Budget, personale e rumore degli avvisi

Non esiste una percentuale universale affidabile: le regole empiriche pubblicate divergono molto, quindi parta dai Suoi rischi e obblighi anziché da un parametro di riferimento. Cominci da quanto Le costerebbe un incidente: giorni senza sistemi, ordini persi, lavoro di ripristino, obblighi di notifica e penali contrattuali. Poi copra le basi che proteggono dagli attacchi più comuni, molte delle quali costano poco: autenticazione a più fattori, aggiornamenti rapidi, protezione degli endpoint, backup offline o immutabili che verifica, e un piano scritto su chi chiamare. Aggiunga ciò che clienti, assicuratori o la NIS2 Le chiedono di dimostrare, come rilevamento, registro degli incidenti e notifiche. Solo allora confronti gli strumenti, preferendo quelli che pubblicano i prezzi, per fare un budget onesto. Tenga una parte del budget per le persone: il tempo di chi legge gli avvisi e una società di risposta agli incidenti da poter chiamare. NetSenX pubblica i suoi piani e ha un piano Free, quindi il costo del rilevamento di rete è noto prima di pianificare.

Quelle che fermano gli attacchi più comuni o rendono possibile il ripristino: autenticazione a più fattori, aggiornamenti, protezione degli endpoint, backup verificati e il numero di qualcuno che possa aiutare in caso di incidente. Costano poco rispetto a un fermo, e tagliarle fa risparmiare poco eliminando proprio i controlli su cui assicuratori e clienti chiedono per primi. I backup offline o immutabili decidono se un ransomware è una brutta settimana o la fine dell'azienda, e solo una prova di ripristino dimostra che funzionano. Conservi i log e lo storico degli avvisi che Le servirebbero per dire che cosa è successo e quando, perché le prove non si creano a posteriori. Se il budget deve calare, tagli gli strumenti che nessuno usa, le licenze doppie e le funzioni mai attivate, non le basi. Il piano Free di NetSenX mantiene attivo senza costi il rilevamento di rete essenziale, quindi il monitoraggio non deve essere la voce che sparisce.

Sommi, per un giorno lavorativo, quattro voci: fatturato o margine perso, stipendi pagati mentre le persone non possono lavorare, costo del ripristino e penali o costi indiretti. Il fatturato perso è ciò che normalmente fattura o vende in un giorno, o il relativo margine, per la parte dell'attività che si ferma senza IT. Gli stipendi improduttivi sono quelli del personale che non può lavorare, moltiplicati per il loro costo giornaliero. Il ripristino comprende straordinari, aiuto esterno, hardware sostitutivo e recupero dei dati. I costi indiretti includono penali per consegne in ritardo, spedizioni urgenti per recuperare, clienti persi e, se sono coinvolti dati personali, il lavoro di notifica. Calcoli il totale per un giorno, poi si chieda quanti giorni richiederebbe davvero il ripristino dopo un ransomware con i backup attuali. Usi i Suoi numeri, non medie di settore, e annoti le ipotesi perché l'amministrazione possa verificarle. Il risultato Le dice quanto vale una settimana di prevenzione e rilevamento.

Parli di rischio d'impresa, non di funzioni: per quanto tempo un fermo bloccherebbe l'attività, quanto costerebbe in tempo e sanzioni un incidente da notificare, quali clienti o contratti richiedono prove di sicurezza e che cosa oggi non vede. Usi prima i Suoi numeri, come il fatturato per giorno lavorativo, il personale fermo durante un'interruzione e le penali contrattuali, perché la direzione si fida più di questi che delle medie di settore. Se cita un dato pubblico, indichi fonte e anno: il Cost of a Data Breach Report 2025 di IBM stima per esempio il costo medio globale di una violazione in 4,44 milioni di dollari USA, il che dice più delle grandi aziende che della Sua. Poi presenti la decisione: quanto costa lo strumento all'anno, che cosa mostra che ora non vede e che cosa non fa. Infine lo mostri sulla Sua rete: il piano Free di NetSenX non ha limiti di tempo, quindi la direzione può vedere risultati reali prima di spendere.

