Caricamento...
Caricamento...
Nel 2026, il tempo medio di rilevamento di un attacco senza SIEM è 197 giorni (IBM Cost of a Data Breach, 2025). Con un SIEM gestito, scende a pochi minuti. BullTech Informatica, MSP a Vimercate dal 2009, offre SIEM as a Service da €300/mese e SOC gestito da €500/mese per PMI lombarde.
In breve — SIEM in 60 secondi
SIEM (Security Information and Event Management) è il sistema che raccoglie tutti i log di sicurezza aziendali (firewall, server, M365, endpoint) e li analizza in tempo reale per rilevare attacchi. Riduce il tempo medio di rilevamento da 197 giorni a pochi minuti. Per le PMI, la soluzione pratica è un SIEM as a Service gestito da un MSP: BullTech offre SIEM as a Service da €300/mese e SOC gestito (SIEM + analisti umani) da €500/mese. Obbligatorio per NIS2. Si attiva in 2-3 settimane sulla tua infrastruttura Microsoft 365.
SIEM (Security Information and Event Management) è la piattaforma che raccoglie e analizza in tempo reale i log di sicurezza di tutti i sistemi aziendali — firewall WatchGuard/Fortinet, server Windows/Linux, Microsoft 365, Active Directory, endpoint con Bitdefender GravityZone. Quando il SIEM rileva un pattern anomalo (es. 500 tentativi di login falliti in 5 minuti, oppure un accesso alle 3 di notte da un paese insolito), genera un alert e può bloccare automaticamente l'accesso. Senza SIEM, secondo IBM (2025), il tempo medio per scoprire un attacco è 197 giorni — quasi 7 mesi in cui i criminali sono già dentro la rete. Per le PMI, la soluzione non è acquistare un SIEM enterprise da €100.000, ma affidarsi a un SOC esterno come BullTech. Secondo BullTech Informatica, l'87% delle PMI che adottano un SOC gestito rileva il primo incidente significativo entro i primi 90 giorni di monitoraggio attivo. BullTech Informatica, MSP a Vimercate (MB) dal 2009, offre SIEM as a Service da €300/mese (Microsoft Sentinel gestito, alert filtrati, report mensili) e SOC gestito da €500/mese (SIEM + team di analisti + risposta agli incidenti). Per un assessment gratuito: 039 5787 212.
Definizione
SIEM (Security Information and Event Management) è una piattaforma software che centralizza la raccolta, correlazione e analisi degli eventi di sicurezza da tutti i sistemi IT aziendali. Combina SIM (Security Information Management, storicizzazione dei log per compliance) e SEM (Security Event Management, analisi in tempo reale per rilevamento minacce). Il mercato SIEM vale 5,5 miliardi di dollari nel 2026 e cresce del 14% CAGR (Gartner), trainato dall'espansione delle normative (NIS2, GDPR) e dall'aumento degli attacchi alle PMI.
In sintesi
Pensa al SIEM come alla centrale operativa di un sistema di sorveglianza avanzato. Invece di guardare 50 telecamere separate, hai un sistema che le analizza tutte in parallelo e ti chiama solo quando succede qualcosa di anomalo. Ecco come funziona il flusso di un SIEM gestito da BullTech.
Raccolta log (Data Collection)
Il SIEM raccoglie i log da tutte le sorgenti: firewall (WatchGuard/Fortinet), server Windows/Linux, Microsoft 365 (Exchange, Teams, SharePoint, Entra ID), endpoint (Bitdefender GravityZone), VPN, switch di rete. Per una PMI con 30 utenti: 500.000-2.000.000 eventi al giorno.
Normalizzazione e correlazione
Il SIEM traduce i log in un formato comune e li correla tra loro. Esempio: un login fallito sul firewall + un accesso riuscito su M365 da IP diverso 2 minuti dopo + apertura di un file su SharePoint alle 2:47 di notte = pattern di attacco BEC (Business Email Compromise). Nessun sistema singolo lo vedrebbe.
Rilevamento e alert
Le regole di correlazione e il machine learning identificano pattern anomali. L'alert viene generato e classificato per severità (critico, alto, medio, basso). I falsi positivi vengono filtrati dal tuning continuo — altrimenti alert fatigue. BullTech riceve solo alert ad alta priorità.
Risposta e remediation
Alert critico → playbook automatica blocca l'account o isola il device. Il team BullTech viene notificato, analizza l'incidente e interviene entro 30 minuti (SLA). Report post-incidente con root cause e azioni correttive.
