Spett.le Fiavet Via Ravenna Roma. Milano, 24 gennaio Oggetto: Proposta di convenzione

Transcript

1 Spett.le Fiavet Via Ravenna Roma Milano, 24 gennaio 2005 Oggetto: Proposta di convenzione Come da accordi siamo lieti di presentarvi i servizi che Hypercheck ha studiato come soluzione per la sicurezza internet delle Aziende a Voi associate. Segue una presentazione di Hypercheck e dei servizi proposti e la parte di proposta di convenzione riservata ai Vostri associati. Nell allegato A potrete trovare il listino prezzi al pubblico 2005 Rimango a Vostra disposizione per qualsiasi chiarimento. Cordiali saluti Roberto Carnevale Channel Partner Manager

2 Presentazione Hypercheck Nata nel 2001, Hypercheck si occupa esclusivamente di servizi di sicurezza del mondo internet con una modalità nuova rispetto al mercato: soluzioni e servizi di filtering e monitoring del network aziendale, indirizzati al segmento dei professionisti e delle PMI erogati in Outsouncing con un canone anche mensile. Hypercheck ha già all attivo diverse convenzioni con associazioni di piccole e medie imprese Italiane ed un parco installato di più di licenze. Outsourcing e canone mensile fisso. E la parola chiave per chi sviluppa ed utilizza nuovi sistemi di IT e in particolare di sicurezza informatica. Significa alleggerire la struttura aziendale di tutti i tempi, le procedure ed i costi di gestione, mantenimento ed aggiornamento. Significa affidare un compito delicato a chi possiede l esperienza e le competenze specifiche per svolgerlo al meglio. Significa avere il controllo su tutta la rete locale secondo parametri flessibili e personalizzati, senza dover apportare alcuna modifica alle strutture esistenti. Oltre che un notevole impulso per la produttività dell azienda, proteggere i dati e le reti interne, è oggi anche un obbligo di legge. In particolare la nuova legge sulla privacy (196/2003) impone alle aziende entro il 30 giugno di adeguarsi alle misure minime di sicurezza. Per questo Hypercheck ha realizzato una serie di servizi dedicati ad aiutare L impresa a gestire al meglio la propria sicurezza e nello stesso tempo ad essere conforma alla normativa. Per questo Hypercheck fornisce sui suoi servizi un Certificato di Conformità (art.25 allegato ) per permettere all Azienda, con costi minimi, di non doversi occupare della sicurezza verso il mondo internet mallevando l Azienda dal dimostrare che ha attuato le misure minime di sicurezza per l accesso ad internet. Hypercheck, Microsoft Certified Partner, approccia l argomento da un nuovo punto di vista, unendo professionalità ed efficacia alla formula full-outsourcing. L azione congiunta di un team di esperti e alta tecnologia e modularità dei pacchetti fa di Hypercheck l unica offerta sul mercato in grado di fornire servizi personalizzati senza l incognita dei costi fluttuanti della consulenza.

3 I servizi di Hypercheck. La nostra offerta si articola su tre servizi complementari fra loro nati per proteggere la rete informatica da internet, per ottimizzare le risorse dell'attività Internet dell azienda. Sono in outsourcing, cioè gestiti interamente da remoto tramite l'hsc (Hypercheck Security Center), che li eroga senza alcun intervento da parte del Cliente, che così non deve preoccuparsi della manutenzione e dell'aggiornamento, fondamentali in un mondo sempre in evoluzione come internet. Il Tutto senza modifiche alla rete esistente e alla connessione a internet, senza software ad appesantire il sistema centrale e senza bisogno di personale dedicato. Tutti i servizi vengono aggiornati quotidianamente da uno staff tecnico altamente qualificato e certificato da Microsoft e Cisco Systems. Sempre presenti per assicurare la massima efficienza e la pronta risposta alle continue evoluzioni della rete. Security Protection protezione della rete aziendale da intrusioni provenienti dal mondo internet SECURITY PROTECTION è un sistema di protezione e blocco di ogni tipo d'intrusione nelle reti informatiche aziendali attivo 24 ore al giorno, 365 giorni all'anno. Tutto questo grazie ad un efficiente ed innovativo servizio in outsourcing: la gestione in remoto dei servizi, tramite l'hsc (Hypercheck Security Center). Come ulteriore garanzia della qualità Hypercheck basta ricordare che L'HSC risiede presso I.NET, una delle Web Farm più quotate ed avanzate nell'offrire sale tecniche dedicate collegate ad internet. Una connessione permanente (quale per es. una ADSL) è una porta aperta verso il modo Internet, attivare un servizio di Security Protection significa mettere una porta blindata alla propria realtà aziendale. Significa rispondere in modo adeguato a quanto richiesto dal nuovo testo unico in materia di trattamento dei dati personali, che all articolo 31 prevede l adozione di misure di sicurezza da parte dell azienda ed all articolo 169 definisce le sanzioni a cui si va incontro in caso di non adempimento alle stesse (arresto sino a due anni e multe da a ). Facendo riferimento alla stessa normativa (dl196/2003) Hypercheck, per questo servizio, rilascia certificato di Conformità (allegato B art. 25) sollevando l Azienda dall onere della dimostrazione di aver adottato le misure minime di sicurezza secondo normativa. Si tratta quindi di un servizio di protezione e blocco di ogni tipo d intrusione nelle reti informatiche, con il supporto del dispositivo Hardware Firewall Cisco PIX. Il Firewall viene consegnato al cliente già configurato, ed in comodato d uso per tutta la durata del contratto. Da parte vostra non è richiesto alcun tipo di aggiornamento o manutenzione, sarà il nostro staff che si occuperà di aggiornare e mantenere il Firewall update verso le nuove vulnerabilità.

