Vedi il tuo rischio informatico. Riducilo. Dimostralo.
Dottor Box® è la piattaforma con cui un'azienda scopre cosa ha esposto, lo tiene sotto controllo con il SOC di Dottor Marc e ne documenta la gestione davanti a una norma, a un auditor o a un cliente.
- Test di rete
- Oltre 130.000 NVT
- Framework supportati
- 13 norme
- Monitoraggio
- SOC interno, fino a 24/7
Un ciclo completo, non un elenco di strumenti
La maggior parte delle piattaforme si ferma alla scansione. Dottor Box accompagna l'azienda dal primo rilievo fino al documento da consegnare all'auditor.
Sai cosa è esposto, ogni giorno
Reti interne ed esterne, applicazioni web, condivisioni di rete, endpoint, identità Microsoft e Google, credenziali finite nel dark web.
I servizi di valutazione 02 · GovernareTrasformi i rilievi in un sistema
Autovalutazione su 13 norme, analisi dei rischi, procedure, audit, non conformità, qualifica dei fornitori e formazione del personale.
Conformità e gestione 03 · DimostrareHai le prove quando servono
Report in italiano, presentazioni modificabili, Dichiarazione di Applicabilità, registri ed export per gli auditor, con lo storico dei controlli.
Documenti e reportNon un referto da scanner: un report che una persona ha riletto
Le scansioni di Dottor Box sono automatizzate e semi-automatizzate, non invasive. Poi interviene il personale qualificato di Dottor Marc, che le integra con verifiche manuali per eliminare i falsi positivi e i falsi negativi lasciati dagli strumenti automatici.
E i livelli sono collegati: la vulnerabilità trovata sulla rete diventa un rischio nell'analisi, il rischio diventa un controllo da attuare, il controllo diventa un'evidenza e l'evidenza finisce nel report che mostri all'auditor o al cliente che te la chiede.
- Vulnerabilità
- Rischio
- Controllo
- Evidenza
- Report
Dalla registrazione al primo report
Ogni azienda ha il proprio Dottor Box: un ambiente dedicato, con i suoi dati, i suoi utenti e solo i servizi che le servono.
Registrazione
Crei l'account sul portale e inserisci i dati dell'azienda. È il primo passo per ricevere una proposta.
Il tuo Dottor Box
Nasce l'ambiente dedicato, separato a livello di database da quello di ogni altro cliente.
X-Ray Cyber Security
Una prima fotografia di ciò che si vede della tua azienda da Internet, con un punteggio di rischio.
Attivazione dei servizi
Scegli cosa monitorare e quali norme seguire. I servizi si attivano uno per uno, quando servono.
Da sapere: la registrazione non attiva un abbonamento. Il servizio parte solo dopo che hai accettato la proposta, con condizioni scritte e chiare. Leggi come si attiva.
Tre livelli, dal monitoraggio al SOC sempre attivo
I livelli sono cumulativi: ognuno comprende tutto quello del precedente. Scegli quanto vuoi delegare al nostro team.
Security Monitor
La piattaforma e il monitoraggio continuo.
- Chi agisce sui rilievi
- La tua azienda, con i nostri report e avvisi
- Scoperta di dispositivi, porte e servizi in LAN e WAN
- Vulnerability assessment di rete interna, esterna e web application
- Dark web monitoring sul dominio aziendale
- Agente SIEM, antivirus e log degli accessi
- Threat hunting e analisi predittiva del nostro SOC
MDR + SOC
Rilevamento e risposta gestiti dal nostro team.
- Supporto
- Ticket 8/5 in orario lavorativo
- Tutto il Security Monitor
- Il SOC di Dottor Marc interviene sugli alert
- Gestione proattiva di vulnerabilità e patch
- Nell'incidente, Dottor Marc assume il ruolo di Incident Response Team Lead
MDR + SOC 24/7
La stessa copertura, senza orari.
