I moduli di ARXDOME
ARXDOME è modulare: ogni modulo copre un aspetto della sicurezza e tutti lavorano sugli stessi dati, raccolti dalle stesse sonde e mostrati nello stesso portale.
ARX Probe e ARX Strike sono servizi svolti dal team di Blue Eagle Technology; ARX Sanctum è in definizione. Passa sopra una tessera per leggerne la descrizione.
- ARX Sentry – Monitoraggio in tempo realeVede tutto ciò che accade, da ogni sonda.Log, eventi di sicurezza e inventario dai computer con ARXAgt, log dei firewall dal collettore dedicato, pagine SOC e mappa live del NOC.
- ARX Watch – Scoperta della reteTrova i dispositivi che nessuno ha dichiarato.Ascolta la rete con le sonde già installate e individua i dispositivi senza sonda (il portatile di un ospite, una stampante, un NAS), con un avviso per ogni dispositivo nuovo o non autorizzato.
- ARX Shield – Protezione e contenimentoProtegge, indurisce e contiene.Stato dell’antivirus su ogni macchina, verifica dell’hardening, gestione delle vulnerabilità, isolamento dalla rete.
- ARX Trace – Indagine e threat huntingRicostruisce i fatti con le prove raccolte.Raccolte e ricerche su più macchine con ARXSens, esplorazione degli eventi, modifiche ai file e mappatura MITRE ATT&CK.
- ARX Horizon – Threat intelligenceUn solo gateway per tutta l’intelligence.Fonti interne ed esterne in un unico punto, con l’indicazione di cosa resta in casa e cosa esce; ogni evento arricchito nella pipeline.
- ARX Expose – Esposizione e vulnerabilitàQuello che un attaccante vede della tua azienda da fuori.Superficie d’attacco, servizi pubblici con vulnerabilità note, domini simili registrati da altri, account violati e punteggio da A a F.
- ARX Radar – Attacchi in corso sul perimetroChi sta attaccando adesso i tuoi indirizzi pubblici.Legge ogni minuto il traffico in arrivo sul firewall e riconosce scansioni, tentativi di forza bruta, flood e sorgenti che colpiscono più aziende insieme.
- ARX Scout – Verifica autorizzata del perimetroLe porte aperte verificate da noi, con la tua autorizzazione.Controlla a intervalli regolari i tuoi indirizzi pubblici da un server dedicato e dichiarato, e ti avvisa quando si apre un servizio che prima era chiuso. Con ARX Scout Assessment aggiunge un vulnerability assessment non invasivo.
- ARX Retain – Conservazione dei logConserva i log per gli anni richiesti, e li restituisce quando servono.Archivio a lungo termine su storage europeo con blocco degli oggetti, ripristino su richiesta, scadenza controllata e linea del tempo dei dati.
- ARX Probe – Penetration testScopri cosa si può violare, prima che lo faccia qualcun altro.Un servizio svolto dal team di Blue Eagle Technology: test di penetrazione su misura, con report e indicazioni per rimediare.
- ARX Strike – Simulazione di attacchiMetti alla prova le tue difese.Breach & attack simulation svolta dal team di Blue Eagle Technology, per verificare che le difese reagiscano come previsto.
- ARX Sanctum – Sandboxing e analisi malwareIn definizione.Il modulo per l’analisi dei file sospetti in un ambiente isolato è in definizione: lo trovi nella roadmap.
- ARX AURA – Intelligenza artificialeL’intelligenza artificiale che spiega e riassume.Rivede regole di rilevamento e configurazioni, spiega i dati delle statistiche e scrive le sintesi dei report. Ogni richiesta è registrata con il suo costo.