Salta al contenuto
LuxGapSOC
Monitoraggio attivo
IT
Accesso alla console Richieda il collegamento

← Tutte le funzioni

Esposizione

Ciò che Lei espone: vulnerabilità, fughe di dati, siti, server e backup

Il SOC segue ciò che un attaccante vede di Lei prima che se ne serva: le falle del suo parco, le sue credenziali in circolazione, i domini che imitano il suo, i suoi siti, i suoi server e i suoi backup.

Tutte le schermate provengono dalla console LuxGap SOC, su un cliente dimostrativo: la società Nordlux Manufacturing e i suoi dati sono fittizi.

Vulnerabilità

Le falle del suo parco, da quando sono aperte e quando vengono corrette

I risultati dello scanner di vulnerabilità di LuxGap vengono riletti ogni 6 ore. Ogni falla è seguita dal primo rilevamento fino alla correzione accertata, con il tempo mediano di correzione e lo stato di qualsiasi giorno passato.

  • Una scheda per ogni falla sopra la soglia: CVE, punteggio CVSS, host interessati, soluzione
  • Host più esposti e famiglie di falle
  • Monitoraggio CVE: le falle pubblicate sui prodotti del suo inventario, con confronto di versione, e segnalazione di quelle già sfruttate (catalogo KEV della CISA)
  • Triage di ogni CVE: nuova, presa in carico, mitigata, falso positivo, rischio accettato

Esempio — cliente dimostrativo

Il firewall FortiGate presenta la CVE-2024-21762, una falla della VPN SSL già sfruttata: è in testa agli host più esposti e il contro-test del penetration test la conferma non corretta.

Attivazione: Scanner collegato al SOC tramite VPN, una cartella per cliente. Monitoraggio CVE: un inventario degli asset con produttore, prodotto e versione.

LuxGap SOC — Console di monitoraggio

Viste della console Console LuxGap SOC: vulnerabilità per gravità e host più esposti Console LuxGap SOC: monitoraggio CVE confrontato con l'inventario degli asset
Cliente dimostrativo, dati fittizi. Clicchi su una schermata per ingrandirla.

Scan esterni

Ciò che Lei espone su Internet, scansionato solo con il suo consenso scritto

I bersagli esposti (portale, sito, VPN, posta elettronica) vengono scansionati dall'ufficio LuxGap, secondo una programmazione o su richiesta. Nessuna scansione parte senza un'autorizzazione scritta attiva e nessun cliente è autorizzato per impostazione predefinita.

  • Scansione prudente: velocità limitata, nessun test di denial of service, di brute force né intrusivo
  • Mai bersagli industriali
  • Storico delle scansioni, rilievi archiviati insieme alle altre vulnerabilità

Esempio — cliente dimostrativo

Il perimetro esposto viene scansionato ogni martedì, prima dell'apertura degli uffici; il controllo di questa mattina non vede più la porta SSH 2222, chiusa dall'unità di crisi.

Attivazione: Mandato di scansione firmato e operazione autorizzata nel suo quadro contrattuale.

LuxGap SOC — Console di monitoraggio

Console LuxGap SOC: scansioni autorizzate da mandato, programmazione e storico
Cliente dimostrativo, dati fittizi. Clicchi su una schermata per ingrandirla.

Superficie esposta

Gli host che espone su Internet, ritrovati ogni giorno senza installare nulla

Per ciascuno dei Suoi domini, il SOC legge ogni giorno i certificati pubblicati nei registri pubblici Certificate Transparency, ne ricava i nomi dei Suoi host, li risolve e verifica se rispondono sul web. Li confronta con ciò che è già scansionato: un host nuovo, attivo e non sorvegliato genera un avviso.

  • Solo fonti pubbliche: certificati, DNS e una semplice richiesta HEAD, nessuna scansione delle porte
  • La richiesta HEAD parte solo verso un dominio di cui Lei è proprietario (verificato nel Suo Microsoft 365 o dichiarato da LuxGap)
  • Nessun indirizzo privato né segmento industriale viene mai sondato
  • Il primo passaggio fa l'inventario iniziale: solo gli host comparsi dopo sono «nuovi»
  • Nulla viene aggiunto alle scansioni senza la decisione di un analista

Esempio — cliente dimostrativo

Sono visti sette host. L'extranet fornitori, comparsa tre giorni fa nei certificati pubblici, risponde sul web e non è coperta da alcuna scansione: è l'asset esposto non sorvegliato. L'intranet, su un indirizzo privato, non viene mai sondata.

Attivazione: Incluso non appena il SOC conosce i Suoi domini (audit DNS, Microsoft 365). Visibile al Suo amministratore, mai agli account in sola lettura.