- Supporto
- Telefono dedicato 24 ore su 24, 7 giorni su 7
- Tutto MDR + SOC
- Monitoraggio e risposta agli incidenti continui
- Numero di emergenza dedicato
- Procedure condivise e collaudate con la tua azienda
Come si calcola il prezzo: un importo iniziale una tantum per definire e validare la superficie di attacco, poi un canone mensile per asset monitorato, calcolato sulla media degli ultimi 30 giorni. Più asset monitori, più il costo unitario scende. Non conta il numero di dipendenti.
Ogni servizio si attiva da solo, quando serve
Chi deve adeguarsi a NIS2 attiva un insieme di moduli, chi vuole solo il vulnerability assessment ne attiva un altro. L'offerta si compone sulla tua azienda.
X-Ray Cyber Security
Cosa vede della tua azienda chi la guarda da Internet, con un punteggio di rischio da cui partire.
Scopri di più VedereVulnerability Assessment
Sei controlli dall'interno e dall'esterno, con severità CVSS, storico e avvisi sulle novità.
Scopri di più VedereDark Web Monitoring
Credenziali aziendali compromesse e citazioni del marchio nei siti di leak e ransomware.
Scopri di più VedereMicrosoft Entra ID
La postura di sicurezza del tenant Microsoft 365 su 72 indicatori, in sola lettura.
Scopri di più GovernareCompliance e GRC
Politiche, procedure, audit ed evidenze per otto framework, con un solo lavoro che vale per più norme.
Scopri di più GovernareIncident Response e Data Breach
CSIRT, fasi di gestione dell'incidente e registro delle violazioni con i tempi di notifica.
Scopri di piùNIS2, GDPR, ISO 27001 e altre 10 norme, con le evidenze già pronte
L'autovalutazione misura quanto sei lontano da ciascun framework su copertura e maturità, e la simulazione risponde alla domanda che conta: se attivo questi servizi, dove arrivo?
Poi il modulo Compliance genera politiche e procedure, gestisce audit e non conformità e compila la Dichiarazione di Applicabilità. Un controllo attuato una volta vale per tutte le norme che lo richiedono.
Una sonda in sede. Nessuna porta da aprire sul firewall.
Per guardare la rete dall'interno basta una macchina virtuale o un mini PC: il Cyber Drill. È la sonda a chiamare la piattaforma, mai il contrario, quindi non serve aprire porte in ingresso.
- Si installa su VMware, Proxmox, Hyper-V o come mini PC fisico
- Requisiti contenuti: 4 vCPU, 8 GB di RAM, 80 GB di disco
- Si aggiorna da sola e invia i risultati cifrati
- Simula ciò che farebbe un malware già entrato nella rete
Costruito da chi fa audit, non da chi vende licenze
Made in Italy
Software sviluppato in Italia, interfaccia e report in italiano, impostato sulle norme che valgono per le aziende italiane, fino al provvedimento del Garante sugli amministratori di sistema.
I tuoi dati restano tuoi
Ogni cliente ha uno schema di database dedicato. La piattaforma gira su infrastruttura cloud Google e datacenter proprietari di Dottor Marc.
Un fornitore certificato
Dottor Marc è certificata ISO/IEC 27001 e ISO 9001: siamo sottoposti agli stessi controlli che chiediamo ai nostri clienti.
Persone, oltre al software
Un SOC interno che rilegge i risultati, fa threat hunting e, nei livelli MDR, guida la risposta agli incidenti al tuo fianco.
Scopri quanto è esposta la tua azienda, prima che lo scopra qualcun altro
Raccontaci com'è fatta la tua infrastruttura e quali norme devi rispettare. Ti mostriamo Dottor Box sui tuoi sistemi reali e prepariamo una proposta sugli asset che vuoi davvero monitorare.
- Telefono045 511 8550
- SedeViale Colonnello Galliano 57, 37138 Verona
- AziendaDottor Marc S.r.l. · P.IVA IT04569090238
- Area clientimy.dottorbox.it