Exposure management.Vedere ciò che vedono gli attaccanti.
XMfortress individua ogni asset, valuta ogni vulnerabilità nel suo contesto e mostra i percorsi che gli attaccanti seguirebbero davvero. Così il Suo team corregge prima ciò che conta.
ProduzioneChe cosa è in gioco
Ogni città è infrastruttura. Ogni infrastruttura è superficie di attacco.
Data center, energia, pubblica amministrazione, produzione: ciò che fa funzionare una città è connesso, e quindi raggiungibile. XMfortress mostra quali di queste connessioni sono aperte, prima che lo scopra qualcun altro.
01Prioritizzazione
Gli strumenti tradizionali forniscono elenchi. XMfortress fornisce il contesto: quale asset è esposto, quale percorso porta ai Suoi gioielli della corona e quale singola correzione chiude il maggior numero di percorsi.
Tutti i risultati
Raggiungibili da Internet
Su un percorso verso i Suoi gioielli della corona
prodotti sotto un unico marchio
02La piattaforma
Sette prodotti. Un unico marchio.
Licenziabili singolarmente, insieme un unico sistema: dalla superficie di attacco al perimetro.
03Analisi dei percorsi di attacco
Gli attaccanti ragionano per percorsi. Anche XMfortress.
Una singola vulnerabilità dice poco. Diventa pericolosa quando fa parte di un percorso verso i Suoi sistemi più importanti. XMfortress calcola questi percorsi attraverso rete, identità e cloud e mostra in quale punto una correzione interrompe il maggior numero di percorsi.
Colli di bottiglia invece di singoli risultati
Una correzione nel punto giusto chiude molti percorsi contemporaneamente.
Identità e autorizzazioni
Account di servizio, gruppi e diritti entrano nel calcolo dei percorsi.
Comprensibile per il management
Ogni percorso spiega in chiaro che cosa potrebbe ottenere un attaccante.
04Per team con responsabilità
Progettato per le persone che garantiscono l'operatività.
Un quadro della situazione in chiaro invece di elenchi tecnici, con evidenze per autorità di vigilanza e auditor.
Incidenti invece di valanghe di allarmi: correlati, prioritizzati e con il passo successivo suggerito.
Zone ben separate, produzione protetta, modifiche tracciabili.
05Continuous Threat Exposure Management
Come lavora XMfortress
Il ciclo CTEM come attività continua, non come progetto annuale.
Scoping
Stabilire che cosa va protetto
Quali processi di business, sistemi e dati sono decisivi? Il perimetro determina su che cosa si concentrano tutte le fasi successive.
XMfortress SurfaceDiscovery
Trovare asset e vulnerabilità
Tutti gli asset nel perimetro vengono individuati, compresi sistemi sconosciuti, configurazioni errate e autorizzazioni.
XMfortress SurfacePrioritization
Ordinare in base al rischio reale
I risultati vengono valutati per sfruttabilità, raggiungibilità e valore per il business. Restano i rischi che contano davvero.
XMfortress VulnValidation
Verificare se gli attacchi riescono
Con l'analisi dei percorsi di attacco e test controllati si conferma quali rischi sono realmente sfruttabili e se le misure di protezione funzionano.
XMfortress ValidateMobilization
Organizzare la remediation
I team responsabili ricevono attività chiare con il relativo contesto. Avanzamento ed efficacia vengono misurati e rendicontati.
XMfortress Exposurevpn-gw-02.corpEspostoapi-staging.cloudNuovos3://backup-tmpPubblicoshop.example-alt.deNuovo
vpn-gw-02Ingressojump-host-01ad-servercustomer-dbGioielli della corona
Tutti i risultati12.847
Raggiungibili da Internet1.204
Su un percorso verso i Suoi gioielli della corona14
- Allegato di phishing su endpointBloccato
- Movimento laterale via SMBRilevato
- Accesso con account di servizioRilevato
- Accesso a customer-dbAperto
- 03:14db-02 isolatoAutomatico
- 03:15Connessione reindirizzata su honeypotAutomatico
- 03:16Bloccare l'account svc-backupApprovazione richiesta
- 07:40Revocare l'isolamento di app-02Suggerimento
06Compliance
Evidenze per NIS2, DORA e ISO 27001 dall'operatività quotidiana.
Inventario, valutazione del rischio e verifica dell'efficacia nascono comunque in XMfortress. Da qui si generano i report per auditor, autorità di vigilanza e direzione.
NIS2
- Inventario degli asset aggiornato
- Gestione delle vulnerabilità basata sul rischio
- Verifica periodica dell'efficacia
DORA
- Identificazione e classificazione degli asset ICT
- Valutazione continua delle vulnerabilità
- Evidenze dei test di resilienza
ISO/IEC 27001
- Inventario con responsabili
- Gestione tracciabile delle vulnerabilità tecniche
- Indicatori per il riesame della direzione
07FAQ
Domande frequenti
Che cos'è l'exposure management?
L'exposure management è il processo continuo con cui si individuano tutti i punti attaccabili di un'azienda, li si valuta in base al rischio reale, se ne verifica la sfruttabilità e se ne governa la remediation. Comprende asset, vulnerabilità, configurazioni errate e identità.
In che cosa l'exposure management si distingue dalla gestione delle vulnerabilità?
La gestione delle vulnerabilità elenca le vulnerabilità note e le valuta perlopiù secondo il CVSS. L'exposure management considera anche raggiungibilità, percorsi di attacco, valore per il business e validazione, e assegna così le priorità in base al rischio per la Sua azienda.
Posso acquistare la licenza di singoli moduli?
Sì. Surface, Exposure, Vuln e Validate sono licenziabili singolarmente e si possono estendere in seguito alla piattaforma completa. Tutti i moduli utilizzano lo stesso modello di asset e rischio.
XMfortress supporta NIS2 e DORA?
XMfortress fornisce la base tecnica per requisiti centrali: un inventario degli asset aggiornato, una valutazione basata sul rischio, una gestione documentata delle vulnerabilità e una verifica periodica dell'efficacia. I report sono utilizzabili per audit e autorità di vigilanza.
Know your exposure.
Control your risk.
fuehrung-rechenzentrumContatti
Parli con noi della Sua superficie di attacco, delle Sue priorità e del modo più adatto per iniziare con XMfortress.