# Prezzi NDR: piani da Free a Enterprise

> Free 0 € · Solo 19 € · Starter 49 € · Pro 99 € · Business 249 € · Enterprise da 999 € al mese. Annuale: due mesi gratis. Dati nell'UE in ogni piano.

Source page: https://netsenx.com/it/pricing

Da 3 dispositivi a un numero illimitato. Ogni piano include la NetSenX Math Guarantee (un limite di falsi positivi split-conformal, indicato al livello supportato dai Suoi dati di calibrazione), residenza dei dati nell'UE e release firmate. Da 1 postazione nel piano Free a un numero illimitato in Enterprise, nessuna tassa sulla telemetria.

Fatturazione annuale = due mesi gratis. Annulla quando vuoi. Prezzi IVA esclusa.

## Piani e prezzi pubblicati

| Piano | Dispositivi | Storico avvisi | Prezzo mensile |
|---|---|---|---|
| Free | 3 | 30 giorni | 0 € |
| Solo | 1 | 60 giorni | 19 € |
| Starter | 10 | 60 giorni | 49 € |
| Pro | 25 | 90 giorni | 99 € |
| Business | 100 | 365 giorni | 249 € |
| Enterprise | Illimitato | Illimitato | da 999 € |

Un dispositivo è un host su cui è in esecuzione l'agente NetSenX. Un singolo agente su una porta SPAN o TAP monitora un intero segmento di rete e conta come un solo dispositivo.

## Quale piano copre ciò che Le serve?

Indichi come osserverà la rete e spunti ciò che Le serve. Viene evidenziato il piano più piccolo che copre tutto. Ogni valore proviene dallo stesso catalogo dei piani della tabella qui sopra.

Un dispositivo è un host su cui è in esecuzione l'agente NetSenX. Un singolo agente su una porta SPAN o TAP monitora un intero segmento di rete e conta come un solo dispositivo.

- Rilevamento del tunneling DNS: dati nascosti nelle query DNS (da Free)
- Report PDF per auditor e direzione (da Solo)
- Impronte degli handshake TLS, con il sensore di cattura dei pacchetti su un agente Linux o un sensore SPAN/TAP (da Solo)
- OT e protocolli industriali (Modbus/TCP, S7comm e altri) (da Pro)
- Shadow AI: traffico dai Suoi dispositivi verso servizi di IA (da Pro)
- Inventario post-quantistico e SSH (NQCI): attivo da Professional con il sensore di cattura dei pacchetti su un agente Linux o un sensore SPAN/TAP; la modalità macOS di base non vede gli handshake (da Pro)
- Accesso tramite API REST (da Pro)
- Avvisi su Slack o a un webhook (da Pro)
- Esportazione verso SIEM (da Business)
- White label con il Suo marchio (da Enterprise)
- Installazione on-premises (da Enterprise)