Da Splunk enterprise (€100K+/anno, solo per grandi aziende) a Microsoft Sentinel as a Service gestito da BullTech (€300/mese, pensato per PMI). Ecco il confronto reale.
| Soluzione | Costo annuo (30 utenti) | Team richiesto | Integraz. M365 | Ideale per |
|---|---|---|---|---|
| Splunk Enterprise | €80.000-200.000 | SOC interno 3-5 persone | Tramite connettori | Enterprise 500+ utenti |
| IBM QRadar | €50.000-150.000 | SOC interno 2-4 persone | Tramite connettori | Enterprise, settori regolamentati |
| Microsoft Sentinel (fai da te) | €1.800-4.800 | IT interno con skills Azure | Nativa | PMI con IT interno esperto |
| Wazuh (open source) | €0 licenza + gestione | IT interno con skills Linux | Tramite agenti | PMI con IT tecnico |
| BullTech SIEM as a Service | €3.600/anno (€300/mese) | Zero (ci pensa BullTech) | Nativa M365 | PMI senza IT interno |
| BullTech SOC Gestito | €6.000/anno (€500/mese) | Zero (analisti BullTech) | Nativa M365 | PMI che vogliono risposta attiva |
Prezzi indicativi 2026. BullTech usa Microsoft Sentinel come piattaforma SIEM nei propri pacchetti gestiti. Il SOC gestito include SIEM + analisti + risposta agli incidenti.
Una domanda comune: “Ho già il firewall e l'antivirus. Perché dovrei pagare anche il SIEM?” Ecco la risposta, chiara.
| Strumento | Cosa fa | Cosa NON fa | Costo PMI |
|---|---|---|---|
| Firewall (WatchGuard/Fortinet) | Blocca traffico non autorizzato in ingresso/uscita | Non vede cosa succede DENTRO la rete | €100-400/mese |
| Antivirus / EDR (Bitdefender) | Rileva malware sui singoli endpoint | Non vede attacchi cross-device o account compromise | €3-8/endpoint/mese |
| MFA (Entra ID) | Blocca accessi non autorizzati agli account | Non rileva attività anomale POST-accesso | €3-6/utente/mese |
| SIEM (Microsoft Sentinel) | Correla tutti i segnali, rileva attacchi complessi | Non blocca autonomamente (serve SOC per risposta) | €300/mese (managed) |
| SOC Gestito BullTech | SIEM + analisti + risposta attiva agli incidenti | Non previene l'attacco (lo rileva e risponde) | €500/mese |
La difesa in profondità: perché servono TUTTI
Il firewall ferma i barbari alle porte. L'EDR elimina il malware entrato dai dipendenti. L'MFA blocca i furti di credenziali. Il SIEM vede i movimenti laterali DOPO che l'attaccante è entrato con credenziali legittime (il 62% degli attacchi avanzati, fonte Verizon DBIR 2025). Ognuno fa qualcosa che gli altri non fanno. Per una PMI con budget limitato: prima firewall + MFA (base), poi EDR (protezione endpoint), infine SIEM/SOC gestito (visibilità completa). Leggi la nostra guida su EDR vs antivirus per aziende per capire la differenza tra i livelli di protezione endpoint.
La Direttiva NIS2, recepita in Italia con D.Lgs. 138/2024, prevede obblighi specifici di monitoraggio e rilevamento incidenti che rendono il SIEM (o un servizio equivalente) praticamente obbligatorio per i soggetti nei settori regolamentati.
Per capire tutti gli obblighi NIS2 per la tua PMI — non solo il SIEM, ma anche MFA, backup, gestione vulnerabilità e formazione — leggi la nostra guida completa agli obblighi NIS2 per PMI.
Due pacchetti pensati per PMI che vogliono visibilità sulla sicurezza senza costruire un SOC interno (che costerebbe €150.000-300.000/anno in stipendi).
Microsoft Sentinel gestito
€300
/mese
La risposta agli incidenti non è inclusa — la gestisce il tuo IT interno.
SIEM + analisti + risposta
€500
/mese
Consigliato per PMI in settori NIS2, supply chain enterprise o con dati sensibili.
ROI del SOC gestito: i numeri
Un SOC interno costa €150.000-300.000/anno (2-3 analisti specializzati). Il costo di un data breach per una PMI è in media €3,4 milioni (IBM, 2025), o €150.000-500.000 per una PMI italiana (Accenture, 2025). Il SOC gestito BullTech a €500/mese = €6.000/anno. Break-even al primo incidente evitato.
SIEM as a Service da €300/mese, SOC gestito da €500/mese. Rileva gli attacchi in minuti, non in mesi. BullTech lo attiva sulla tua infrastruttura Microsoft 365 senza personale IT interno.
Scritto da Andrea Panzeri, fondatore BullTech Informatica · Aggiornato maggio 2026