LuxGap SOC — Console di monitoraggio

Console LuxGap SOC: superficie esposta, host trovati nei certificati pubblici e loro copertura da parte delle scansioni
Cliente dimostrativo, dati fittizi. Clicchi su una schermata per ingrandirla.

Penetration test

Un penetration test seguito da un capo all'altro e la prova di ciò che il monitoraggio ha visto

Perimetro, regole d'ingaggio, rilievi e contro-test vivono nella console. Durante la finestra di test, ogni azione dell'auditor viene confrontata con ciò che il SOC ha visto: alert generato, semplicemente registrato nei log o invisibile.

  • Rilievi valutati con CVSS 3.1, evidenze cifrate, contro-test, report PDF
  • Copertura del perimetro: la quota di elementi realmente collegati al monitoraggio
  • Tasso di rilevamento e tempo mediano di rilevamento misurati
  • Guida all'attivazione in 26 passaggi: macchina di raccolta, VPN, asset, sonda

Esempio — cliente dimostrativo

Il giorno del contro-test, cinque azioni dell'auditor generano un alert in un tempo da 1 a 9 minuti; il phishing resta invisibile e il report lo dichiara.

Attivazione: Opzione, realizzata dagli esperti LuxGap; la console segue il test, non lo esegue.

LuxGap SOC — Console di monitoraggio

Console LuxGap SOC: penetration test, copertura del perimetro e svolgimento della campagna
Cliente dimostrativo, dati fittizi. Clicchi su una schermata per ingrandirla.

Fughe e domini simili

Le sue credenziali in circolazione e i domini che imitano il suo

Per i suoi domini vengono interrogate tredici fonti di intelligence e un servizio specializzato elenca gli account della sua organizzazione ritrovati in fughe di credenziali. Ogni notte vengono calcolate le varianti del suo nome di dominio e vengono segnalate quelle che esistono davvero.

  • Monitoraggio dei suoi domini con frequenza da giornaliera ad annuale, settimanale per impostazione predefinita; alert a ogni novità
  • Account esposti verificati fino a una volta all'ora, alert fin dal rilevamento
  • Nessuna password conservata; esportazioni Excel e PDF senza password
  • Domini simili: lettera somigliante, anche cirillica o greca, omissione, trattino, aggiunta, altra estensione; «Che cosa fare?» in cinque passaggi, fino alla rimozione
  • Per ogni dominio simile attivo: server di posta, data di creazione del dominio e certificato emesso, per capire quale è pronto all'uso
  • Postazioni infettate da un ladro di credenziali (infostealer): sito colpito, postazione e identificativo mascherati così come li fornisce la fonte, mai una password; un avviso per postazione, e la chiusura delle sessioni proposta a un analista
  • Validità di ogni credenziale trapelata: probabilmente ancora valida, cambiata dopo la fuga o non verificabile, in base alla data dell'ultimo cambio di password in Microsoft 365; il SOC non prova mai una password rubata

Esempio — cliente dimostrativo

Le credenziali di quattro dipendenti compaiono nella compilation «Collection 2026-Q2»: una è probabilmente ancora valida, due sono state cambiate da allora. Restano da trattare due postazioni infette, e il dominio nordlux-dem0.example, con uno zero al posto della o, è attivo nel DNS con un server di posta.

Attivazione: I suoi domini messi sotto monitoraggio da LuxGap. La validità delle credenziali si legge nel Suo Microsoft 365 collegato.

LuxGap SOC — Console di monitoraggio

Viste della console Console LuxGap SOC: postazioni infettate da un ladro di credenziali, postazione e identificativo mascherati Console LuxGap SOC: domini simili con server di posta, età e certificato, e validità delle credenziali trapelate Console LuxGap SOC: account aziendali esposti in fughe di credenziali
Cliente dimostrativo, dati fittizi. Clicchi su una schermata per ingrandirla.

Monitoraggio mirato

I Suoi dirigenti, i Suoi indirizzi IP e i Suoi marchi, cercati nelle fughe di dati

Oltre ai Suoi domini, Lei tiene una lista di monitoraggio di 75 voci al massimo: gli indirizzi e-mail dei Suoi dirigenti (da uno a cinque ciascuno), i Suoi indirizzi IP, i Suoi marchi e parole chiave. Ogni voce è cercata nelle fonti di fughe già collegate al SOC, e parte un avviso quando compare qualcosa di nuovo.

