// Servizi · Catalogo 2026
Da una singola regola di firewall alla gestione completa della security posture aziendale. Tu scegli i moduli, noi orchestriamo.
// Framework
Ogni servizio è allineato ai cinque pilastri del framework, con controlli mappati anche a ISO 27001, NIS2 e DORA.
IDENTIFY
Asset discovery, valutazione del rischio, gap analysis e baseline.
PROTECT
Hardening, IAM zero-trust, crittografia, segmentazione e formazione.
DETECT
Monitoraggio continuo, telemetria, hunting e threat intelligence.
RESPOND
Triage, contenimento, eradication, comunicazione e SOAR.
RECOVER
Forensics, lessons learned, BCP/DR e miglioramento continuo.
// Catalogo
01 — Security Operations
SOC presidiato 24/7 da analisti certificati, potenziato da copiloti AI per triage, hunting e SOAR. Risposta automatizzata con SLA enterprise.
XDR di nuova generazione: modelli ML per anomaly detection, UEBA e correlazione comportamentale su endpoint, cloud, identità e workload Kubernetes.
Retainer DFIR, contenimento ransomware, forensics cloud-native e gestione delle crisi 24/7 con playbook AI-assistiti.
02 — Offensive Security
Red team offensivo, BAS continuo e adversary emulation MITRE ATT&CK. Test mirati su API, LLM, agenti autonomi e supply chain.
Feed proprietari arricchiti da AI, dark web monitoring, deepfake detection e brand protection. Reportistica strategica continua.
03 — Cloud & Application Security
CNAPP unificato: CSPM, CWPP, CIEM e KSPM per AWS, Azure, GCP. Sicurezza container, IaC scanning e SBOM continua.
DevSecOps end-to-end: SAST, DAST, SCA, secrets scanning, SBOM SLSA-compliant e protezione runtime delle API.
IAM zero-trust, PAM, MFA resistente al phishing (FIDO2) e identità per workload, servizi e agenti AI non umani.
04 — Governance, Risk & AI
ISO 27001, NIS2, DORA, GDPR e EU AI Act. Postura audit-ready con raccolta automatica delle evidenze e controlli mappati come codice.
Protezione di modelli, prompt e agenti: difesa da prompt injection, data poisoning e jailbreak. AI red teaming OWASP LLM Top 10 e runtime guardrails.
Inventario modelli, model risk management, data lineage e conformità all'EU AI Act, NIST AI RMF e ISO 42001.
Crypto-agility assessment, inventario PKI e migrazione agli algoritmi NIST PQC (ML-KEM, ML-DSA) per dati a lungo termine.
// Modello d'ingaggio
Discovery, gap analysis, risk profile e proposta su misura entro 48 ore.
Architettura zero-trust, target operating model e piano di rollout.
Implementazione controllata, integrazioni, playbook e knowledge transfer.
SOC 24/7, threat hunting continuo, governance e reporting esecutivo.
Purple team, lesson learned, evoluzione delle detection e roadmap.
// SLA
Tempi di acknowledge e risoluzione contrattualizzati, con penali. Reportistica trasparente nel portale cliente.
// Standard
Operiamo secondo i principali framework internazionali. I controlli sono mappati e tracciati come codice.
// Prossimo passo
Un security architect ti contatterà entro 24 ore con un piano di assessment su misura. Nessun impegno.
