Il documento disciplina la piattaforma GuardianSOC / SCUDO e deve essere letto congiuntamente agli ordini, ai piani di servizio e agli accordi eventualmente sottoscritti con il cliente.
1. Principio di autorizzazione
GuardianSOC può essere utilizzato esclusivamente su sistemi, account, reti e dati rispetto ai quali l’utilizzatore dispone di titolo e autorizzazione. Il semplice possesso di credenziali tecniche non costituisce prova di autorizzazione.
2. Discovery di rete
Le subnet devono essere configurate in modo preciso e limitato. È vietato estendere la discovery a indirizzi, VLAN o sistemi appartenenti a soggetti terzi o comunque fuori dal perimetro concordato.
3. Attività vietate
- Accesso non autorizzato a sistemi o dati
- Exploit, persistenza o esfiltrazione non espressamente autorizzati
- Denial of service o stress test non autorizzati
- Keylogging, registrazione occulta audio/video o acquisizione sistematica dello schermo mediante funzionalità non previste
- Uso della piattaforma per sorveglianza incompatibile con legge, contratto o policy interne
- Condivisione di credenziali personali o aggiramento del 2FA
4. Credenziali e segreti
Le credenziali tecniche devono essere custodite in modo sicuro e utilizzate con principio di minimo privilegio. È vietato inserirle in campi testuali non destinati a segreti o in documenti accessibili a utenti non autorizzati.
5. Dati personali
L’utente deve minimizzare la raccolta e configurare GuardianSOC in modo coerente con le finalità dichiarate. Eventuali categorie particolari di dati non devono essere raccolte salvo stretta necessità e base giuridica adeguata.
6. Interventi di contenimento
Azioni automatiche o manuali che possono interrompere servizi, isolare dispositivi o modificare configurazioni richiedono adeguata autorizzazione e verifica del rischio. La piattaforma non deve trasformare una segnalazione non verificata in un intervento distruttivo.
7. Sospensione per abuso
UESE può sospendere temporaneamente account, token o Collector quando emergono attività abusive, compromissione, uso fuori perimetro o rischio concreto per la piattaforma e gli altri tenant.