Network Detection and Response per le medie imprese europee

L'NDR è un software di sicurezza che osserva il traffico di rete, segnala i comportamenti che somigliano a un attacco e fornisce le prove per reagire. Firewall e agenti endpoint vedono ciascuno il proprio dispositivo; l'NDR vede come gli host comunicano tra loro: beaconing di comando e controllo (C2), scansioni, movimenti laterali e volumi in uscita insoliti. NetSenX è una piattaforma di Network Detection and Response (NDR) per le medie imprese dell'UE che rileva gli attacchi dal comportamento di rete, spiega ogni avviso in linguaggio chiaro e conserva i dati dei clienti nell'UE.

La NIS2 non nomina l'NDR, ma impone di rilevare e gestire gli incidenti e di notificare quelli significativi entro termini fissi. L'articolo 21 include la gestione degli incidenti tra le misure obbligatorie di gestione del rischio; l'articolo 23 richiede un preallarme entro 24 ore, una notifica entro 72 ore e una relazione finale entro un mese. Il monitoraggio della rete è un modo concreto per rilevare gli incidenti in tempo e conservare le prove necessarie a queste notifiche; NetSenX tiene traccia delle scadenze dell'articolo 23 per ogni incidente. Gli obblighi ricadono sulla vostra organizzazione: nessuno strumento li adempie da solo.

Con NetSenX il prezzo dipende dal numero di dispositivi monitorati, non dal numero di dipendenti: Starter costa 49 € al mese per un massimo di 10 dispositivi, Pro 99 € per 25, Business 249 € per 100 ed Enterprise parte da 999 € al mese (prezzi IVA esclusa; il piano Free costa 0 €). Un dispositivo è un host con l'agente NetSenX, e un agente su una porta SPAN o TAP sorveglia un intero segmento di rete: un'azienda di 200 persone non ha quindi bisogno di 200 dispositivi. Molti fornitori di NDR per grandi aziende non pubblicano un listino e quotano ogni installazione singolarmente.

I dati dei clienti sono conservati nell'UE: il database in Irlanda (AWS eu-west-1) e l'API a Francoforte (Germania) e a Parigi (Francia). NetSenX analizza i metadati di rete e non decifra mai il traffico cifrato; l'accordo sul trattamento dei dati (articolo 28 del GDPR) e l'elenco dei sub-responsabili sono pubblicati, e il DPO è raggiungibile all'indirizzo [email protected]. I sub-responsabili per pagamenti ed e-mail operano con le clausole contrattuali tipo dell'UE, e alcune funzioni di AI Analyst usano un fornitore extra UE solo con il vostro consenso esplicito. La conformità al GDPR si valuta sull'insieme del vostro trattamento, per questo non rivendichiamo alcun certificato.

Sì, dal piano Pro. NetSenX legge Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP e S7comm tramite cattura passiva su una porta SPAN o TAP. I dispositivi classificati come OT non vengono mai interrogati attivamente, quindi nessun rischio per PLC e sistemi SCADA.

Un IDS basato su firme confronta il traffico con schemi di attacco noti; NetSenX valuta il comportamento di ogni host, così anche una nuova variante di malware senza firma lascia una traccia. Ogni avviso indica in linguaggio chiaro le caratteristiche di rete che ne hanno determinato il punteggio (valori SHAP). NetSenX lavora accanto a IDS, EDR e SIEM: non li sostituisce.

Sì, a partire dai metadati: il traffico cifrato non viene mai decifrato. NetSenX esamina i metadati dei flussi e alcuni campi di protocollo — tempi, volumi, destinazioni e handshake TLS — così beaconing e trasferimenti anomali restano visibili senza violare la cifratura né leggere i contenuti.

A scelta: un agente collegato a una porta SPAN o TAP sorveglia un intero segmento di rete, oppure si installa l'agente sugli host da monitorare. L'agente funziona come servizio di sistema su Linux, macOS e Windows; su Linux il programma di installazione accetta solo un pacchetto firmato con la chiave di rilascio di NetSenX, mentre gli agenti per Windows e macOS si configurano insieme al supporto NetSenX. La dashboard è un servizio ospitato nell'UE; un'opzione on-premise è disponibile nel piano Enterprise.

No. NetSenX aggiunge la visione di rete che manca agli strumenti endpoint e di log; non sostituisce la protezione degli endpoint (EDR), l'antivirus, l'aggregazione dei log (SIEM) né un servizio di rilevamento gestito (MDR). Dal piano Business gli avvisi possono essere esportati nel SIEM che già usate.

È un limite verificabile di falsi positivi tra gli avvisi segnalati dal motore, ricavato con la predizione conforme (split-conformal) dal traffico benigno che i vostri analisti hanno etichettato sulla vostra rete, al livello di confidenza che scegliete. La dashboard mostra il limite solo quando i dati di calibrazione lo sostengono; fino ad allora lo dice invece di mostrare un numero. Descrive un metodo e ciò che i vostri dati sostengono oggi, non un tasso fisso. È inclusa in ogni piano.

Sì, dal piano Pro. NetSenX segnala il traffico verso servizi di IA esterni e verso modelli linguistici eseguiti in locale, così l'uso di IA non approvato diventa visibile prima di trasformarsi in un problema di protezione dei dati.

Sì. Il piano Free copre fino a 3 dispositivi, conserva 30 giorni di storico degli avvisi e include la spiegazione in linguaggio chiaro di ogni avviso e la NetSenX Math Guarantee. Senza limiti di tempo e senza carta di credito.