{"id":34676,"date":"2023-08-17T16:07:15","date_gmt":"2023-08-17T16:07:15","guid":{"rendered":"https:\/\/waterfall-security.com\/solutions\/by-need\/rendere-i-miei-archivi-forensi-a-prova-di-manomissione\/"},"modified":"2025-08-21T13:49:26","modified_gmt":"2025-08-21T13:49:26","slug":"rendere-i-miei-archivi-forensi-a-prova-di-manomissione","status":"publish","type":"need","link":"https:\/\/waterfall-security.com\/it\/solutions\/by-need\/rendere-i-miei-archivi-forensi-a-prova-di-manomissione\/","title":{"rendered":"Rendere i miei archivi forensi a prova di manomissione"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Rendere i miei archivi forensi a prova di manomissione<\/h1>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Gli attacchi informatici moderni spesso cancellano o <\/span>manomettono<\/span> i registri e altri sistemi di archiviazione dei dati di sicurezza per nascondere la loro attivit\u00e0 e soprattutto per nasconderne l’origine. Se i team di risposta agli incidenti non riescono a <\/span>stabilire<\/span> come si \u00e8 <\/span>verificato un attacco<\/span>, c’\u00e8 un rischio elevato che l’attacco si ripeta nel momento in cui un sistema viene ripristinato alle normali operazioni.<\/span><\/span><\/span><\/p>\n

Waterfall protegge da tali minacce con un repository a prova di manomissione che conserva una copia unidirezionale dei log.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tParla con un esperto<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t
<\/div><\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Con Waterfall otterrai<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n
\n
\n \"Protezione\n Protezione hardware<\/span>\n <\/div>\n
\n \"Registri\n Registri affidabili<\/span>\n <\/div>\n
\n \"Backup\n Backup verificati<\/span>\n <\/div>\n <\/div>\n
\n
\n \"Protezione\n Protezione hardware<\/span>\n
\n

BlackBox di Waterfall raccoglie registri, file di configurazione e altre informazioni e li invia tramite l'hardware del gateway unidirezionale a un repository forense. Nessuna connessione TCP o altro attacco tramite controllo remoto pu\u00f2 penetrare nell'hardware e mettere a rischio i dati forensi.<\/span><\/span>\u00a0<\/span><\/p> <\/div>\n <\/div>\n

\n \"Registri\n Registri affidabili<\/span>\n
\n

Gli operatori addetti al pronto intervento in loco possono connettersi fisicamente al sistema BlackBox e accedere a registri forensi affidabili. Confrontando i dati nel repository forense con i registri e altre configurazioni sul sito, \u00e8 possibile <\/span>identificare<\/span> quali dati sono stati <\/span>modificati dagli aggressori<\/span> e<\/span> suggerire quali tipi di informazioni erano maggiormente interessati a nascondere.<\/span><\/span>\u00a0<\/span><\/p> <\/div>\n <\/div>\n

\n \"Backup\n Backup verificati<\/span>\n
\n

I file di configurazione dei PLC e di altri sistemi di automazione, nonch\u00e9 altri dati importanti, possono essere facilmente trascinati e rilasciati nel repository BlackBox. Gli attacchi di controllo remoto non possono <\/span>manomettere<\/span> questi backup. BlackBox fornisce ai team di <\/span>risposta<\/span> agli incidenti backup verificati su cui lavorare durante il ripristino dei sistemi industriali.<\/span><\/span>\u00a0<\/span><\/p> <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n
\n
\n\n

\"Protezione\n Protezione hardware<\/span> \n \n <\/svg>\n <\/h3>\n
\n

BlackBox di Waterfall raccoglie registri, file di configurazione e altre informazioni e li invia tramite l'hardware del gateway unidirezionale a un repository forense. Nessuna connessione TCP o altro attacco tramite controllo remoto pu\u00f2 penetrare nell'hardware e mettere a rischio i dati forensi.<\/span><\/span>\u00a0<\/span><\/p> <\/div>\n <\/div>\n

\n\n

\"Registri\n Registri affidabili<\/span> \n \n <\/svg>\n <\/h3>\n
\n

Gli operatori addetti al pronto intervento in loco possono connettersi fisicamente al sistema BlackBox e accedere a registri forensi affidabili. Confrontando i dati nel repository forense con i registri e altre configurazioni sul sito, \u00e8 possibile <\/span>identificare<\/span> quali dati sono stati <\/span>modificati dagli aggressori<\/span> e<\/span> suggerire quali tipi di informazioni erano maggiormente interessati a nascondere.<\/span><\/span>\u00a0<\/span><\/p> <\/div>\n <\/div>\n

\n\n

\"Backup\n Backup verificati<\/span> \n \n <\/svg>\n <\/h3>\n
\n

I file di configurazione dei PLC e di altri sistemi di automazione, nonch\u00e9 altri dati importanti, possono essere facilmente trascinati e rilasciati nel repository BlackBox. Gli attacchi di controllo remoto non possono <\/span>manomettere<\/span> questi backup. BlackBox fornisce ai team di <\/span>risposta<\/span> agli incidenti backup verificati su cui lavorare durante il ripristino dei sistemi industriali.<\/span><\/span>\u00a0<\/span><\/p> <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Come funziona<\/h2>\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Group\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Raccogli<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dati forensi –
da fonti industriali<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Group\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Invia<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