| Funzionalità | Free | Solo | Starter | Pro | Business | Enterprise |
|---|---|---|---|---|---|---|
| Prezzo al mese | 0 € | 19 € | 49 € | 99 € | 249 € | da 999 € |
| Dispositivi | 3 | 1 | 10 | 25 | 100 | Illimitato |
| Utenti | 1 | 1 | 5 | 15 | 50 | Illimitato |
| Cronologia alert | 30 giorni | 60 giorni | 60 giorni | 90 giorni | 365 giorni | Illimitato |
| Rilevamento del tunneling DNS: dati nascosti nelle query DNS | Incluso | Incluso | Incluso | Incluso | Incluso | Incluso |
| Report PDF per auditor e direzione | Non incluso | Incluso | Incluso | Incluso | Incluso | Incluso |
| Impronte degli handshake TLS, con il sensore di cattura dei pacchetti su un agente Linux o un sensore SPAN/TAP | Non incluso | Incluso | Incluso | Incluso | Incluso | Incluso |
| OT e protocolli industriali (Modbus/TCP, S7comm e altri) | Non incluso | Non incluso | Non incluso | Incluso | Incluso | Incluso |
| Shadow AI: traffico dai Suoi dispositivi verso servizi di IA | Non incluso | Non incluso | Non incluso | Incluso | Incluso | Incluso |
| Inventario post-quantistico e SSH (NQCI): attivo da Professional con il sensore di cattura dei pacchetti su un agente Linux o un sensore SPAN/TAP; la modalità macOS di base non vede gli handshake | Non incluso | Non incluso | Non incluso | Incluso | Incluso | Incluso |
| Accesso tramite API REST | Non incluso | Non incluso | Non incluso | Incluso | Incluso | Incluso |
| Avvisi su Slack o a un webhook | Non incluso | Non incluso | Non incluso | Incluso | Incluso | Incluso |
| Esportazione verso SIEM | Non incluso | Non incluso | Non incluso | Non incluso | Incluso | Incluso |
| White label con il Suo marchio | Non incluso | Non incluso | Non incluso | Non incluso | Non incluso | Incluso |
| Installazione on-premises | Non incluso | Non incluso | Non incluso | Non incluso | Non incluso | Incluso |

## Le prove che esisteranno dopo un incidente

Assicuratori, autorità e auditor chiedono registrazioni dopo un incidente, e queste devono esistere prima. Scelga chi chiede e un piano: l'elenco mostra che cosa conserva NetSenX, fino a quando e che cosa deve arrivare da altre fonti.

- **Il Suo assicuratore cyber:** Un assicuratore che gestisce un sinistro vuole sapere quando è iniziato l'incidente, quali sistemi ha toccato e che cosa ha fatto Lei, con gli orari.
- **L'autorità NIS2 o il CSIRT:** Il CSIRT o l'autorità competente vuole le segnalazioni nei termini e i fatti alla base: che cosa è successo, quando ne è venuto a conoscenza e quale impatto ha avuto.
- **L'autorità per la protezione dei dati:** L'autorità di controllo vuole sapere se sono coinvolti dati personali, quante persone e che cosa ha fatto, entro 72 ore da quando ne è venuto a conoscenza.
- **L'auditor di un cliente:** L'auditor di un cliente vuole vedere che il monitoraggio funziona, che gli avvisi vengono esaminati e che le decisioni sono registrate.
- **Un acquirente in due diligence:** Un acquirente vuole una registrazione degli incidenti e di come sono stati gestiti, su un periodo abbastanza lungo da poterlo valutare.

| Registrazione | Fornita da | Free | Solo | Starter | Pro | Business | Enterprise |
|---|---|---|---|---|---|---|---|
| Cronologia degli avvisi: che cosa è stato visto, su quale host, quando | NetSenX | 30 giorni | 60 giorni | 60 giorni | 90 giorni | 365 giorni | Illimitato |
| Registro di audit: avvisi, decisioni degli analisti e modifiche di configurazione | NetSenX | 90 giorni | 180 giorni | 180 giorni | 365 giorni | 730 giorni | 1095 giorni |
| Scadenze NIS2 dell'incidente seguite | NetSenX | Incluso | Incluso | Incluso | Incluso | Incluso | Incluso |
| Bozza della notifica di violazione ai sensi dell'articolo 33 del GDPR per il Suo DPO | NetSenX | da Starter | Incluso | Incluso | Incluso | Incluso | Incluso |
| Mappa della rete: dispositivi visti sui segmenti monitorati | NetSenX | Incluso | Incluso | Incluso | Incluso | Incluso | Incluso |
| Report PDF dell'incidente | NetSenX | da Starter | Incluso | Incluso | Incluso | Incluso | Incluso |
| Che cosa è stato eseguito su ogni computer: processi e file | la Sua protezione degli endpoint (EDR) | — | — | — | — | — | — |
| Accessi e uso delle password | il Suo provider di identità e i log della VPN | — | — | — | — | — | — |
| Registrazioni di backup e ripristino | il Suo sistema di backup | — | — | — | — | — | — |
| Intestazioni e contenuto delle e-mail | il Suo sistema di posta | — | — | — | — | — | — |

Le registrazioni che un sensore di rete non produce restano nell'elenco di proposito: un fascicolo di prove è completo quanto la sua fonte più debole. I periodi di conservazione provengono dal catalogo dei piani; per il registro di audit è il valore predefinito del piano.

