PMI
NDR per piccole e medie imprese
L'NDR per una piccola o media impresa è network detection and response per un'azienda senza un proprio centro operativo di sicurezza. Il rilevamento è lo stesso di una grande impresa: osservare il traffico tra i dispositivi alla ricerca di scansioni, movimento laterale, beaconing C2 e dati insoliti che lasciano la rete. Cambia tutto il resto. Un team di uno o due amministratori ha bisogno di avvisi spiegati in linguaggio semplice, di copertura per stampanti, telecamere e macchine su cui non può girare un agente, e di un prezzo visibile prima del primo incontro commerciale.
Il dato da cui partire
Secondo la raccomandazione 2003/361/CE della Commissione, una media impresa ha meno di 250 occupati e un fatturato annuo non superiore a 50 milioni di euro oppure un totale di bilancio non superiore a 43 milioni di euro; una piccola impresa ha meno di 50 occupati e un fatturato o un totale di bilancio non superiore a 10 milioni di euro. La NIS2 (direttiva (UE) 2022/2555, articolo 2) si applica di norma dalla soglia della media impresa in su nei settori dei suoi allegati I e II.
Quanto Le costa un giorno senza sistemi
Una cifra nella Sua valuta, dai Suoi numeri, da confrontare con un prezzo pubblicato. Nulla di ciò che inserisce lascia il browser.
I campi partono da valori di esempio, non da dati sulla Sua azienda o sul Suo settore. Li sostituisca con i Suoi.
| Costo | Al giorno | Periodo di ripristino |
|---|---|---|
| Fatturato perso | 10.000 € | 50.000 € |
| Personale fermo | 6.000 € | 30.000 € |
| Costo di ripristino | 0 € | 0 € |
| Al giorno / Periodo di ripristino | 16.000 € | 80.000 € |
Il rilevamento ai prezzi pubblicati
| Un mese | Un anno | |
|---|---|---|
| Free | 0 € | 0 € |
| Solo | 19 € | 190 € |
| Starter | 49 € | 490 € |
| Pro | 99 € | 990 € |
| Business | 249 € | 2.490 € |
| Enterprise | da 999 € | da 9.990 € |
Un mese e un anno di ogni piano, dal catalogo dei piani. Non è una promessa di ritorno sull'investimento: il rilevamento non evita ogni interruzione, e le cifre qui sopra sono Sue, non nostre.
Fatturato perso al giorno = fatturato annuo ÷ giorni lavorativi × quota che si ferma ÷ 100. Personale fermo al giorno = persone che non possono lavorare × costo per persona al giorno. Costo di ripristino al giorno = straordinari e aiuto esterno. Il periodo di ripristino moltiplica il totale giornaliero per i giorni fino al ripristino dei sistemi.
Che cosa NetSenX non fa qui: non accorcia un ripristino e non sostituisce i Suoi backup né il piano di continuità. Mostra presto un'intrusione nella rete, quando forse c'è ancora tempo per agire prima che i sistemi si fermino.
Cinque domande da fare a ogni fornitore di NDR
Valgono per qualsiasi prodotto scelga, NetSenX compreso.
01Gli avvisi sono spiegati in linguaggio semplice?
Un team piccolo non ha analisti di primo livello che traducano i campi grezzi. Chieda di vedere un avviso reale: deve dire che cosa è successo, su quale host e perché è stato generato.
02Vede i dispositivi su cui non può girare un agente?
Stampanti, telecamere, controllori degli accessi e macchine di produzione sono spesso il punto debole di una rete piccola. Un sensore su una porta SPAN o un TAP ne vede il traffico; un agente endpoint non vi si può installare.
03Il prezzo è pubblicato, e come si contano i dispositivi?
Chieda il prezzo mensile e la regola di conteggio prima del primo incontro. Se un sensore su una porta SPAN o un TAP conta come un dispositivo, a una rete piccola ne bastano pochi.
04Dove vengono trattati i dati?
I metadati di rete contengono indirizzi IP, che secondo la Corte di giustizia dell'UE possono essere dati personali (Breyer, C-582/14). Chieda dove sono conservati i dati, quali sub-responsabili li trattano e se è pubblicato un accordo sul trattamento dei dati.
