MMultimediaDa Lecce, in tutta Italia
Scrivici

MMultimedia / Servizi / MM Security

MM Security · suite di cybersecurity

Sei prodotti di sicurezza, un solo fornitore

MM Security è la nostra suite per proteggere le aziende: controlla la rete, cifra i dati, raccoglie gli eventi sospetti, trova le falle, fa copie che si ripristinano davvero. E dietro ci sono persone che leggono gli allarmi e intervengono. Software, configurazione e supporto sono tutti di MMultimedia: un solo referente, nessun prodotto di terzi da coordinare.

Chiedi una proposta La mappa ISO 27001

La suite

Ogni prodotto copre un pezzo, insieme fanno il sistema

Il piano tipo comprende Monitoraggio Rete, Log ed Eventi, Vulnerabilità, Backup e Servizio Gestito; la Crittografia si aggiunge quando servono portatili o supporti protetti. Si parte da quello che l'azienda ha già: proponiamo solo ciò che è nuovo o più avanzato.

Cosa ci serve

I prodotti uno per uno

Cosa fa, cosa ti evita, cosa dimostra

Controlli della ISO/IEC 27001:2022: 8.8contributo diretto8.19di supporto

MM Security Monitoraggio Rete

Software di monitoraggio delle reti

Cosa fa

Controlla in modo continuo router, connessione Internet e videosorveglianza. Rileva le anomalie di traffico e invia allarmi.

Per la sicurezza

  • Un router che si ferma o genera traffico insolito si nota subito, non quando qualcuno se ne lamenta.
  • Telecamere spente o scollegate non restano scoperte per giorni.
  • Gli allarmi sono il primo segnale di un attacco in corso.

ISO/IEC 27001:2022

8.16
Attività di monitoraggio
8.20
Sicurezza delle reti
8.21
Sicurezza dei servizi di rete
7.4
Monitoraggio della sicurezza fisica

Prove per l'audit: registro degli allarmi e report sullo stato della rete.

MM Security Crittografia

Software di crittografia dei dati

Cosa fa

Cifra, tramite MM Agent, i dischi di postazioni e server e i supporti rimovibili. Custodisce in modo centralizzato e cifrato le chiavi di ripristino, verifica di continuo lo stato della cifratura e segnala i dispositivi non conformi.

Per la sicurezza

  • Un portatile o una chiavetta persi non espongono i dati di clienti e dipendenti.
  • Le chiavi di ripristino non si perdono quando un dipendente lascia l'azienda.
  • Si sa in ogni momento quali dispositivi non sono ancora protetti.

ISO/IEC 27001:2022

8.24
Uso della crittografia
8.1
Dispositivi degli utenti
7.9
Beni fuori sede
7.10
Supporti di memorizzazione
7.14
Dismissione e riutilizzo delle apparecchiature

Prove per l'audit: stato della cifratura per dispositivo ed elenco delle chiavi custodite.

MM Security Log ed Eventi (SIEM)

Sistema di gestione delle informazioni e degli eventi di sicurezza

Cosa fa

Raccoglie in un unico sistema, tramite MM Agent, i log di postazioni e server. Li correla, applica regole di rilevazione e genera allarmi e cruscotti. Conserva i log per 12 mesi.

Per la sicurezza

  • Accessi falliti ripetuti e altri comportamenti sospetti diventano allarmi, invece di restare nascosti nei singoli computer.
  • Dopo un incidente si ricostruisce cosa è successo, quando e da quale dispositivo.
  • I log restano disponibili anche se un dispositivo viene compromesso.

ISO/IEC 27001:2022

8.15
Log
8.16
Attività di monitoraggio
5.25
Valutazione degli eventi di sicurezza
5.28
Raccolta delle evidenze

Prove per l'audit: log conservati per 12 mesi, elenco degli allarmi e cruscotti.

MM Security Vulnerabilità

Software di gestione delle vulnerabilità

Cosa fa

Tiene, tramite MM Agent, l'inventario del software installato sui dispositivi e lo confronta di continuo con le vulnerabilità pubbliche. Ordina le falle per rischio e indica le attività correttive.

Per la sicurezza

  • Molti attacchi sfruttano falle note, per cui esiste già un aggiornamento: sapere dove sono è il primo passo per chiuderle.
  • Le priorità dicono da dove partire.
  • L'inventario mostra anche programmi vecchi o non autorizzati.

ISO/IEC 27001:2022

8.8
Gestione delle vulnerabilità tecniche
5.9
Inventario dei beni
8.19
Installazione del software
5.7
Informazioni sulle minacce

Prove per l'audit: inventario del software, vulnerabilità con priorità e stato delle correzioni. Aiuta anche nella valutazione dei rischi (clausola 6.1.2).