Con NetSenX dipende dal numero di dispositivi monitorati, non dal numero di dipendenti, e per molte aziende di 50 persone quel numero è piccolo. Un dispositivo è un host su cui gira l'agente NetSenX, e un agente su una porta SPAN o TAP osserva un intero segmento di rete e conta come un solo dispositivo. Un ufficio tipico con uno switch principale e qualche server da osservare direttamente può quindi rientrare nel piano Starter a 49 € al mese per un massimo di 10 dispositivi, o nel piano Pro a 99 € per un massimo di 25 dispositivi se Le serve il monitoraggio di Shadow AI o OT. I prezzi sono IVA esclusa, e la fatturazione annuale costa dieci volte il prezzo mensile. Il piano Free, a 0 €, copre 3 dispositivi senza limiti di tempo, abbastanza per provare prima sulla Sua rete. Aggiunga il tempo che qualcuno dedica a leggere gli avvisi; anche questo è un costo reale.

Con NetSenX il prezzo dipende dal numero di dispositivi monitorati, non dal numero di dipendenti: Starter costa 49 € al mese per un massimo di 10 dispositivi, Pro 99 € per 25, Business 249 € per 100 ed Enterprise parte da 999 € al mese (prezzi IVA esclusa; il piano Free costa 0 €). Un dispositivo è un host con l'agente NetSenX, e un agente su una porta SPAN o TAP sorveglia un intero segmento di rete: un'azienda di 200 persone non ha quindi bisogno di 200 dispositivi. Molti fornitori di NDR per grandi aziende non pubblicano un listino e quotano ogni installazione singolarmente. Esiste anche Solo, a 19 € al mese, per esattamente un dispositivo e un utente.

Di solito perché ogni contratto è negoziato: il fornitore vuole adattare il prezzo al Suo budget, raggruppare servizi e impedire il confronto con la concorrenza. I prezzi solo su richiesta sono comuni per i prodotti di sicurezza destinati alle grandi aziende, le cui installazioni comprendono hardware, sensori per sede, servizi professionali e sconti pluriennali. Per una piccola o media impresa questo complica il budget: passano settimane di chiamate prima di sapere se il prodotto è anche solo alla portata, e i rinnovi possono aumentare senza preavviso. Quando un fornitore non pubblica i prezzi, chieda il costo completo per iscritto: unità di licenza, durata minima, hardware, installazione, supporto, formazione e condizioni di rinnovo. Chieda se aggiungere una sede, un segmento o un modulo cambia il prezzo. NetSenX pubblica il prezzo di ogni piano, da Free a Enterprise, dallo stesso catalogo dei piani applicato dal prodotto, così conosce il costo prima della prima chiamata.

Perché molti prodotti di sicurezza si pagano per sensore, per sede o per modulo, quindi una crescita che a Lei sembra piccola per il fornitore significa nuovo hardware, licenze e servizi. Un secondo ufficio può voler dire un secondo appliance, un nuovo segmento un'altra licenza di sensore, e una funzione come l'analisi del traffico cifrato o il monitoraggio OT può essere un modulo a parte con un prezzo proprio. Prima di firmare, chieda al fornitore di quotare il Suo probabile passo successivo: una sede in più, il doppio dei dispositivi, il modulo che probabilmente vorrà l'anno prossimo. Verifichi se il contratto limita gli aumenti al rinnovo. In NetSenX l'unità è il dispositivo: un host con l'agente, dove un agente su una porta SPAN o TAP conta come un solo dispositivo per l'intero segmento. Le funzioni sono incluse nel piano e non vendute come moduli, e il catalogo dei piani mostra che cosa comprende ciascuno, così il costo della crescita è visibile in anticipo.

La licenza è solo una parte: aggiunga hardware, installazione, il tempo del personale per leggere e mettere a punto gli avvisi, formazione e il costo dell'uscita. L'hardware sono appliance o sensori per sede e il loro ciclo di sostituzione. L'installazione comprende porte mirror o TAP sui Suoi switch ed eventuali servizi professionali. Il tempo del personale è spesso la voce più pesante: qualcuno deve leggere gli avvisi ogni giorno e indagare su quelli seri, e uno strumento rumoroso costa più in ore che in licenze. Aggiunga gli aumenti al rinnovo, i moduli extra che serviranno più avanti e l'archiviazione dei dati se il prodotto conserva record di traffico. Pensi infine all'uscita: potrà esportare avvisi e prove quando se ne andrà? Confronti i prodotti su tre anni, non su uno. NetSenX non ha hardware proprio: un agente su un host collegato a una porta SPAN o TAP osserva un segmento, i prezzi sono pubblicati e gli avvisi sono spiegati in linguaggio semplice per contenere il tempo per avviso.