In modo sicuro, tramite l’hardware del gateway unidirezionale<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Group\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Conserva<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

In modo affidabile, nel repository protetto unidirezionalmente<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"diagrams\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Le soluzioni Waterfall specifiche per il settore<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n
\n Elettricit\u00e0<\/span>\n Petrolio e gas<\/span>\n Ferrovia<\/span>\n Impianti<\/span>\n Acqua<\/span>\n Produzione<\/span>\n <\/div>\n
\n
\n
\n
\n \"slide_1\"\n <\/div>\n
\n

Sicurezza informatica per le centrali elettriche<\/h2>\n

Le aziende fornitrici di energia elettrica possono stare tranquille sapendo che gli attacchi informatici remoti non possono raggiungere i loro gateway unidirezionali per azionare in modo errato i sistemi di controllo responsabili della sicurezza dei lavoratori e del pubblico, per prevenire danni alle turbine con tempi di consegna lunghi e ad altre apparecchiature o per garantire una produzione continua ed efficiente di energia elettrica.<\/p><\/div>\n \n Learn more \n \n <\/svg>\n\n <\/a>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \"slide_2\"\n <\/div>\n
\n

Sicurezza informatica nel settore petrolifero e del gas<\/h2>\n

I proprietari e gli operatori di piattaforme offshore, oleodotti e raffinerie possono stare tranquilli sapendo che nessun attacco di sabotaggio informatico \u00e8 in grado di penetrare l'hardware del gateway unidirezionale e mettere a rischio la sicurezza dei lavoratori o del pubblico, l'ambiente, le apparecchiature con tempi di consegna lunghi e l'affidabilit\u00e0 della produzione e del funzionamento, senza arresti non pianificati.<\/p><\/div>\n \n Learn more \n \n <\/svg>\n\n <\/a>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \"slide_3\"\n <\/div>\n
\n

Sicurezza informatica nel settore ferroviario<\/h2>\n

Gli operatori dei sistemi ferroviari e metropolitani possono stare tranquilli quando vengono implementati gateway unidirezionali per proteggere reti vitali, tra cui sistemi di commutazione, sistemi di alimentazione elettrica e centri di controllo operativo, da attacchi informatici provenienti da reti IT o Internet, indipendentemente da quanto sofisticati siano ora o potrebbero diventare in futuro.<\/p><\/div>\n \n Learn more \n \n <\/svg>\n\n <\/a>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \"slide_4\"\n <\/div>\n
\n

Sicurezza informatica per gli impianti<\/h2>\n

I gestori di data center, aeroporti, campus governativi e militari e di altre strutture molto importanti possono dormire sonni tranquilli sapendo che i gateway unidirezionali sono inattaccabili di fronte agli attacchi che attraversano le reti IT esposte a Internet, mettendo a rischio la sicurezza pubblica, le apparecchiature importanti e le operazioni continue e connesse.<\/p><\/div>\n \n Learn more \n \n <\/svg>\n\n <\/a>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \"slide_5\"\n <\/div>\n
\n

Sicurezza informatica per il trattamento delle acque<\/h2>\n

Grazie all'implementazione dei gateway unidirezionali, i responsabili comunali possono essere certi del funzionamento continuo e corretto dei loro sistemi di automazione e delle infrastrutture di trattamento delle acque, anche di fronte agli attacchi pi\u00f9 sofisticati provenienti da Internet, sia oggi che in futuro.<\/p><\/div>\n \n Learn more \n \n <\/svg>\n\n <\/a>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \"slide_6\"\n <\/div>\n
\n

Sicurezza informatica per la produzione<\/h2>\n

Nessuno vuole comparire sui giornali la prossima settimana spiegando come un'altra dozzina di stabilimenti sia stata colpita da un ransomware o da altri attacchi informatici. N\u00e9 ransomware n\u00e9 gli attacchi pi\u00f9 sofisticati di Internet possono violare i gateway unidirezionali di Waterfall e rappresentare una minaccia per la qualit\u00e0 del prodotto o per le operazioni di produzione continue e corrette.<\/p><\/div>\n \n Learn more \n \n <\/svg>\n\n <\/a>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

One way for data.
\nZero entry for attackers.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tFree consultation<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"featured_media":0,"template":"","class_list":["post-34676","need","type-need","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/waterfall-security.com\/it\/wp-json\/wp\/v2\/need\/34676","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/waterfall-security.com\/it\/wp-json\/wp\/v2\/need"}],"about":[{"href":"https:\/\/waterfall-security.com\/it\/wp-json\/wp\/v2\/types\/need"}],"version-history":[{"count":1,"href":"https:\/\/waterfall-security.com\/it\/wp-json\/wp\/v2\/need\/34676\/revisions"}],"predecessor-version":[{"id":35636,"href":"https:\/\/waterfall-security.com\/it\/wp-json\/wp\/v2\/need\/34676\/revisions\/35636"}],"wp:attachment":[{"href":"https:\/\/waterfall-security.com\/it\/wp-json\/wp\/v2\/media?parent=34676"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}