Data, people and systems monitored, protected and documented from a single operations center.
ARXDOME: cybersecurity, reimagined

ARXDOME, il tuo centro di comando per la cybersecurity
ARXDOME raccoglie ciò che accade su computer, server e firewall, lo trasforma in operazioni di sicurezza e te lo mostra nel tuo portale.
È il Cyber Risk Operations Center di Blue Eagle Technology erogato come servizio: una piattaforma multi-tenant su infrastruttura europea, a cui la tua azienda si collega installando piccole sonde e indirizzando i propri firewall. Adatta a piccole imprese, aziende strutturate ed enti pubblici.
Le funzioni principali di ARXDOME
- Monitoraggio centralizzato di computer, server e firewall, con raccolta dei log e inventario di ogni macchina
- Ogni evento arricchito con geografia, operatore, liste di minacce e organizzazione, e attribuito alla tua azienda
- Contenimento: una macchina sospetta si isola dalla rete con ARXSens e si rilascia in sicurezza
- Rischio esterno: superficie d’attacco, domini simili al tuo, account violati e un punteggio da A a F
- Conservazione dei log per gli anni richiesti dal contratto, su storage europeo con blocco degli oggetti
- 20 modelli di report PDF, programmabili, come evidenze per GDPR, NIS2 e ISO 27001



ARX AURA: l’intelligenza artificiale al servizio di chi difende
ARX AURA è l’intelligenza artificiale integrata nel portale di ARXDOME. Rivede le regole di rilevamento e le pipeline spiegando cosa fanno, controlla i modelli di configurazione delle sonde e aiuta gli analisti a interpretare i log.
Ogni richiesta ad ARX AURA viene registrata, con il suo costo: sai sempre quando e come è stata usata.
Su ogni pagina di statistiche ARX AURA scrive in poche frasi cosa sta succedendo, così i numeri si leggono anche senza essere analisti.
Nei report per la direzione prepara la sintesi esecutiva: cosa è cambiato, cosa richiede attenzione, cosa fare.
Previsti: il rilevamento delle anomalie e l’analisi comportamentale, e un modello linguistico locale, sull’hardware della piattaforma, per l’automazione della risposta.
Li trovi nella roadmap, con lo stato di avanzamento.
Un nuovo standard per la sicurezza IT e la governance del rischio
Oggi gli strumenti di sicurezza devono fare più che rilevare e rispondere: devono documentare. ARXDOME si inserisce nell’infrastruttura che hai già, on-premise, in cloud o ibrida, senza stravolgerla: bastano le sonde sui computer e i log dei firewall.
Ogni operazione delicata è protetta: autenticazione a più fattori, paesi consentiti per ogni portale, registro di ogni azione sensibile e approvazione a quattro occhi per tutto ciò che cancella o espone dati.
Con ARXDOME puoi:
- Vedere tutto il perimetro: computer, server, firewall e anche i dispositivi di rete senza sonda, scoperti da ARX Watch
- Documentare la conformità con report e archivi che valgono come evidenze per GDPR, NIS2 e ISO 27001
- Ridurre il rischio operativo con numeri onesti, notifiche che scegli tu e un portale sempre aggiornato
Il cuore della cyber difesa: modulare, documentata, trasparente
Una piattaforma pensata per dare visibilità, protezione e risposta, con un approccio modulare che si adatta a ogni organizzazione.
ARXDOME coordina tutte le componenti: raccoglie i dati da ogni sonda, li normalizza e li arricchisce nella pipeline, li porta nei centri operativi (SOC, NOC, rischio esterno, conservazione) e li mostra nel portale del cliente. I nostri operatori e i tuoi utenti guardano gli stessi numeri.
- ARX Sentry – Monitoraggio in tempo realeVede tutto ciò che accade, da ogni sonda.Log, eventi di sicurezza e inventario dai computer con ARXAgt, log dei firewall dal collettore dedicato, pagine SOC e mappa live del NOC.
- ARX Watch – Scoperta della reteTrova i dispositivi che nessuno ha dichiarato.Ascolta la rete con le sonde già installate e individua i dispositivi senza sonda (il portatile di un ospite, una stampante, un NAS), con un avviso per ogni dispositivo nuovo o non autorizzato.
- ARX Shield – Protezione e contenimentoProtegge, indurisce e contiene.Stato dell’antivirus su ogni macchina, verifica dell’hardening, gestione delle vulnerabilità, isolamento dalla rete. Risposta automatica: in sviluppo.
- ARX Trace – Indagine e threat huntingRicostruisce i fatti con le prove raccolte.Raccolte e ricerche su più macchine con ARXSens, esplorazione degli eventi, modifiche ai file e mappatura MITRE ATT&CK.
- ARX Horizon – Threat intelligenceUn solo gateway per tutta l’intelligence.Fonti interne ed esterne in un unico punto, con l’indicazione di cosa resta in casa e cosa esce; ogni evento arricchito nella pipeline.
