Ricevi un avviso non appena una falla colpisce i tuoi sistemi

Dichiarate i vostri software e indirizzi IP pubblici: siete avvisati non appena una falla di sicurezza nota (elencata nel catalogo pubblico CVE) riguarda uno di essi. Monitoraggio passivo, senza scansione della vostra rete.

Fonti NVD, MITRE & CISAEsposizione di rete (IP pubblici)Prioritizzazione KEV & EPSSGestito in Svizzera

Piani

Scegli il tuo perimetro di monitoraggio

Prezzo per endpoint, con sconti a volume sui piani superiori. Ogni piano include una quota di asset monitorati (software o IP), espandibile in qualsiasi momento. Senza vincoli.

Starter

Da 10.00 CHF / mese

5 endpoint

5 asset monitorati (software o IP). Avvisi sulle vulnerabilità critiche (CVSS ≥ 7) e sulle falle attivamente sfruttate (catalogo CISA KEV). Monitoraggio dichiarativo, senza scansione intrusiva.

Enterprise

Da 65.00 CHF / mese

50 endpoint

50 asset monitorati, report periodici, prioritizzazione avanzata (KEV + EPSS) e supporto dedicato. Per i parchi estesi e gli obblighi di conformità.

Serve di più? Aggiungi endpoint supplementari dalla tua area clienti, al prezzo unitario indicato al momento dell'ordine.

Esempio di allerta

E per i suoi software?

Digiti un software che usa: ecco il tipo di allerta che riceverebbe.

alertes@1swiss1.com GravitàCritica SfruttataSì Da fareAggiornare

Esempio fittizio, a scopo illustrativo.

Confronto

Confronta i piani

Ogni piano include il monitoraggio CVE e gli avvisi critici. I piani superiori aggiungono l'esposizione di rete, la prioritizzazione fine e il supporto.

FunzionalitàStarterBusinessEnterprise
Asset monitorati (endpoint)51550
Monitoraggio CVE sui tuoi software (modalità CPE)sìsìsì
Avvisi sulle vulnerabilità critiche (CVSS ≥ 7)sìsìsì
Falle attivamente sfruttate (CISA KEV)sìsìsì
Avvisi via emailsìsìsì
Esposizione di rete (modalità IP)nosìsì
Punteggio di sfruttamento (EPSS)nosìsì
Soglie di avviso personalizzabilinosìsì
Report periodicinonosì
Supporto dedicatononosì
Aggiunta di endpoint on demandsìsìsì

Funzionamento

Un monitoraggio proattivo in tre passi

Nessun agent da installare, nessuna scansione intrusiva. Tu dichiari, noi monitoriamo.

  1. 01

    Dichiara i tuoi asset

    Indica i tuoi software e le versioni (es. 3CX 20.0.1) tramite il completamento automatico, o gli indirizzi IP pubblici da monitorare.

  2. 02

    Monitoraggio continuo

    Sincronizziamo di continuo i flussi di vulnerabilità (NVD, MITRE, CISA KEV) e incrociamo l'esposizione di rete dei tuoi IP pubblici.

  3. 03

    Avviso prioritizzato

    Non appena una CVE riguarda uno dei tuoi asset, ricevi un'email con gravità, punteggio e raccomandazione.

Perché 1SWISS1

Il segnale giusto, non il rumore

Fonti di riferimento

NVD, MITRE cvelistV5 e CISA KEV, aggregati e tenuti costantemente aggiornati nel nostro database.

Matching per versione

Confrontiamo la versione esatta del tuo software con gli intervalli interessati da ciascuna CVE. Nessun falso positivo su versioni non interessate.

Prioritizzazione KEV & EPSS

Le falle attivamente sfruttate (CISA KEV) e la probabilità di sfruttamento (EPSS) distinguono l'urgente dall'informativo.

Esposizione di rete

Per i tuoi IP pubblici incrociamo i servizi esposti rilevati da Internet. Passivo e non intrusivo: nessuna scansione lanciata sui tuoi sistemi.

Filtro anti-fatica

Soglia di avviso configurabile (CVSS, KEV, EPSS): vieni avvisato solo di ciò che conta davvero.

Gestito in Svizzera

Il vostro inventario è un dato sensibile: hosting e monitoraggio gestiti in Svizzera, nel rispetto della nLPD.

Domande frequenti

Tutto ciò che devi sapere

Effettuate scansioni sui miei server?
No. Il monitoraggio è passivo: per i software confrontiamo ciò che dichiari con i flussi CVE; per gli IP ci basiamo su dati di esposizione già raccolti pubblicamente. Nessuna scansione viene lanciata sui tuoi sistemi.
Che cos'è un « endpoint »?
Un asset monitorato: una coppia software + versione (es. 3CX 20.0.1) oppure un indirizzo IP pubblico. Entrambi i tipi condividono la quota del tuo piano.
Con quale frequenza vengo avvisato?
Non appena viene rilevata una vulnerabilità rilevante per uno dei tuoi asset. La soglia (gravità, sfruttamento attivo) è regolabile per evitare il rumore.
Posso aggiungere asset dopo l'acquisto?
Sì. Ogni piano include una quota; puoi aggiungere endpoint supplementari in qualsiasi momento dalla tua area clienti, fatturati pro rata.
È una garanzia di sicurezza?
No. È un servizio di monitoraggio proattivo con prioritizzazione, un segnale prezioso per agire in fretta. Non sostituisce una politica di sicurezza completa e non garantisce il rilevamento del 100% delle falle.

Pronti a iniziare?

Ordine in pochi minuti, con un team in Svizzera al suo fianco.

Scegli il tuo perimetro di monitoraggio