Varia molto, perché l'MDR si paga per endpoint, per utente o per sede, con ambiti molto diversi sotto lo stesso nome. L'MDR (managed detection and response) è un servizio: analisti che sorvegliano i Suoi avvisi 24 ore su 24 e rispondono. Il prezzo dipende da quanti endpoint o utenti sono coperti, da quali sensori sono inclusi, dal fatto che il fornitore risponda per Lei o si limiti ad avvisare, dal tempo di risposta del contratto e dal fatto che la gestione dell'incidente dopo una violazione sia fatturata a parte. Chieda offerte scritte a due o tre fornitori per lo stesso ambito e confronti che cosa succede alle 3 di notte, non solo il canone mensile. Verifichi durate minime e che cosa conserva se cambia fornitore. MDR e rilevamento di rete sono cose diverse: NetSenX è un software, non un servizio gestito, e può affiancare un fornitore MDR, con avvisi via e-mail in ogni piano, via Slack o webhook dal piano Pro e verso un SIEM dal piano Business.

In termini di licenza di solito sì, ma non è un sostituto: lo strumento rileva, la persona decide e risponde. Un analista di sicurezza è uno stipendio, più formazione, ferie e il fatto che una sola persona non può coprire da sola notti e fine settimana. Il rilevamento di rete funziona a ogni ora, non va in ferie e osserva dispositivi che nessuno potrebbe controllare a mano, ma non può giudicare se una connessione strana sia la manutenzione di un fornitore o un intruso, né chiamare la persona giusta né ripristinare un server. Per la maggior parte delle piccole e medie imprese la scelta realistica non è strumento o analista, ma strumento più le persone che già ha: il Suo amministratore, il fornitore IT e una società di risposta agli incidenti reperibile. Confronti onestamente con i Suoi dati salariali. NetSenX costa da 0 € nel piano Free a 249 € al mese nel piano Business, ed è pensato perché un generalista possa agire sui suoi avvisi senza essere uno specialista di sicurezza.

Uno strumento osserva ogni connessione a ogni ora e la ricorda; una persona capisce l'azienda, decide e ripara. Un amministratore part-time non può leggere il traffico di rete tutta la notte, accorgersi che una stampante alle 2 ha iniziato a chiamare un server esterno, né confrontare il comportamento di cinquanta dispositivi di questa settimana con quello del mese scorso. Uno strumento di rilevamento sì, e conserva la traccia che un'indagine o un assicuratore chiederanno. Ma lo strumento non sa se quella nuova connessione è una manutenzione programmata del fornitore, non può decidere di scollegare il server amministrativo durante la chiusura di fine anno, né parlare con il personale o ripristinare un backup. La combinazione funziona quando lo strumento filtra e spiega e la persona dedica pochi minuti al giorno a ciò che conta. NetSenX è pensato per questa divisione: avvisi spiegati in linguaggio semplice in ogni piano, inviati via e-mail, con decisioni e azioni conservate nel registro di audit.

Sì. Il piano Free copre fino a 3 dispositivi, conserva 30 giorni di storico degli avvisi e include la spiegazione in linguaggio chiaro di ogni avviso e la NetSenX Math Guarantee. Senza limiti di tempo e senza carta di credito.

Non esiste un periodo di prova separato. Ogni nuovo account inizia con il piano Free — fino a 3 dispositivi, senza carta di credito, senza limiti di tempo. Free protegge i computer su cui è installato l'agente; il monitoraggio di un segmento di rete con un sensore SPAN o TAP è disponibile a partire da Starter. Può passare a un piano a pagamento quando ha bisogno di più capacità; il cambio piano è immediato.

