SOC as a Service per PMI: SOC gestito da €500/mese

Arctic Wolf è uno dei leader globali del SOC gestito e offre la sua piattaforma Concierge Security Team: ogni cliente ha un team dedicato, non un centro operativo generico. Il SIEM proprietario integra threat intelligence globale in tempo reale e le regole di correlazione vengono aggiornate continuamente. Il punto di forza è la qualità degli analisti — tutti senior, con turnover basso. Punta sulla riduzione dei falsi positivi: la promessa è il 97% di alert filtrati prima di arrivare al cliente. Per le PMI italiane il limite è il prezzo (più alto della media) e il supporto in italiano non sempre garantito H24.

Sophos MDR (Managed Detection & Response) è il servizio SOC integrato nell'ecosistema Sophos: se hai già Sophos Intercept X (EDR) in azienda, l'attivazione è quasi immediata. Il vantaggio chiave è l'integrazione nativa con l'EDR endpoint — il SOC vede esattamente ciò che succede su ogni macchina, non solo i log di rete. Copre 24/7 con team in più fusi orari (USA, UK, Australia) e offre incident response con isolamento automatico dell'endpoint in caso di compromissione. Ottima scelta per chi vuole un unico fornitore per EDR + SOC. Il limite: lega l'azienda all'ecosistema Sophos e cambiar fornitore in futuro diventa più complesso.

CrowdStrike Falcon Complete è il servizio MDR/SOC di riferimento per le aziende che non possono permettersi un incidente. L'offerta include la piattaforma Falcon (considerata la migliore EDR al mondo per i test indipendenti di MITRE ATT&CK) combinata con un team SOC H24 che non solo rileva ma risolve autonomamente gli incidenti — senza aspettare l'approvazione del cliente nei casi critici. Offre una garanzia finanziaria da 1 milione di dollari contro le violazioni. Il prezzo (tra i più alti del mercato) e il minimo di 50 endpoint lo rendono meno adatto alle micro-PMI, ma per aziende medio-grandi è difficile fare meglio.

LevelBlue (spin-off dell'Alien Labs di AT&T) porta una storia ventennale nel threat intelligence e nel MSSP. Il punto di forza è la piattaforma USM Anywhere: SIEM, rilevamento anomalie, vulnerability scanning e threat intelligence (Open Threat Exchange con oltre 20 milioni di indicatori aggiornati in tempo reale) in un'unica console. Copre ambienti molto eterogenei: cloud AWS/Azure, infrastrutture on-premise, dispositivi OT industriali e sistemi SCADA. Ottimo per aziende manifatturiere o con ambienti ibridi complessi. Il processo di onboarding è più lungo (2-4 settimane), meno adatto a chi ha bisogno di andare in produzione in pochi giorni.