Quattro servizi, un solo metodo.
Si parte dai sistemi, si arriva alle evidenze. Ogni servizio produce qualcosa che resta: un piano, un report, uno stato misurabile nel tempo.
Assessment NIS2
Valutiamo i controlli ACN uno per uno, con voi. Per ogni requisito c'è l'indicazione di come dimostrarlo, così sapete quali evidenze raccogliere.
Cosa ricevete
- Stato di ogni controllo ACN, con punteggio da 0 a 3
- Punteggio per area e risk score complessivo
- Piano di remediation con priorità e scadenze
- Report esecutivo per la direzione
Come lo facciamo
- Gap assessment in IceVault sulla determinazione 379907/2025
- Archivio delle evidenze collegato a ogni controllo
- Registri dei fornitori rilevanti e degli incidenti
Vulnerability assessment
Guardiamo cosa è esposto su internet e cosa gira nella rete interna. I risultati dubbi li verifichiamo a mano prima che entrino nel report.
Cosa ricevete
- Elenco di host, servizi e software rilevati
- Vulnerabilità confermate, con priorità per sfruttamento reale
- Sistemi fuori supporto con le date del produttore
- Attività di remediation collegate alle misure ACN
Come lo facciamo
- Analisi esterna: sottodomini, porte esposte, TLS, SPF, DKIM e DMARC, data breach
- Scansione interna con l'agent di IceVault
- Raccolta del software via SSH e WinRM con credenziali dedicate
- Confronto con il motore IceVuln, poi verifica manuale
Active Directory e Microsoft 365
Le identità sono la prima porta d'ingresso. Rivediamo utenze, privilegi e accessi sulle configurazioni reali: è un lavoro di persone, non di uno scanner.
Cosa ricevete
- Elenco delle utenze da sistemare: inattive, condivise, con privilegi in eccesso
- Stato di MFA e accesso condizionale
- Interventi ordinati per priorità, collegati alle misure PR.AA
Come lo facciamo
- Revisione di Active Directory ed Entra ID
- Controllo delle utenze amministrative e della loro separazione
- Verifica delle policy di accesso condizionale
Verifica continua con IceVault
Le misure si dimostrano nel tempo. IceVault ripete le scansioni, aggiorna il piano e mostra cosa è stato chiuso e cosa resta aperto.
Cosa ricevete
- Scansioni ripetute e confronto con le precedenti
- Piano di remediation sempre aggiornato
- Avvisi quando ACN pubblica aggiornamenti normativi
- Report PDF tecnico ed esecutivo a ogni ciclo
Come lo facciamo
- Piattaforma IceVault in SaaS, private cloud o appliance nella vostra rete
- Agent nella rete interna
- Accesso per voi e per chi lavora alla remediation
Cosa non facciamo
Non sfruttiamo le vulnerabilità e non tentiamo accessi. IceVault non avvia, non ferma e non modifica servizi sui vostri sistemi: legge solo ciò che è già attivo.
Tre modi di installarlo, lo stesso prodotto.
SaaS
Su infrastruttura dedicata europea, gestita da noi. Per partire subito.
Private cloud
Un'istanza dedicata a un solo cliente, con il suo dominio. Accesso solo via web.
Appliance virtuale
Una macchina virtuale nella vostra rete. Raggiunge il motore IceVuln per il confronto delle vulnerabilità.
Aggiornamenti firmati
Le versioni per private cloud e appliance sono firmate digitalmente e la firma è verificata prima dell'installazione.
Dati anonimizzati
Le spiegazioni generate con l'intelligenza artificiale ricevono dati senza nomi, indirizzi IP o hostname.
Sola lettura
IceVault non avvia, non ferma e non modifica servizi sui vostri sistemi.
Vediamo insieme cosa c'è nella vostra rete.
Una demo di mezz'ora sulla piattaforma, con dati di esempio o con una prima analisi dei domini che gestite.
Partner e MSP: partners@icevault.it