Sì: con NetSenX un piano annuale costa dieci volte il prezzo mensile, quindi ha due mesi gratis, e può disdire in qualsiasi momento senza motivarlo. La disdetta si fa nella sezione fatturazione della dashboard. Per impostazione predefinita ha effetto alla fine del periodo già pagato: fino ad allora mantiene il piano e non viene addebitato altro. Dopo, l'account prosegue sul piano Free, con le sue funzioni e i suoi limiti. I canoni mensili non vengono rimborsati per il resto del mese. Per un primo abbonamento annuale la politica di rimborso prevede un rimborso proporzionale se lo chiede entro un breve periodo dal pagamento; trascorso quel periodo, e per i rinnovi, i canoni annuali non vengono rimborsati. I rinnovi annuali sono annunciati in anticipo via e-mail. I contratti Enterprise seguono il proprio modulo d'ordine. I prezzi sono IVA esclusa; le condizioni complete sono nella politica di rimborso e disdetta.

Sì. Le organizzazioni no-profit verificate, le università e i laboratori di ricerca accreditati ricevono uno sconto del 50% sui piani Starter e Pro, oppure un limite di dispositivi esteso nel piano Free. Scriva a sales@netsenx.com con la relativa verifica.

Carte di credito e debito (Visa, Mastercard, AmEx), addebito diretto SEPA sui piani annuali e bonifico bancario per i contratti Business ed Enterprise. Tutto viene elaborato tramite fornitori di pagamento UE certificati PCI-DSS; la certificazione appartiene al fornitore, non a NetSenX.

I piani annuali Business ed Enterprise possono essere fatturati con termini a 30 giorni. Per i piani annuali Starter e Pro è possibile richiedere la fatturazione manuale previa approvazione. Ogni pagamento genera automaticamente una fattura conforme all'IVA.

L'affaticamento da avvisi è ciò che accade quando un team riceve più avvisi di quanti ne possa leggere: le persone iniziano a ignorarli e l'attacco vero si perde nel rumore. Di solito nasce da strumenti con impostazioni predefinite che segnalano ogni evento insolito, da avvisi doppi di più prodotti sulla stessa cosa e da avvisi che non dicono perché sono importanti. I piccoli team lo affrontano in quattro modi. Ridurre le fonti: solo gli avvisi significativi arrivano alle persone, il resto resta come registrazione. Contrassegnare l'attività normale ricorrente, come backup e server di aggiornamento, perché smetta di generare avvisi. Raggruppare gli avvisi che appartengono alla stessa storia. E preferire strumenti i cui avvisi si spiegano da soli, così che ciascuno richieda minuti e non un'ora. Riveda ogni mese ciò che è stato chiuso come innocuo. NetSenX spiega ogni avviso in linguaggio semplice in ogni piano, permette di contrassegnare i falsi positivi e mostra un limite dei falsi positivi solo quando i Suoi dati di calibrazione lo sostengono.

Non esiste un numero normale; conta che il Suo team possa leggere ogni avviso che arriva a una persona e agire su quelli importanti. Uno strumento che invia centinaia di avvisi al giorno a un piccolo team non è più sicuro, è solo meno letto. Un riferimento utile: un avviso che arriva a una persona dovrebbe portare abbastanza spesso a un'azione o a una decisione. Se quasi nessuno lo fa, lo strumento va messo a punto oppure il livello degli avvisi è sbagliato. Se un tipo di avviso è sempre innocuo nella Sua rete, lo contrassegni come tale o decida che va in un log anziché nella casella di qualcuno. Si aspetti più avvisi nelle prime settimane, mentre lo strumento impara la Sua rete e Lei contrassegna l'attività normale, e meno in seguito. Misuri la Sua settimana: avvisi ricevuti, avvisi letti, azioni intraprese. NetSenX non promette un numero di avvisi; spiega ciascuno perché la lettura richieda pochi minuti.

Abbastanza per agire senza fare il detective: quale host e quale account, che cosa è stato osservato, quando è iniziato, perché è insolito per quell'host, quanto è sicuro lo strumento e che cosa verificare dopo. Un buon avviso dice anche dove sono le prove, per esempio quali connessioni sono coinvolte, così che il lettore possa confermarlo, e quali altri avvisi appartengono alla stessa storia. Un avviso che riporta solo il nome di una regola o un punteggio rimanda l'analista ai dati grezzi, e in un piccolo team questo di solito significa che verrà ignorato. Quando valuta uno strumento, chieda tre avvisi reali e li dia al collega che li leggerebbe alle 8: saprebbe decidere in cinque minuti se escalare? Ogni avviso di NetSenX contiene, in ogni piano, una spiegazione in linguaggio semplice del perché è scattato e di quali caratteristiche di rete hanno inciso sul punteggio, e il registro di audit conserva che cosa è stato fatto e da chi.