4 L installazione non è invasiva e può essere agevolmente gestita dal cliente: si tratta di un facile allacciamento di una spina di alimentazione e due cavi di rete; il firewall è già preconfigurato dal nostro staff. La struttura esistente non viene sostituita o modificata in alcun modo. Il dispositivo è un Firewall Cisco Pix della Cisco System, in grado di dialogare in tempo reale con il Security Center di Hypercheck su un canale criptato e dedicato (VPN). Tutti i dati raccolti da Firewall Cisco PIX sono di proprietà del Cliente. Hypercheck li consulta per identificare i tentativi d intrusione e per la gestione proattiva delle anomalie. Qui i nostri specialisti ricevono gli allarmi degli eventi significativi generati dal traffico in entrata ed in uscita dalla Lan del cliente, riconoscendo e reagendo opportunamente ed in tempo reale Il firewall è inoltre dotato di un sistema di rilevamento delle intrusioni (IDS) che sorveglia la rete, e che in caso di comportamenti sospetti agisce autonomamente al fine di evitare i danni. Il sistema è parte rilevante del firewall e permette ad Hypercheck di offrirvi un sistema pro-attivo nella protezione della vostra rete aziendale. Modello Firewall: Firewall Cisco Pix 501 per reti fino a 50 utenti Firewall Cisco Pix 506 per reti a partire da 100 utenti Hypercheck Security center Monitoring pro-attivo 24h/365gg Personale Certificato Cisco System Personale Certificato Microsoft Presenza continua: L hardware fornito è in comodato d uso ed è costantemente controllato e aggiornato dal nostro Hypercheck Security Center. In caso di guasto o malfunzionamento del PIX l Hypercheck Security Center prevede all immediata sostituzione con consegna al corriere per la spedizione entro le 8 ore lavorative successive alla verifica del malfunzionamento. Reportistica: Report dettagliati sull attività Internet disponibile dal pannello di controllo dell Area Clienti del sito oppure è possibile riceverli periodicamente tramite a seconda delle specifiche esigenze. I report vengono generati in tempo reale ed è possibile inserire a propria discrezione la fase temporale che si desidera conoscere. Personalizzazioni: Il cambio della configurazione del Firewall Cisco PIX può essere richiesta in qualsiasi momento, non ci sono limiti sul numero di richieste di aggiornamento del proprio profilo.

