Proteggiamo la vostra infrastruttura IT con servizi di cybersecurity gestiti

I cloud provider sono responsabili della sicurezza dell’infrastruttura fisica e dell’hardening della piattaforma. Tutto ciò che riguarda configurazioni, controlli di accesso, protezione dei dati e gestione delle identità resta a carico del cliente. Jiliti assume questa parte della responsabilità per voi, con processi industrializzati e team specializzati.

Un audit tipico comprende l’analisi documentale (policy, procedure, contratti), l’assessment tecnico dell’infrastruttura, test di vulnerabilità mirati, valutazione dei processi di gestione degli accessi e dei backup e una gap analysis rispetto agli standard di riferimento (ISO 27001, GDPR, NIS2). Redigiamo un report con priorità di rimedio e roadmap operativa.

Jiliti è certificata ISO 27001 (sicurezza delle informazioni), ISO 9001 (qualità), ISO 14001 (ambiente) e ha ottenuto la medaglia Platinum EcoVadis. Naitways, parte del Gruppo, è inoltre certificata HDS per l’hosting di dati sanitari. I nostri servizi sono progettati per la conformità a GDPR, NIS2 e DORA.

Zero Trust significa non considerare alcun nessun utente o sistema come implicitamente affidabile, neanche all’interno della rete aziendale. Lo applichiamo Si applica tramite autenticazione multifattoriale generalizzata, segmentazione di rete, controlli contestuali (identità, dispositivo, posizione) e il principio del privilegio minimo su tutte le risorse cloud e on-premise.

Sì. Disponiamo di team specializzati che monitorano gli ambienti dei clienti 24/7/365 con strumenti SIEM e processi di risposta agli incidenti documentati. Sui sistemi critici garantiamo SLA di intervento e risoluzione fino a 4 ore. Le procedure di escalation sono concordate con il cliente e attivate immediatamente in caso di incidente.

NIS2 e DORA introducono obblighi precisi su gestione del rischio, continuità operativa, notifica degli incidenti e supervisione dei fornitori. Vi accompagniamo con assessment di conformità, definizione delle policy, implementazione dei controlli tecnici, test di disaster recovery e produzione della documentazione richiesta dalle autorità di vigilanza.

Sì. SaaS e Microsoft 365 sono spesso il punto di ingresso più sfruttato dagli attaccanti. Proteggiamo questi ambienti con configurazioni hardening, MFA generalizzata, monitoraggio dei comportamenti anomali, gestione delle policy condizionali e backup applicativo dei contenuti tramite J-IT Safeguard.