Intrusion Detection/Prevention Services: protezione e monitoraggio da eventuali attacchi o intrusioni informatiche.

Il servizio IDS/IPS raccoglie informazioni e le analizza in tempo reale al fine di riconoscere e bloccare eventuali attacchi o intrusioni informatiche sui sistemi in esercizio. La tempestività e l’automazione degli interventi di difesa da parte dei vari componenti di detection/prevention è fondamentale.

Per l’erogazione di questo servizio Punto Zero si avvale di componenti di sicurezza diversi configurati in modo tale da svolgere la funzione a livelli di filtro crescenti, una macro descrizione dell’organizzazione è al seguente:

• IDS/IPS di frontiera integrato con i NGFW in esercizio;
• IDS/IPS di secondo livello attuato da NGIPS operanti a livello 7+;
• IDS/IPS di terzo livello integrato con la Software Defined Network del DataCenter Umbria Cloud.