Sentinet³ Core · Piattaforma

Sicurezza nativa

Proteggere la piattaforma che controlla l’infrastruttura: accesso, dati e superficie operativa.

Autoprotezione

Lo strumento di osservazione non deve diventare un punto di esposizione

Sentinet³ è progettato per lavorare in contesti ad elevato livello di sicurezza, implementando meccanismi di autoprotezione contro gli attacchi informatici che limitano l’esposizione del sistema di monitoraggio e governano l’accesso alle informazioni raccolte. La sicurezza della piattaforma riguarda le componenti web, i privilegi, le credenziali, la memorizzazione e l’esecuzione dei servizi.

Area di protezione	Meccanismi
Accesso	Autenticazione a due fattori (2FA) e meccanismo anti brute force.
Applicazioni web	Web Application Firewall (WAF) interno a protezione dell’interfaccia.
Perimetro di rete	Firewall integrato.
Dati e segreti	Protezione avanzata delle credenziali e file system criptato.
Configurazioni	Protezione avanzata dei file di configurazione.
Privilegi	Hardening contro la privilege escalation.
Isolamento	Isolamento avanzato delle applicazioni.

Appliance Sentinet³ installate in un rack — Appliance Sentinet³ installate in rack.

Continuità del monitoraggio

Una parte critica della catena operativa

Proteggere la console, limitare i privilegi amministrativi e mantenere robuste le credenziali evita che il sistema di monitoraggio diventi esso stesso un punto di esposizione. La configurazione deve prevedere:

accessi profilati per ruolo;
protezione delle comunicazioni;
controllo delle modifiche.

Misure tecniche e organizzative. Queste misure affiancano, e non sostituiscono, la gestione organizzativa della sicurezza: policy, segmentazione, patch management, backup, audit e procedure di esercizio dell’ambiente.

Sicurezza della piattaforma e cybersecurity dell’infrastruttura

La sicurezza nativa protegge Sentinet³ Core. È distinta dalle funzioni dei moduli Infinity dedicati alla cybersecurity dell’infrastruttura monitorata.