  • Ogni voce è cercata ogni settimana o ogni mese, e ogni giorno per un dirigente
  • Gravità alta quando viene trovato un dirigente, critica se la sua password compare in una fuga di meno di un anno
  • Il Suo amministratore aggiunge solo indirizzi dei Suoi domini verificati, cercati 24 ore dopo l'aggiunta; l'indirizzo personale di un dirigente passa da LuxGap
  • Un marchio o una parola chiave non serve mai a ritrovare una persona
  • Nessuna password conservata; una fonte non interrogata viene indicata, mai presentata come «nulla trovato»

Esempio — cliente dimostrativo

Sono monitorati due dirigenti, un intervallo di indirizzi IP e due marchi. L'indirizzo personale della direttrice generale compare, con la sua password, nella fuga di un servizio di prenotazione del 2024: risultato nuovo, gravità alta.

Attivazione: Nulla da installare: il Suo amministratore crea le voci nella console, oppure LuxGap le crea per Lei. Nomi e indirizzi dei dirigenti riservati al Suo amministratore e a LuxGap, mai visibili agli account in sola lettura.

LuxGap SOC — Console di monitoraggio

Console LuxGap SOC: monitoraggio mirato, dirigenti, indirizzi IP e marchi monitorati, con il risultato di un dirigente
Cliente dimostrativo, dati fittizi. Clicchi su una schermata per ingrandirla.

Ransomware

Un avviso quando Lei o uno dei suoi fornitori compare sul sito di leak di un gruppo di estorsione

I gruppi di estorsione pubblicano l'elenco delle loro vittime per fare pressione. Il SOC legge queste pubblicazioni ogni 30 minuti e le confronta con i suoi domini e con quelli dei suoi fornitori. Una pubblicazione che cita uno dei suoi domini genera un alert critico; quella di un fornitore, un alert di gravità alta.

  • Nessun nome di cliente o di fornitore viene inviato alla fonte: il feed pubblico viene letto per intero e poi confrontato presso LuxGap
  • Una corrispondenza basata sul solo nome resta un'ipotesi: un analista la qualifica prima di qualsiasi alert
  • Un dominio o un fornitore aggiunto viene confrontato con tutto lo storico già rilevato
  • L'alert relativo a un fornitore indica che cosa fare: contattarlo, rileggere il contratto e l'accordo sul trattamento dei dati, rinnovare i segreti condivisi
  • Minacce del paese: le pubblicazioni degli ultimi 30 o 90 giorni, per gruppo e per paese

Esempio — cliente dimostrativo

PayLux Services S.A., il fornitore delle paghe, compare sul sito di leak di un gruppo di estorsione da 12 giorni: la console lo segnala, con la procedura da seguire nei confronti del fornitore.

Attivazione: Incluso. I suoi domini (audit DNS) e il sito web di ogni fornitore (registro delle terze parti) rendono automatico l'alert.

Fonte delle pubblicazioni: RansomLook (www.ransomlook.io), licenza CC BY 4.0.

LuxGap SOC — Console di monitoraggio

Viste della console Console LuxGap SOC: pubblicazioni di siti di leak confrontate con il cliente e i suoi fornitori Console LuxGap SOC: pubblicazioni dei gruppi di estorsione per gruppo e per paese
Cliente dimostrativo, dati fittizi. Clicchi su una schermata per ingrandirla.

Siti e servizi online

Un avviso non appena un sito, un'API o un server di posta smette di rispondere

Sette tipi di monitor: sito web, API, porta TCP, ping, posta elettronica (SMTP, POP3, IMAP), blacklist e heartbeat. Il monitor web controlla il codice di risposta, la latenza, una parola chiave, il certificato, la scadenza del dominio e il defacement.

  • Alert 21 giorni prima della scadenza di un certificato, 30 giorni prima di quella di un dominio
  • Alert dopo due errori consecutivi, per evitare falsi guasti
  • Una modifica del contenuto viene valutata dall'IA di LuxGap prima di concludere che si tratta di defacement

Esempio — cliente dimostrativo

Il portale clienti è rimasto fuori servizio per tre ore (errore 502), poi è tornato; il suo certificato scade tra 12 giorni e lo porta allo stato «degradato».

Attivazione: Basta un indirizzo.

LuxGap SOC — Console di monitoraggio

Console LuxGap SOC: monitor di siti, API e posta elettronica
Cliente dimostrativo, dati fittizi. Clicchi su una schermata per ingrandirla.

DNS

Il suo dominio verificato in una tabella: posta elettronica, firma, sicurezza

Undici controlli sui suoi domini: MX, A, AAAA, NS, SPF, DMARC, DKIM, DNSSEC, CAA, MTA-STS e BIMI, ciascuno con il record osservato e la raccomandazione.