05Si può provare sulla propria rete?
Una prova sul proprio traffico mostra quanti avvisi a settimana riceverebbe davvero. Chieda se esiste un piano gratuito o una prova, e che cosa esclude.
Piani e prezzi pubblicati
Dal catalogo dei piani NetSenX: al mese, in euro, IVA esclusa; la fatturazione annuale regala due mesi. Un dispositivo è un host su cui è in esecuzione l'agente NetSenX; un agente su una porta SPAN o TAP monitora un intero segmento di rete e conta come un solo dispositivo.
| Piano | Dispositivi | Storico avvisi | Prezzo mensile |
|---|---|---|---|
| Free | 3 | 30 giorni | 0 € |
| Solo | 1 | 60 giorni | 19 € |
| Starter | 10 | 60 giorni | 49 € |
| Pro | 25 | 90 giorni | 99 € |
| Business | 100 | 365 giorni | 249 € |
| Enterprise | Illimitato | Illimitato | da 999 € |
Che cosa fa oggi NetSenX
- Rileva scansioni, movimento laterale, beaconing C2 e volumi di dati in uscita insoliti dal comportamento in rete, in ogni piano, Free compreso.
- Vede i dispositivi senza agente, come stampanti, telecamere e controllori, perché un solo agente su una porta SPAN o un TAP osserva l'intero segmento.
- Spiega ogni avviso in linguaggio semplice, indicando le caratteristiche di rete che ne hanno determinato il punteggio, in ogni piano.
- Conserva i dati dei clienti nell'UE e pubblica un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR con l'elenco completo dei sub-responsabili.
Che cosa NetSenX non fa
NetSenX non è un servizio di rilevamento gestito (MDR): un avviso deve comunque essere esaminato da qualcuno dalla Sua parte o dal Suo fornitore IT. Non sostituisce la protezione degli endpoint (EDR) né i backup, vede solo i segmenti che Lei monitora e non decifra mai il traffico. Non stabilisce se la NIS2 si applica alla Sua azienda.
Domande degli acquirenti
Una piccola impresa ha bisogno dell'NDR?
Non tutte. Un'azienda con pochi portatili e tutto nel cloud può ottenere di più dalla protezione degli endpoint e da buoni backup. L'NDR ha senso quando c'è una rete locale con server, stampanti, telecamere o macchine su cui non può girare un agente, oppure quando la NIS2 o un contratto con un cliente chiede di rilevare e segnalare gli incidenti.
Quanto costa l'NDR per una piccola impresa?
Dipende dal numero di dispositivi e dalle funzioni necessarie. NetSenX pubblica i suoi prezzi: la tabella di questa pagina proviene dallo stesso catalogo dei piani che il prodotto applica, dal piano Free a Enterprise.
Come si contano i dispositivi?
Un dispositivo è un host su cui è in esecuzione l'agente NetSenX. Un agente su una porta SPAN o TAP monitora un intero segmento di rete e conta come un solo dispositivo.
Un team senza specialisti di sicurezza può gestire un NDR?
Sì, se gli avvisi sono scritti per generalisti. Ogni avviso NetSenX spiega in linguaggio semplice che cosa è successo e indica le caratteristiche di rete dietro il suo punteggio, in ogni piano. Indagare su un incidente e contenerlo richiede comunque qualcuno: il Suo amministratore, il Suo fornitore IT o una società di incident response.
Fonti
- Commission Recommendation 2003/361/EC (definition of micro, small and medium-sized enterprises) — EUR-Lex
- Directive (EU) 2022/2555 (NIS2), Articles 21, 23 and 41 — EUR-Lex
- Court of Justice of the EU, Case C-582/14 (Breyer), judgment of 19 October 2016 — EUR-Lex
Questa pagina ha carattere informativo generale e non costituisce consulenza legale. Verifichi i Suoi obblighi con l'autorità nazionale competente o con il Suo consulente legale.
Pagine correlate
Provate NetSenX sulla vostra rete
Iniziate con il piano Free per un massimo di 3 dispositivi, oppure prenotate una demo di 20 minuti.