Nella reteUn servizio esposto
- host
- web-01
- servizio
- ssh, porta 22
- pacchetto
- openssh-server
- versione
- 1:9.2p1-2+deb12u3
- sistema
- Debian 12
Lo rileva un agente, una scansione o un assessment.
Cybersecurity house italiana
Vediamo ciò che vede un attaccante.
Poi lo mettiamo in sicurezza, con strumenti che sviluppiamo noi e usiamo sul campo.
Cosa vede un attaccante, in pochi secondi.
Ogni punto è un sistema di una rete aziendale. La scansione li analizza uno per uno: in arancio quelli esposti, in azzurro quelli verificati. Noi partiamo da qui, prima di chiunque altro.
Simulazione con dati dimostrativi.
Quattro competenze che si parlano.
Chi attacca i vostri sistemi in un assessment sa anche come si progettano e si difendono, e scrive gli strumenti per farlo.
Attacco
Vulnerability assessment
Cosa è esposto e cosa è vulnerabile, su un perimetro autorizzato per iscritto. Ogni risultato verificato a mano.
- Superficie esposta
- Vulnerability assessment
- Active Directory e Microsoft 365
- Verifica continua
Difesa e infrastrutture
Reti, datacenter e identità progettati con la sicurezza dentro, non sopra.
- Segmentazione e firewall
- Hardening e virtualizzazione
- Microsoft 365 ed Entra ID
- Ambienti OT
Governance e compliance
NIS2 e gestione del rischio con le evidenze prese dai sistemi, non solo dai documenti.
- Adeguamento NIS2
- Gap analysis tecnica
- Gestione del rischio
- Policy e procedure
Ingegneria e prodotti
Quando lo strumento giusto non esiste, lo costruiamo. A volte diventa un prodotto.
- IceVault
- IceVuln
- Integrazioni
- Moduli su misura
Costruiamo gli strumenti che usiamo.
Un esempio da IceVuln, il nostro motore: un servizio rilevato in una rete, seguito fino a quello che è davvero aperto.
IceVulnCosa è davvero aperto
CVE note per la versione upstream14
Già corrette da Debian nel pacchetto11
Aperte sul sistema3
Uno scanner che guarda la sola versione upstream ne segnalerebbe 14. Meno rumore, più tempo per quello che conta.
Sul campoUna decisione, non un elenco
3 vulnerabilità da correggere su web-01Ordinate per sfruttabilità realeCon evidenza datata per chi deve verificarlePronto per il report
Lo stesso motore lavora nei nostri assessment e dentro IceVault.
Esempio con dati dimostrativi.
Prodotti nostri, nati sul campo.
Li usiamo nei nostri progetti prima di offrirli a voi. Quello che non funziona, lo scopriamo noi per primi.
- IceVaultDisponibile, in cloud UE o in sedeCompliance NIS2 e gestione del rischio collegate allo stato reale dei sistemi, con evidenze e report per la direzione.
- IceVulnIl motore sotto i nostri strumentiVulnerability intelligence che tiene conto delle patch delle distribuzioni e della probabilità reale di sfruttamento.
Per aziende che cercano un partner tecnico, non un fornitore.
MSP, system integrator e società di sicurezza lavorano con noi in quattro modi. Si può partire da uno solo.
Come lavoriamo con i partner- La nostra tecnologia, con il vostro marchioIceVault multi-tenant e white-label per i vostri clienti.
- Un'istanza dedicataIceVault su un cloud privato riservato a voi, con il vostro dominio.
- Competenze quando servonoVulnerability assessment e progetti infrastrutturali per i vostri clienti.
- Sviluppo insiemeModuli e integrazioni costruiti sui vostri servizi.
Non nominiamo i clienti. Pubblichiamo quello che sappiamo, e il nostro lavoro ve lo mostriamo sui vostri sistemi.
Tecnologia nostraMotori, piattaforme e agenti li sviluppiamo noi, in Italia.
Perimetro autorizzatoOgni attività tecnica parte da un accordo scritto su cosa, come e quando.
Chi vi rispondeChi fa il lavoro, non un commerciale.
Raccontateci cosa dovete proteggere.
Una prima conversazione tecnica, senza impegno, con chi farà il lavoro.
Parliamo del vostro progetto