  • Fino a 20 domini monitorati
  • Esportazione PDF con la matrice domini × controlli
  • Nessun connettore necessario

Esempio — cliente dimostrativo

SPF e DKIM sono conformi, ma DMARC resta in osservazione: la console raccomanda di passare a quarantine e poi a reject.

Attivazione: Basta un nome di dominio.

LuxGap SOC — Console di monitoraggio

Console LuxGap SOC: verifica DNS pubblica di un dominio
Cliente dimostrativo, dati fittizi. Clicchi su una schermata per ingrandirla.

Server

Lo stato di ogni server e ciò che si discosta, senza aprire una sola porta

Un agent leggero, Linux o Windows, invia le sue misurazioni ogni 60 secondi in HTTPS in uscita. Ogni indicatore si apre sul proprio elenco: accessi SSH e RDP falliti, account connessi, porte in ascolto, attività pianificate, amministratori locali.

  • Postura e deriva con la loro anzianità: «riavvio richiesto da 12 giorni»
  • Punteggio di sicurezza giornaliero, storico di memoria e disco su 30 giorni
  • Monitoraggio IA dell'infrastruttura: un rischio critico o elevato diventa un alert seguito

Esempio — cliente dimostrativo

Il server ERP subisce 212 tentativi SSH falliti in 24 ore tramite il port forwarding sulla porta 2222; il monitoraggio IA collega questa porta al firewall vulnerabile e al rimbalzo verso gli altri server.

Attivazione: L'agent installato su ogni server, con un token specifico per quel server.

LuxGap SOC — Console di monitoraggio

Console LuxGap SOC: monitoraggio IA dell'infrastruttura e server monitorati
Cliente dimostrativo, dati fittizi. Clicchi su una schermata per ingrandirla.

Backup

Che cosa viene salvato, dove, e l'alert quando un backup fallisce o tace

Database, cartelle e volumi vengono salvati sul suo NAS Synology, cifrati con due chiavi. Un errore genera un alert e anche un silenzio: bastano due periodi mancati.

  • Riepilogo per server e procedura di ripristino generata per ogni backup
  • Copie off-site monitorate tramite heartbeat
  • Alert del suo NAS Synology ripresi nella console

Esempio — cliente dimostrativo

Il backup dei volumi del portale clienti è fallito tre giorni fa per raggiungimento della quota; quello del giorno dopo è tornato verde.

Attivazione: Un NAS Synology raggiungibile dal SOC.

LuxGap SOC — Console di monitoraggio

Console LuxGap SOC: backup monitorati, replica off-site e attività configurate
Cliente dimostrativo, dati fittizi. Clicchi su una schermata per ingrandirla.

Rapporto di esposizione

Prima di qualsiasi contratto: ciò che il Suo dominio rivela a un attaccante, valutato su 100

Partendo dal solo nome di dominio, un analista di LuxGap redige il Suo rapporto di esposizione: ciò che chiunque può sapere di Lei senza toccare nemmeno uno dei Suoi server. Posta e DNS, certificati pubblici, domini che imitano il Suo, siti di leak dei gruppi di estorsione, account dei Suoi collaboratori nelle fughe di dati, postazioni infette: ogni constatazione spiega perché conta e che cosa farebbe LuxGap.

  • Solo fonti pubbliche e passive: nessuna connessione ai Suoi server, nessuna richiesta web, nessun test delle porte
  • Punteggio su 100 la cui formula è riportata nel rapporto (undici indicatori); ciò che non è stato possibile misurare è indicato, mai contato come zero, e nessun punteggio viene dato sotto il 50 % di copertura
  • Solo numeri e categorie: nessun nome, nessun indirizzo, nessuna password
  • Una fotografia a una data, né un audit né una certificazione; il suo contenuto viene cancellato dopo 30 giorni

Esempio — dominio fittizio

Per nordlux-demo.example: DMARC in modalità «none», una variante del dominio in grado di ricevere posta, sei account di collaboratori nelle fughe di dati e una postazione infetta, nulla sui siti di leak. Punteggio C, 69 su 100.

Attivazione: Prestazione fatturata su preventivo, qualche giorno di lavoro. Basta il nome di dominio; il rapporto è consegnato in PDF, in francese.

Rapporto di esposizione — esempio fittizio

Rapporto di esposizione LuxGap SOC di un dominio fittizio: punteggio C, 69 su 100, sintesi e primo controllo dettagliato
Dominio fittizio, dati fittizi. Clicchi sull'immagine per ingrandirla.

Questi moduli, sul suo perimetro

Descriva ciò che desidera monitorare: preventivo vincolante entro 24 ore, contratto annuale, perimetro garantito al 100%.

Richieda il collegamento Veda i prezzi

Ha un incidente in corso? Chiami il +352 621 583 116.