ARX Sentry: monitoraggio continuo e allarmi in tempo reale, la sentinella sempre di guardia

Le minacce informatiche si muovono in fretta e in silenzio: vederle subito fa la differenza tra un semplice avviso e un incidente. ARX Sentry è il modulo di monitoraggio di ARXDOME: raccoglie ciò che accade su computer, server e firewall e lo porta, già arricchito, nelle pagine del SOC e del NOC.

Come funziona

Su computer e server Windows, Linux e macOS si installa l’agent di ARXDOME, con un solo comando e un codice personale dell’azienda. Raccoglie log ed eventi di sicurezza, l’inventario di hardware, sistema, software, processi e porte, il controllo dell’integrità dei file nelle cartelle stabilite e la verifica della configurazione.

I firewall e gli altri dispositivi di rete inviano i loro log a un collettore centrale, con una porta dedicata a ogni cliente: l’indirizzo d’origine resta quello reale, viaggia in un tunnel cifrato e ogni riga viene marcata con l’identità del cliente prima dell’analisi. I dispositivi si registrano da soli.

Nella pipeline ogni evento viene normalizzato e arricchito con paese, operatore, liste di minacce e organizzazione, e raggruppato in famiglie: accessi falliti, uso di credenziali esplicite, esecuzioni sospette, persistenza, modifiche agli account, corrispondenze con la threat intelligence.

ARX Sentry: più di un allarme

Le pagine SOC, per i nostri operatori e per te, mostrano panoramica, macchine e dispositivi, software, eventi, panorama delle minacce, tattiche MITRE ATT&CK e identità: accessi, fallimenti, raffiche di tentativi, accessi privilegiati, desktop remoto, accessi notturni, modifiche agli account.

La mappa live del NOC disegna il perimetro dei clienti sul mappamondo mentre arrivano gli eventi: connessioni rifiutate dal firewall, sorgenti presenti nelle liste di minacce, errori delle VPN, traffico in uscita bloccato. Si può proiettare a schermo intero.

Per i firewall ci sono pagine dedicate, costruite sul modello del dispositivo, con contratti e scadenze, policy, dispositivi della rete locale e stato del firmware, in sola lettura.

Cosa offre: ARX Sentry

Agent per Windows, Linux e macOS, installato con un comando e un codice
Raccolta dei log di firewall e dispositivi di rete, con una porta dedicata per cliente
Pagine SOC: panoramica, macchine, software, eventi, minacce, MITRE ATT&CK, identità
Mappa live del NOC, anche a schermo intero
Pagine dedicate ai firewall, in sola lettura
Stato della protezione di ogni macchina