MM Security Backup

Software di backup per una nuova architettura di protezione dei dati

Cosa fa

Esegue, tramite MM Agent, copie cifrate e pianificate dei dati delle postazioni, verifica gli archivi delle copie e svolge prove di ripristino.

Per la sicurezza

  • Dopo un ransomware, un guasto o una cancellazione per errore i dati si recuperano senza pagare riscatti.
  • Le copie sono cifrate: chi le intercetta non può leggerle.
  • Le prove di ripristino dicono se il backup funziona davvero, prima che serva.

ISO/IEC 27001:2022

8.13
Backup delle informazioni
5.30
Continuità operativa ICT
5.29
Sicurezza durante un'interruzione
8.24
Uso della crittografia

Prove per l'audit: registro dei backup eseguiti ed esiti delle prove di ripristino.

MM Security Servizio Gestito

Configurazione, monitoraggio e supporto continuativo

Cosa fa

Per 24 mesi il personale MMultimedia configura i prodotti acquistati, analizza gli allarmi, regola le soglie, assiste l'azienda negli incidenti e invia un report trimestrale. Gli allarmi critici sono presi in carico entro 4 ore lavorative.

Per la sicurezza

  • Gli strumenti generano allarmi: serve qualcuno che li legga, scarti i falsi positivi e intervenga.
  • In caso di incidente l'azienda sa chi chiamare e non resta sola.
  • Il report trimestrale mostra cosa è successo e cosa migliorare.

ISO/IEC 27001:2022

5.25
Valutazione degli eventi di sicurezza
5.26
Risposta agli incidenti
5.24
Preparazione agli incidenti
5.27
Apprendimento dagli incidenti
5.22
Controllo dei servizi dei fornitori
8.16
Attività di monitoraggio

Prove per l'audit: report trimestrali, allarmi gestiti e tempi di presa in carico. Il report alimenta il monitoraggio (9.1) e il riesame della direzione (9.3).

ISO/IEC 27001

La mappa sui controlli della norma

I controlli dell'Allegato A della ISO/IEC 27001:2022 a cui ogni prodotto contribuisce. diretto · di supporto.

Controllo Rete Crittografia SIEM Vulnerabilità Backup Gestito
Controlli organizzativi
5.7 Informazioni sulle minaccedi supporto
5.9 Inventario dei benidiretto
5.22 Controllo dei servizi dei fornitoridi supporto
5.24 Preparazione agli incidentidi supporto
5.25 Valutazione degli eventi di sicurezzadi supportodiretto
5.26 Risposta agli incidentidiretto
5.27 Apprendimento dagli incidentidi supporto
5.28 Raccolta delle evidenzedi supporto
5.29 Sicurezza durante un'interruzionedi supporto
5.30 Continuità operativa ICTdiretto
Controlli fisici
7.4 Monitoraggio della sicurezza fisicadi supporto
7.9 Beni fuori sededi supporto
7.10 Supporti di memorizzazionedi supporto
7.14 Dismissione e riutilizzo delle apparecchiaturedi supporto
Controlli tecnologici
8.1 Dispositivi degli utentidiretto
8.8 Gestione delle vulnerabilità tecnichediretto
8.13 Backup delle informazionidiretto
8.15 Logdiretto
8.16 Attività di monitoraggiodirettodirettodi supporto
8.19 Installazione del softwaredi supporto
8.20 Sicurezza delle retidiretto
8.21 Sicurezza dei servizi di retedi supporto
8.24 Uso della crittografiadirettodi supporto
Requisiti del sistema di gestione
6.1.2 Valutazione dei rischidi supporto
9.1 Monitoraggio e misurazionedi supporto
9.3 Riesame della direzionedi supporto

Nessun controllo del gruppo 6 (persone): selezione, riservatezza e formazione restano all'azienda. Titoli dei controlli in forma abbreviata.

Utile anche per GDPR e NIS2

Le stesse misure servono per l'art. 32 del GDPR (cifratura, ripristino dei dati, verifiche periodiche) e per le misure di gestione del rischio della NIS2 (incidenti, continuità operativa, vulnerabilità, crittografia). La NIS2, detta semplice →

Verso la certificazione

Gli strumenti aiutano, la certificazione è un'altra cosa

La ISO/IEC 27001 certifica il sistema di gestione della sicurezza: come l'azienda individua i rischi, sceglie le misure e le tiene sotto controllo. MM Security porta le misure tecniche dentro quel sistema, in tre momenti.

