i due eventi in un unico incidente prioritario per il CyberGuard SOC 24×7.
Wazuh ingerisce nativamente gli eventi di rete Zero-Trust CATO SASE, i tentativi di autenticazione MFA TrustBuilder, le sessioni privilegiate HySAC-SRC / ManageEngine e gli stati di replica/air-gap Carbonite e Hy-Vault 400.
| Modulo Wazuh SIEM / XDR | Riferimento Normativo Coperto | Controllo Tecnico Attivo | Artefatto Probatorio in RegulAI |
|---|---|---|---|
| SIEM & Log Correlation + Active Response | NIS 2 (D.Lgs. 138/2024 Art. 21 c.2 lett. b & Art. 25) DORA (Art. 10 & 17 Reg. UE 2022/2554) ISO/IEC 27001:2022 (A.8.15, A.8.16, A.5.24) |
Monitoraggio continuo 24×7 degli eventi di sicurezza, rilevamento anomalie comportamentali, contenimento automatico e timeline forense dell'incidente. | Report mensile CyberGuard SOC / Wazuh, registro incidenti strutturato per pre-notifica CSIRT 24h e chiusura POA&M di monitoraggio. |
| Vulnerability Detection Continua (CVE / KEV) | NIS 2 (Art. 21 c.2 lett. e — Gestione e divulgazione vulnerabilità) ISO/IEC 27001:2022 (A.8.8) PCI-DSS 4.0 (Req. 6.3) |
Inventario software continuo su tutti gli agent e correlazione in tempo reale con feed CVE/NVD, CISA KEV ed ENISA EUVD. | Matrice vulnerabilità per asset critico, prioritizzazione patch management e prova di riduzione della superficie d'attacco in RegulAI. |
| File Integrity Monitoring (FIM) & SCA | NIS 2 (Art. 21 c.2 lett. e, f — Igiene informatica di base) ISO/IEC 27001:2022 (A.8.9 Configuration Management) PCI-DSS 4.0 (Req. 2.2 & 11.5) |
Verifica continua di integrità crittografica SHA-256 dei file di sistema e audit automatico di hardening rispetto ai benchmark CIS. | Scorecard di conformità CIS Benchmark (SCA) per server/endpoint e log di audit modifiche configurazioni critiche. |
| Log Management Amministratori di Sistema (AdS) | GDPR (Reg. UE 2016/679 Art. 32) Provv. Garante Privacy 27/11/2008 ISO/IEC 27001:2022 (A.8.2 Privileged Access) |
Raccolta centralizzata, inalterabile e con marca temporale degli accessi amministrativi (Windows AD, Linux sudo/root, IBM i QSECOFR via DPI-Log400). | Attestazione di inalterabilità e retention semestrale/annuale dei log AdS collegata alle nomine Amministratori di Sistema in RegulAI. |
ArcaSafe progetta, ospita (o installa presso la tua infrastruttura) e gestisce interamente la piattaforma Wazuh tramite gli analisti del CyberGuard SOC-aaS.
Ideale per aziende con un team IT/Security interno che desiderano un'architettura Wazuh progettata a regola d'arte da un Platinum Partner, con affiancamento specialistico continuo.
Progettato per le realtà che utilizzano sistemi IBM Power-i (AS400) e vogliono unificare in un unico SIEM aziendale i log Windows/Linux/Cloud e gli eventi nativi IBM i.
QSECOFR, *ALLOBJ), Exit Point e giornale QAUDJRN.