5 Hyper vpn Collegare nel mondo internt più sedi dell azienda e sistemi portatili in modo sicuro VPN Mobile nasce dall esigenza di fornire a utenti VPN Mobile remoti, solitamente sistemi portatili, la possibilità di accesso alla sede centrale in modo sicuro permettendo di far transitare in internet i dati in modo criptato La sede deve essere dotata di un servizio Security Protection. La tecnologia nella VPN è lo standard IPSEC basato su sistemi di crittografia DES, 3DES e AES, gli utenti VPN Mobile remoti potranno partecipare alla VPN tramite l installazione del VPN Client di Cisco disponibile per le piattaforme: Windows, Unix e Macintosh. La creazione degli account che instaureranno la connessione, potrà essere effettuata in modo centralizzato e sarà facilmente gestibile tramite un pannello di controllo via web. L utente a quel punto dovrà solo lanciare con un semplice click l eseguibile, in maniera del tutto automatica creerà la connessione sicura. La sede centrale del cliente dovrà dotarsi di un servizio Security Protection ed il Firewall presente verrà abilitato per poter ricevere le connessioni VPN remote. Dal pannello di controllo dell area clienti sono disponibili i dati sull attività Vpn effettuata dagli utenti; utili report permettono all amministratore di rete di verificare l utilizzo del servizio di criptazione. Il servizio VPN mobile è disponibile in soluzioni per 5 utenti o per 10 utenti. VPN Site2Site consente, con il supporto del dispositivo Hardware Firewall Cisco PIX, di realizzare in modo semplice una VPN intrasede (fino a 5 sedi) o accessibile da utenti VPN Mobile esterni sempre in modalità sicura e protetta facendo quindi transitare i dati nel mondo internet in modo criptato. Presso ogni sede che andrà a far parte della VPN dovrà essere presente un servizio Security Protection e nel caso di utenti mobili dovrà essere installato un client Cisco. L attivazione del servizio avviene tramite il sistema Plug-n-secure Transparent Solution, che limita al massimo gli interventi sulla rete riducendoli al solo inserimento del Firewall Cisco Pix all interno della LAN senza richiedere modifiche sulle postazioni di lavoro. Tutte le connessioni partecipanti alla VPN vengono concentrate presso l HSC, dove verificate le credenziali, ne viene instradato il traffico presso le sedi di pertinenza. Tutte le connessioni vengono registrare come per qualunque connessione esterna alla VPN, anche questi eventi quindi passano al controllo dal Hypercheck Security Center. La tecnologia nella VPN è lo standard IPSEC basato su sistemi di crittografia DES, 3DES e AES, gli utenti. La comunicazione tra il cliente e l HSC avviene tramite un canale privato criptato (VPN) via Internet. Tutti i dati raccolti da Firewall Cisco PIX sono di proprietà del Cliente. Hypercheck li consulta per identificare i tentativi di intrusione e per la gestione pro-attiva delle anomalie.

6 Disponibile nella versione Base da 2 sedi oppure Advanced fino a 5 sedi. Entrambe le versioni comprendono VPN Mobile 5 utenti incluso nel prezzo. Dal pannello di controllo dell area clienti sono disponibili i dati sull attività Vpn effettuata dagli utenti; utili report permettono all amministratore di rete di verificare l utilizzo del servizio di criptazione. filter filtraggio e pulizia della posta da virus e spamming Il servizio FILTER funziona da antivirus e antispamming, cioè impedisce l'ingresso, nelle tue caselle di posta elettronica di tutte le comunicazioni indesiderate, effettuando anche il controllo antivirus, maliciuos code, worm e codici sospetti. La soluzione FILTER è un nuovo approccio al problema di filtraggio delle e- mail. Si tratta di un sistema di verifica che agisce tramite la scansione di tutto il traffico di corrispondenza tra la rete interna e quella esterna. Una tecnologia non intrusiva e uno staff d'esperti, continuamente aggiornati, al servizio della tua sicurezza. Una sicurezza reale anche nei costi fissi e competitivi. Il servizio Hypercheck è assolutamente non intrusivo, non entra nel contenuto delle e- mail, ma verifica solamente la presenza di virus, maliciuos code, worm e codici sospetti o di attività di spamming. Il servizio si attiva, senza alcuna interruzione del flusso di posta grazie ad una semplice procedura via internet. Ogni mail inviata o ricevuta dall'indirizzo del cliente con proprio dominio di posta viene gestita dal server Hypercheck. L'infrastruttura tecnologica dell'hypercheck Security Center (HSC) risiede presso I.Net S.p.A., una delle Web Farm più quotate ed avanzate per internet. La sua funzione è di analizzare i messaggi assicurandosi che non contengano virus o che non provengano da fonti indesiderate (spamming). In caso di esito positivo dell'analisi, il messaggio viene bloccato e viene inviata una mail di notifica; la posta filtrata viene invece spedita al server del cliente. I report periodici informano il cliente dell'attività di filtraggio con un elenco dettagliato delle mail bloccate e dei tipi di virus intercettati.