  1. Analisi dei rischi

    Le priorità di Vulnerabilità e gli allarmi di Rete e SIEM danno dati concreti su minacce e punti deboli.

  2. Dichiarazione di Applicabilità

    I prodotti diventano le misure adottate per i controlli della mappa.

  3. Audit

    Report, registri e prove di ripristino dimostrano all'auditor che i controlli funzionano.

Cosa serve ancora per certificarsi

  • Perimetro del sistema e contesto dell'azienda (clausola 4)
  • Politica per la sicurezza, ruoli e responsabilità (clausola 5)
  • Analisi e trattamento dei rischi, Dichiarazione di Applicabilità (6.1)
  • Competenze, consapevolezza e documenti controllati (clausola 7)
  • Audit interno e riesame della direzione (9.2 e 9.3)
  • Non conformità e miglioramento continuo (clausola 10)
  • Verifica di un organismo di certificazione accreditato

Controlli che la suite non copre

  • Accessi e identità: utenze, privilegi, autenticazione a più fattori (5.15-5.18, 8.2, 8.5)
  • Protezione dal malware (8.7): resta l'antivirus in uso
  • Persone: selezione, riservatezza, formazione e consapevolezza (gruppo 6)
  • Sicurezza fisica di sedi e locali (gruppo 7, salvo i punti della mappa)
  • Fornitori, requisiti legali e privacy (5.19-5.23, 5.31-5.34)
  • Sviluppo sicuro, se l'azienda sviluppa software (8.25-8.34)

Accessi, antivirus e firewall li seguiamo con i servizi di sicurezza. MMultimedia è certificata ISO/IEC 27001:2022 per la progettazione di soluzioni di cybersecurity e i servizi di configurazione, monitoraggio e supporto continuativo.

Voucher Cloud & Cybersecurity

MM Security rientra nel voucher: contributo a fondo perduto del 50% delle spese ammissibili, fino a 20.000 € IVA esclusa, se la domanda è accolta, su un abbonamento di 24 mesi con due canoni annuali anticipati. Siamo nell'elenco ufficiale dei fornitori del MIMIT (identificativo VCCFA2600000760).

Il voucher finanzia gli strumenti software e i servizi gestiti, non la consulenza per costruire il sistema di gestione, la formazione o l'audit di certificazione. Il Servizio Gestito resta entro il 30% del piano, come prevede il bando, e riguarda solo i prodotti acquistati.

Come funziona il voucher

Per preparare la proposta

Ci servono pochi dati

Prodotti e importi si scelgono sulla dotazione reale dell'azienda. Per partire:

Chiedi una proposta

Domande

Quello che ci chiedono più spesso

Con MM Security la mia azienda è certificata ISO 27001?

No, e diffidate di chi lo promette. La certificazione riguarda il sistema di gestione dell'azienda e la rilascia un organismo accreditato. MM Security copre una parte dei controlli tecnici e produce le prove da mostrare all'auditor: un pezzo importante del percorso, non tutto.

Devo comprare tutti e sei i prodotti?

No. Il piano tipo ne comprende cinque e la crittografia si aggiunge quando serve. Se avete già uno strumento che funziona, lo teniamo: proponiamo solo ciò che è nuovo o più avanzato di quello in uso.

Serve comprare hardware?

No. La suite è fatta di software e servizi gestiti: lavora sui computer, sui server e sugli apparati di rete che l'azienda ha già, tramite il nostro MM Agent.

Lo spazio per le copie di backup è compreso?

Il software di backup sì; lo spazio di archiviazione nel cloud no, perché non rientra nel voucher. Lo indichiamo a parte nella proposta.

Chi legge gli allarmi?

Il personale MMultimedia, con il Servizio Gestito: analizziamo gli allarmi, scartiamo i falsi positivi, regoliamo le soglie e interveniamo. Gli allarmi critici sono presi in carico entro 4 ore lavorative, e ogni tre mesi ricevete un report.

Raccontaci da dove parti

Quanti computer, quali strumenti di sicurezza avete già, se c'è un percorso ISO 27001 o NIS2 in corso. Ti rispondiamo entro 2 ore negli orari d'ufficio, con una proposta su misura.

Scrivici Tutti i servizi di sicurezza

Sintesi informativa: non sostituisce la norma né il bando. La mappa indica a quali controlli della ISO/IEC 27001:2022 i prodotti contribuiscono, non la conformità o la certificazione dell'azienda: i controlli applicabili si scelgono con l'analisi dei rischi. Fonti: ISO/IEC 27001:2022 e Allegato A, D.M. 18 luglio 2025, D.D. 4 agosto 2026, FAQ MIMIT. Aggiornata al 9 novembre 2026.