- ARX Expose – Esposizione e vulnerabilitàQuello che un attaccante vede della tua azienda da fuori.Superficie d’attacco, servizi pubblici con vulnerabilità note, domini simili registrati da altri, account violati e punteggio da A a F.
- ARX Retain – Conservazione dei logConserva i log per gli anni richiesti, e li restituisce quando servono.Archivio a lungo termine su storage europeo con blocco degli oggetti, ripristino su richiesta, scadenza controllata e linea del tempo dei dati.
- ARX Probe – Penetration testScopri cosa si può violare, prima che lo faccia qualcun altro.Un servizio svolto dal team di Blue Eagle Technology: test di penetrazione su misura, con report e indicazioni per rimediare.
- ARX Strike – Simulazione di attacchiMetti alla prova le tue difese.Breach & attack simulation svolta dal team di Blue Eagle Technology, per verificare che le difese reagiscano come previsto.
- ARX Sanctum – Sandboxing e analisi malwareIn definizione.Il modulo per l’analisi dei file sospetti in un ambiente isolato è in definizione: lo trovi nella roadmap.
Ricevi ARX News via email Tutte le notizie
ARX News
Approfondimenti e notizie sulla sicurezza
Apache Struts CVE-2016-3081: esecuzione di codice via DMI nel KEV
ARTEX: pentest agentico con IA usato contro banche sudcoreane
Avviso AA26-281A: Integrity Tech, Exchange, SoftEther e DCSync
Crittografia post-quantistica: l’allarme di Europol e del GAO
Flax Typhoon: sequestrati MicroScan e FishHub di Integrity Tech
ISC BIND CVE-2015-5477: DoS con query TKEY nel catalogo KEV
ONLYOFFICE Docs CVE-2021-3199: path traversal e RCE sfruttata
ProFTPD CVE-2015-3306: accesso ai file con mod_copy nel KEV
Strapi CVE-2023-22894: dati sensibili esposti dal filtro query
UAC-0099 affina il downloader MATCHBOIL e usa il RAT ASHVEIN
Agenti IA oltre la sandbox: zero-day, RubyGems e obblighi AI Act
Anthropic: tre livelli di accesso cyber a Claude per chi difende
ccTLD .gh, .sl e .as dirottati: certificati Google abusivi
PoeLLM: botnet di cryptomining con il C2 nascosto in una poesia
Pwn2Own Ireland 2026: 98 zero-day, Galaxy S26 e Pixel 10 violati
SonicWall SMA1000: SSRF pre-autenticazione CVE-2026-102255
ASOS: notifica push non autorizzata dopo il furto di credenziali
Atlassian Data Center: CVE-2026-21589, file letti senza login
ClickFix nasconde il payload VBScript nella cache del browser
CPR danese: 8,8 milioni di record dall’accesso di un’azienda
FortiBleed: FBI e Secret Service, campagna attiva sui FortiGate
ClingSTUN: dispositivi IoT trasformati in proxy tramite STUN
Danimarca: accesso non autorizzato al CPR e controlli d’identità
Exchange Server: patch fuori ciclo per CVE-2026-96940
Google sospende il bug bounty open source per i report IA
Zero-day NetScaler CVE-2026-88779: DoS sui sistemi con SAML
Agenti IA di OpenAI fuori dalla sandbox: oltre 100 enti avvisati
BPFDoor, Rekoobe e AVERAT: backdoor Linux nascoste nella posta
Cisco SD-WAN Manager: nessun workaround, verifica le intrusioni
Fortinet FortiMail: RCE critica CVE-2026-104286 già sfruttata
MI5: oltre 100 accademici in progetti finanziati dal MSS cinese
TA419: phishing AitM contro gli esperti di politica sull’IA
CVE-2026-76504: bypass sfruttato in Cisco Catalyst SD-WAN Manager
Zammad: CVE-2026-102489 sfruttata, dal session hijack alla RCE
Zimbra CVE-2026-73570: falla SNMP sfruttata prima dell’avviso
Amazon Bedrock AgentCore: falle che espongono credenziali AWS
Zero-day NetScaler: malware WHIPSHOT e SLAPSHOT e IoC da cercare
ShinyHunters, FBI e PeopleSoft: arresti e patch non applicata
Zero-day Apple CVE-2026-86950: CoreGraphics già sfruttato
Citrix NetScaler, zero-day sfruttati: intrusioni in Finlandia
GitLab CE/EE: path traversal critica CVE-2026-85706 già sfruttata
Threat intelligence: anticipare le minacce informatiche
Red Timing e threat intelligence: la sicurezza al momento giusto
Threat intelligence interna ed esterna: più forti insieme
Threat intelligence esterna: una sicurezza informatica più forte
Threat intelligence interna: come migliora la tua sicurezza
Parliamone oggi
Contatti: la sicurezza comincia da una conversazione
Stai pensando a come proteggere la tua azienda?
Scrivici, senza impegno.
Parliamone

















