7 Come funziona il servizio: Il servizio è disponibile per tutti i sistemi operativi. Per usufruire del servizio non è necessario che modifichi la configurazione TCP/IP; ma è necessario che i client vengano impostati sia per l'invio (SMTP) che per la ricezione (POP3/IMAP) sui server mail.hypercheck.it Le vengono analizzate da Hypercheck sia per la presenza di virus, malicious code, Worm e codici sospetti che per l'arrivo di posta indesiderata (spamming). Con il Filtro Antispam vengono analizzate le , per verificare se provengono da server che fanno spamming; il criterio è l'eventuale presenza degli stessi nelle Server Black List. Inoltre il filtro antispamming è personalizzabile, ovvero sulla base delle tue segnalazioni è possibile includere altri indirizzi alla lista della posta che non desideri ricevere o specifici filtri con parole chiave. La posta contenente virus o indesiderata verrà inoltrata in una casella speciale, e della ricezione da una La continuità del servizio è garantita attraverso tool specifici e l'esperienza del nostro staff, anche nel caso di migrazione da un server ad un altro. Una volta sottoscritto il servizio, la configurazione del servizio avverrà in modo diverso a seconda se possiedi un Server Interno in azienda oppure se ti appoggi a un Server Virtuale in internet (Host). Il servizio comprende anche un attività di monitoraggio (report) sulla posta elettronica. Il modulo di report verrà inviato all'indirizzo di riferimento indicato dal cliente durante la registrazione, e comunque sarà sempre disponibile via web all'interno del pannello di controllo. Il report offrirà un resoconto del numero di ricevute, inviate e sulla frequenza degli invii. A tutti gli associati Fiavet viene inoltre offerto lo spazio casella ( lo spazio fisico ove depositare la Posta in arrivo in attesa di lettura) a dimensione illimitata presso il Security Center di Hypercheck, un interfaccia Browser per leggere le posta non ancora scaricata in modo sicuro ovunque e le eventuali mail con contenuto non sicuro o spamming. Net Filter controllo e blocco della navigazione dall azienda verso Internet Il grande numero d'informazioni che affolla internet, può causare la dispersione del tempo e delle risorse interne di ogni azienda. Rivolto alle aziende che vogliono monitorare e bloccare alcune categorie di siti e inserire un sistema base di protezione firewall con il blocco di determinate attività selezionabili dal cliente (ad esempio: mp3, chat, instant messaging, scambio di file in modalità peer to peer, ecc) agli utenti della rete di tutti quei software definiti illegali, software che possono essere utilizzati per scaricare da internet ad esempio file porno, musicali o film senza copyright.

8 Hypercheck ha individuato e categorizzato in un database in continuo aggiornamento con oltre 3 milioni di url a livello mondiale. Le url e i vari servizi internet sono suddivisi per tipologia e raggruppati in oltre 40 categorie. Il servizio s'aggiorna quotidianamente e sia la gestione che la manutenzione sono effettuate da Hypercheck da remoto. Il servizio Net filter tiene sotto osservazione il funzionamento delle attività internet dell'intera rete aziendale o di gruppi d'utenti della rete. La versione base è denominata Entry e svolge la funzione di monitorare l'attività internet della rete aziendale fornendo periodicamente un resoconto (report) al cliente. Il report segnala per quali categorie è avvenuta la navigazione su internet oltre a indicare le attività di posta elettronica. Non è richiesto alcun hardware o software da installare, né operazioni di gestione o manutenzione che verranno effettuate in remoto direttamente da Hypercheck. Una tecnologia innovativa e non intrusiva, uno staff specializzato a disposizione della tua rete. La versione Medium svolge la funzione di monitorare e bloccare l'attività internet della rete aziendale, dandone periodicamente un resoconto (report) al cliente. È possibile definire 3 tipologie di gruppi all'interno della stessa rete aziendale (ad esempio: area commerciale, area produzione, area executive) e monitorare singolarmente la loro attività in internet oltre che bloccarla in determinate categorie, in giorni e orari a tua scelta. Non serve alcun hardware o software da installare, né operazioni di gestione o manutenzione. Per le versioni Advanced e Premium si deve installare in maniera molto semplice il dispositivo, Firewall hardware (fornito in comodato d uso da Hypercheck) della Cisco, azienda leader del settore hardware networking. Il nuovo hardware non richiede alcuna modifica della configurazione della rete (TCP/IP) sia per il Client che per il modem/router. L'attivazione del blocco di ogni singola categoria/utenza è personalizzabile per ogni gruppo/utente. Il servizio nella versione Premium, oltre che l'accesso alle categorie di siti, è in grado di inibire l'accesso anche a protocolli come la chat, il file sharing e l'istant messaging. In caso di richiesta di accesso ad un sito o ad un protocollo bloccato, il singolo utente vedrà apparire una pagina web di avviso che gli comunicherà l'accesso negato. Il servizio è corredato da un report consultabile on line o via mail, che tramite dei semplici ed intuitivi grafici. Come funziona: Verrà consegnato un Firewall Cisco già preconfigurato da Hypercheck in modo da essere installato da chiunque semplicemente inserendo la spina di alimentazione e due cavi di rete. In questo modo si instaura una comunicazione privata e crittografata (VPN) con l'hypercheck Security Center, che risiede presso I.Net S.p.A, una delle Web Farm più quotate ed avanzate per internet

