Comprendere chi agisce
Competenze, comportamenti, responsabilità e segnali vengono letti nel contesto, evitando di ridurre la persona a un semplice utente.
Risk Operation Center KBE
ROCK
Conoscere il cliente.
Comprendere il rischio.
Agire sul sistema.
Un modello operativo che unisce Intelligence ed Evolution Defense per osservare persone, processi e tecnologie come parti dello stesso contesto.
Perché nasce
Oltre gli eventi.
Un SOC tradizionale conosce soprattutto gli eventi che riceve. ROCK nasce per conoscere il cliente, la sua infrastruttura, le sue persone e il modo in cui il lavoro viene realmente svolto.
Il punto di partenza non è l’allarme isolato, ma il rischio: ciò che può alterare l’equilibrio tra obiettivi, operatività e controlli.
Seguire ciò che accade
Le attività operative vengono osservate nel loro flusso reale, con metriche, priorità e dipendenze comprensibili.
Proteggere ciò che abilita
Asset, configurazioni, vulnerabilità e controlli vengono collegati al loro impatto effettivo sull’organizzazione.
Il principio differenziante
Auto-armonizzante.
ROCK ricerca continuamente la giusta proporzione tra attività, rischi e controlli. Non applica una configurazione una volta per tutte: osserva lo stato, interviene, apprende e mette nuovamente a punto il sistema.
Osservare
Raccogliere segnali dal contesto reale.
Comprendere
Collegare eventi, persone e priorità.
Agire
Intervenire su sicurezza e infrastruttura.
Armonizzare
Misurare lo stato e iniziare un nuovo ciclo.
ROCK Artigianale
Un metodo replicabile.
Un contesto unico.
La struttura del servizio è migliorabile e riutilizzabile, ma ogni applicazione viene costruita sulla specificità del cliente.
La conoscenza dell’ambiente non viene separata dall’operatività: chi segue ROCK conosce le tecnologie, le scelte compiute, le procedure e le relazioni necessarie per affrontare un problema senza ripartire ogni volta da zero.
Non solo log e allarmi, ma il significato che assumono nel contesto.
Intelligence, consulenza, operation, remediation e conoscenza condivisa.
Ogni attività alimenta metriche, documentazione e patrimonio riutilizzabile.
La protezione viene messa a punto mentre cambiano rischi e organizzazione.
Operatività
Dalla richiesta alla conoscenza.
ROCK integra presa in carico, troubleshooting, change, patching, supporto ai vendor e gestione degli incidenti in un flusso tracciabile.
Il valore non è soltanto chiudere una richiesta: è mantenere il cliente informato, trasferire il lavoro tra competenze e turni, raccogliere le lesson learned e trasformarle in una base di conoscenza.
Segnalazione
Un punto di accesso semplice e contestualizzato.
Presa in carico
Responsabilità chiara e aggiornamento immediato.
Intervento
Conoscenza specifica del cliente e supporto specialistico.
Patrimonio
Metriche, documentazione e apprendimento condiviso.
ROCK è il luogo in cui l’Intelligence Artigianale diventa operativa.
Parliamone
Ogni ROCK nasce dal contesto.
Per questo non parte da un catalogo standard, ma da persone, processi, tecnologie e rischi da comprendere insieme.
Costruiamo il punto di partenza →