La piattaforma Dottor Box
Il software proprietario di Attack Surface Management con cui un'azienda vede il proprio rischio informatico, lo riduce e ne dimostra la gestione davanti a una norma o a un cliente.
Un software italiano, con un SOC dietro
Dottor Box® è la piattaforma sviluppata da Dottor Marc, società fondata nel 2018 da professionisti con oltre vent'anni di esperienza in cyber security e conformità normativa. Nei documenti che firmi la trovi come «Dottor Box® — Security Monitor, MDR e SOC 24/7».
Non è uno strumento da installare e usare da soli. Dentro Dottor Marc lavora un Security Operation Center che organizza i servizi proattivi, rilegge i risultati e, nei livelli MDR, interviene sugli alert al tuo fianco.
Interfaccia, report e documentazione sono in italiano, impostati sulle norme che valgono per le aziende italiane: dal GDPR al recepimento NIS2, fino al provvedimento del Garante sugli amministratori di sistema.
Vedere, governare, dimostrare
La differenza rispetto a un semplice scanner è il collegamento fra i tre livelli: un rilievo non resta un rilievo, diventa un'evidenza.
Com'è fatta davvero la superficie esposta
Reti interne ed esterne, applicazioni web, condivisioni di rete, endpoint, identità Microsoft e Google, credenziali finite nel dark web.
Valutazione e monitoraggio 02 · GovernareDal rilievo al sistema di gestione
Autovalutazione su 13 norme, analisi dei rischi, procedure, audit, non conformità, riesame della direzione, fornitori e formazione.
Conformità e gestione 03 · DimostrareLe prove da consegnare
Report Rischi Informatici, presentazione, Dichiarazione di Applicabilità, registri ed export per gli auditor.
Documenti e storico- Vulnerabilità
- Rischio
- Controllo
- Evidenza
- Report
Un Dottor Box per ogni cliente
Ogni azienda ha il proprio Dottor Box: un ambiente dedicato con i suoi dati, i suoi utenti e i suoi servizi attivi. Non è una riga con un filtro in un database condiviso, ma uno schema di database dedicato, separato da quello di ogni altro cliente.
I servizi si attivano uno per uno, quindi l'offerta si compone sulla tua azienda. La piattaforma gira su infrastruttura cloud Google e datacenter proprietari di Dottor Marc. Sicurezza e conformità della piattaforma.
La tua sicurezza in una schermata
- Indice di rischio e andamento delle vulnerabilità per rete interna, rete esterna, sito web ed endpoint
- Le vulnerabilità risolte nel tempo: la prova che il lavoro fatto ha prodotto un risultato
- L'andamento delle scansioni, per accorgersi subito se un controllo ha smesso di girare
- Lo stato della sonda in sede e l'avanzamento della formazione
- I prossimi appuntamenti e la prenotazione di una consulenza
- Il percorso guidato che dice qual è il prossimo passo
Security Monitor, MDR + SOC, MDR + SOC 24/7
Tre livelli cumulativi: ognuno comprende tutto quello del precedente. Cambia quanto deleghi al nostro SOC.
Security Monitor
La piattaforma e il monitoraggio continuo.
- Chi agisce sui rilievi
- La tua azienda, con i nostri report e avvisi
- Asset e service discovery: dispositivi, porte e servizi in LAN, porte esposte su WAN
- Vulnerability assessment di rete interna, rete esterna e una web application, con notifica delle novità
- Rilevazione delle condivisioni di rete e dei loro permessi
- Dark web monitoring delle password del dominio aziendale
- Agente SIEM: correlazione degli eventi, integrità dei file, log centralizzati fino a 6 mesi
- Inventario software e aggiornamenti, HIDS con alert
- Monitoraggio antivirus degli endpoint
- Log degli accessi secondo il provvedimento del Garante
- Il lavoro del SOC: falsi positivi, analisi predittiva, threat hunting
- CSIRT con registro dei data breach
MDR + SOC
Rilevamento e risposta gestiti dal nostro team.
- Supporto
- Ticket 8/5 in orario lavorativo
- Tutto il Security Monitor
- Gli alert arrivano al SOC di Dottor Marc, che interviene per contenere la minaccia
- Gestione proattiva di vulnerabilità segnalate e patch disponibili
- Ticket classificati per urgenza e gravità, con aggiornamenti sullo stato
- Collaborazione con fornitori e partner sulla catena di fornitura
- Nell'incidente, Dottor Marc assume il ruolo di Incident Response Team Lead
MDR + SOC 24/7
La stessa copertura, senza orari.
- Supporto
- Telefono dedicato 24 ore su 24, 7 giorni su 7
- Tutto MDR + SOC
- Monitoraggio e risposta agli incidenti continui
- Numero di emergenza dedicato
- Team sempre operativo su procedure condivise e collaudate con la tua azienda
- Per chi non può permettersi un fermo prolungato
Le cadenze. Nella piattaforma la pianificazione dei controlli è configurabile, con il livello di servizio contrattuale come minimo garantito. I pacchetti di ore di consulenza remota si acquistano a parte.
Paghi gli asset che monitori, non i dipendenti che hai
Il prezzo non dipende dal numero di dipendenti né da una fascia aziendale. Dipende da quanti asset tecnologici vengono davvero monitorati. Il tariffario è nelle condizioni particolari del tuo contratto.
Un importo iniziale una tantum
Comprende la definizione e la validazione della superficie di attacco: l'esatta composizione della tua infrastruttura.
Un canone mensile per asset
Cumulativo e progressivo: più asset monitori, più il costo unitario scende, fino a 500 asset tecnologici.
Calcolato sulla media
Il canone segue la media degli asset dei 30 giorni precedenti: se l'azienda cresce o si riduce, non serve rinegoziare.
Verifica in due passaggi su tutta la piattaforma
L'accesso a dati di sicurezza non può essere protetto da una password e basta.
2FA obbligatoria
Codici TOTP da un'app di autenticazione, richiesti su tutta l'area riservata. Il codice non viaggia mai dal server.
SSO Microsoft e Google
Entri con l'account Microsoft Entra ID o Google Workspace che già usi, con le politiche già impostate sul tuo provider. Vale come secondo fattore.
Inviti per reparto
Un link di invito cifrato, valido 7 giorni, per far entrare un intero reparto. Gli account ospite vengono rifiutati.
Ogni accesso tracciato
Ogni tentativo resta registrato, riuscito o fallito, compresi quelli bloccati sul secondo fattore.
Non il referto di uno scanner
Il vulnerability assessment è il primo livello dei servizi di Sicurezza Proattiva. Le scansioni sono automatizzate e semi-automatizzate, non invasive, condotte con strumenti open source e proprietari selezionati.
Poi interviene una persona. È la cosa più importante da sapere: non compri un report generato da uno strumento, compri un report che qualcuno ha riletto.
Le scansioni sono integrate da verifiche manuali eseguite da personale qualificato, per eliminare i falsi positivi e i falsi negativi introdotti dagli strumenti automatici.
Sai cosa vede della tua azienda chi cerca un bersaglio?
In una dimostrazione sui tuoi sistemi reali ti mostriamo cosa è esposto, quanto pesa e da dove conviene partire. Poi, se ti serve, una proposta su misura.