Non esiste un unico numero onesto: dipende dalla Sua rete, dalla messa a punto e da come si conta un falso positivo, e i dati dei fornitori sono raramente misurati in modo indipendente. Un tasso misurato in laboratorio, sul traffico di un'altra azienda o per un altro tipo di avviso dice poco del Suo lunedì mattina. Ponga tre domande a qualsiasi numero: misurato su quali dati, su quali avvisi e con quale unità, al giorno, per host o per avviso? Ciò che conta per Lei è pratico: quanti avvisi arrivano a una persona ogni settimana e quale parte porta a un'azione. Lo misuri Lei stesso dal primo mese. NetSenX non indica un tasso. Uno strato split-conformal limita i falsi positivi tra gli avvisi che segnala quando i Suoi dati di calibrazione lo consentono, a partire dal traffico benigno etichettato dal Suo team; fino ad allora la dashboard lo dice, invece di mostrare un numero che non può sostenere.

Metta a punto in modo mirato e tenga traccia: escluda un'attività nota precisa su un host preciso, mai un intero tipo di avviso su tutta la rete. Cominci dagli avvisi più ricorrenti. Per ciascuno confermi la causa, per esempio il server di backup che ogni notte copia sul sistema di archiviazione, e contrassegni esattamente quel comportamento come previsto, possibilmente con host, destinazione e fascia oraria. Lasci invariato il resto del rilevamento, così che lo stesso schema da qualsiasi altro host continui a generare avvisi. Annoti chi ha deciso e perché, e riveda le esclusioni ogni pochi mesi, perché un'eccezione dimenticata è un nascondiglio per un attaccante. Dopo la messa a punto, verifichi: lanci una scansione innocua o una chiamata di prova verso l'esterno e controlli che l'avviso compaia ancora. In NetSenX i falsi positivi si contrassegnano direttamente sugli avvisi, ogni decisione resta nel registro di audit e il limite dei falsi positivi viene mostrato solo quando i Suoi dati etichettati lo sostengono.

Si aspetti che le prime settimane siano le più rumorose e preveda tempo per esse; la rapidità con cui tutto si calma dipende dalla Sua rete e da quanto presto contrassegna ciò che è normale. Uno strumento comportamentale confronta ogni dispositivo con la sua normalità, e impararla richiede tempo: attività mensili, report di fine mese o un aggiornamento trimestrale possono comparire solo dopo settimane. Nel frattempo gran parte del lavoro lo fanno le Sue decisioni: ogni avviso innocuo ricorrente che conferma e contrassegna smette di tornare. Preveda una breve revisione quotidiana nelle prime settimane e una revisione delle esclusioni dopo il primo mese. Diffidi di chi promette uno strumento silenzioso dal primo giorno: o rileva pochissimo o nasconde ciò di cui non è sicuro. NetSenX genera avvisi fin dall'inizio, appena il traffico scorre, migliora i confronti man mano che impara la Sua rete e dice chiaramente quando i Suoi dati non sostengono ancora un limite dei falsi positivi.

Preveda una breve revisione quotidiana e, di tanto in tanto, indagini più lunghe; il tempo esatto dipende da quanti avvisi genera lo strumento e da quanto bene ciascuno si spiega. In pratica un piccolo team ha bisogno di tre tipi di tempo. Uno sguardo quotidiano ai nuovi avvisi, perché nulla resti in attesa una settimana. Una revisione settimanale o mensile degli avvisi chiusi, per contrassegnare l'attività normale ricorrente, come backup o server di aggiornamento, così che smetta di tornare. E, quando arriva un avviso serio, tempo sufficiente per indagare, il che può significare ore e talvolta un aiuto esterno. Le prime settimane richiedono più attenzione delle successive, mentre lo strumento e il team imparano che cosa è normale. Avvisi che dicono in parole semplici che cosa è successo, su quale host e perché riducono il tempo per avviso. NetSenX spiega ogni avviso in linguaggio semplice in ogni piano e permette di contrassegnare i falsi positivi, ma non elimina il bisogno che qualcuno li legga e decida.