9 Da questo momento tutte le richieste di traffico internet verranno inoltrate al motore centrale Hypercheck. Qui vengono verificate le permissions concesse ai diversi utenti per accedere a determinate risorse e in base a queste si autorizza o nega il loro accesso. Il manager di rete aziendale personalizza via web le impostazioni e le restrizioni all'uso di internet per gruppi di utenti o singole postazioni, protocolli, giorni e ore d'accesso. Il Database Hypercheck, in continua evoluzione grazie all'impiego di tecnologie di intelligenza artificiale, fornisce oggi un'efficace categorizzazione di 3,5 milioni di url in oltre 40 tipologie di indirizzi internet. NET FILTER viene erogato totalmente in outsourcing con la certezza di costi a canone mensile fisso e senza l'incognita dei costi fluttuanti della consulenza. Non è necessario l acquisto di alcun hardware o software poiché la soluzione NET FILTER viene fornita come servizio completo con tutto quanto occorre incluso. Per gli utenti delle singole postazioni l'attività di NET FILTER è trasparente: la richiesta di scambio protocolli o di accesso a ogni url viene inviata dall'azienda all'hypercheck Security Center e confrontata in tempo reale con le impostazioni di restrizione. In caso di accesso negato, l'utente riceve da Hypercheck un semplice feedback, personalizzabile con il logo dell'azienda, che gli notifica la restrizione. Tutte le attività vengono registrate. Con le scadenze decise dal responsabile di rete, Hypercheck invia il report molto dettagliato sull'attività del servizio.

10 La Proposta di convenzione La presente per sottoporvi la proposta di convenzione di servizi di sicurezza informatica rivolta esclusivamente agli associati Fiavet. Ai suddetti iscritti all Associazione che aderiranno ad uno dei servizi Hypercheck di seguito allegati proponiamo: uno sconto del 5% sul costo mensile riportato nel listino dei servizi Filter, Net Filter e Security Protection Hyper Vpn. uno sconto del 10% sul costo totale annuale a listino prezzi per i pagamenti anticipati anche di uno dei tre servizi. il contributo di attivazione gratuito entro il 30 settembre 2005 Tali offerte non sono cumulabili con eventuali ulteriori promozioni ed hanno validità sino al 31/12 /2005. La gestione commerciale dei suddetti servizi, verrà espletata, solo attraverso i partner per la zona centro-sud Atb di Napoli tel , info@atb.it e per la zona Nord Dedi Srl Gruppo Opera 21 di Milano tel dedi@opera21.it. Prendiamo atto che la Vostra associazione, si impegna a trasmettere periodicamente agli iscritti i contenuti dell offerta allo scopo di promuoverla e non ha alcun scopo di lucro. Lo staff di Hypercheck è a vostra disposizione per organizzare, se di vostro gradimento, un convegno, sotto il patrocinio Fiavet, con argomento riguardante la sicurezza internet, le nuove misure minime di sicurezza nell uso quotidiano richieste dalla vigente legislazione. Durante il convegno viene fatta dimostrazione, a cura di Hypercheck, di un attacco ad un pc attraverso la rete internet e relativa soluzione facendo vedere le misure adottate per evitare l attacco Per rispondere ai quesiti inerenti i nostro servizi e le misure minime di sicurezza secondo la normativa del Dl 196/2003 viene messa a disposizione, esclusivamente degli associati, una casella di posta elettronica fiavet@hypercheck.it ove gli associati potranno indirizzare i loro quesiti. Per tutti i nostri servizi diamo ai vostri associati il Certificato di conformità secondo normativa art 25 allegato B DL 196 /2003. Limitatamente e per uso interno alla Fiavet nazionale e delegazioni Hypercheck fornirà i propri servizi con uno sconto del 35%. A vostra disposizione per qualsiasi ulteriore chiarimento Hypercheck S.r.l Per accettazione Fiavet