// Servizio · 03
Quando un attaccante è dentro la rete, il nostro team DFIR è operativo entro 30 minuti dalla chiamata. Conteniamo, indaghiamo, ripristiniamo e ti accompagniamo nelle notifiche al Garante e ai clienti.
Hotline 24/7 con escalation ingegnerizzata: in 30 minuti hai un Incident Commander dedicato e un team multi-disciplinare allineato al tuo CSIRT.
Isolamento host, revoca sessioni, rotazione credenziali, blocco IoC globale, hardening dei domini e revisione regole email.
Acquisizione evidenze RAM, dischi, log SaaS, log cloud (AWS/Azure/GCP/Workspace) con catena di custodia legalmente valida.
Affianchiamo DPO e ufficio legale nelle notifiche al Garante (72h), alle Autorità di settore (NIS2/DORA) e agli interessati.
Validazione backup, ripristino controllato, hardening accelerato e supporto al ritorno in operatività dei sistemi critici.
Dopo l'incidente costruiamo il programma per non ripeterlo: nuove detection, simulazioni purple e roadmap a 90 giorni.
// Standard e framework
// Pronto a iniziare?