## Domande frequenti

### Devo installare qualcosa?

La modalità di distribuzione la sceglie Lei: una singola porta SPAN/TAP sullo switch copre un intero segmento di rete e conta come un dispositivo, oppure installa l'agente NetSenX sugli host che preferisce. Entrambi sono documentati; nessun modulo del kernel. Su Linux il programma di installazione installa solo un pacchetto la cui firma corrisponde alla chiave di rilascio NetSenX e rifiuta tutto il resto; gli agenti per macOS vengono configurati insieme al supporto NetSenX.

### Dove vengono archiviati i miei dati?

La telemetria e gli avvisi dei clienti sono conservati esclusivamente nell'UE — object storage e Postgres in regione UE, cifrati a riposo con AES-256-GCM. Stripe (pagamenti) tratta dati negli USA e diversi nostri fornitori sono società statunitensi; in entrambi i casi si applicano le clausole contrattuali standard UE. Alcune funzionalità di AI Analyst possono utilizzare un fornitore al di fuori dell'UE solo con il Suo consenso esplicito. Un elenco completo dei subresponsabili è pubblicato insieme al nostro DPA.

### C'è una prova gratuita?

Non esiste un periodo di prova separato. Ogni nuovo account inizia con il piano Free — fino a 3 dispositivi, senza carta di credito, senza limiti di tempo. Free protegge i computer su cui è installato l'agente; il monitoraggio di un segmento di rete con un sensore SPAN o TAP è disponibile a partire da Starter. Può passare a un piano a pagamento quando ha bisogno di più capacità; il cambio piano è immediato.

### Posso usare le mie chiavi di crittografia (BYOK)?

Nei piani Business ed Enterprise può registrare una chiave AWS KMS o HashiCorp Vault nel Suo tenant tramite la nostra API BYOK.

### Cosa garantisce esattamente la NetSenX Math Guarantee?

Garantisce un metodo, applicato ai Suoi dati, e piena visibilità su ciò che questo metodo attualmente supporta. Un livello split-conformal deriva un limite di falsi positivi per gli alert segnalati dal motore, a un livello di confidenza configurabile, a partire da traffico benigno etichettato dagli analisti nel Suo stesso tenant. Un set di calibrazione finito può risolvere un limite solo fino a una certa precisione, quindi la dashboard mostra il limite che i Suoi dati supportano — e dichiara esplicitamente quando non ne supportano ancora nessuno, indicando cosa servirebbe per colmare il divario, invece di mostrare un valore che non potremmo giustificare. La metodologia è documentata nel nostro Trust Center ed è verificabile in modo indipendente.

### Cosa include il pacchetto di audit Triple Crown?

I clienti Enterprise ricevono evidenze mappate su SOC 2 Type I (in progress), ISO 42001 (gestione dell'IA) e ISO 27001. Ogni controllo include artefatti con marca temporale, attestazioni dei subresponsabili e una vista esportabile per il revisore, aggiornata in tempo reale.

### Posso migrare da un NDR esistente (Vectra, Darktrace, ecc.)?

Sì. L'onboarding Business ed Enterprise include una transizione strutturata: due settimane di funzionamento in parallelo, mappatura della tassonomia degli alert e migrazione dei playbook degli analisti.

### È previsto uno sconto per no-profit o istituzioni accademiche?

Sì. Le organizzazioni no-profit verificate, le università e i laboratori di ricerca accreditati ricevono uno sconto del 50% sui piani Starter e Pro, oppure un limite di dispositivi esteso nel piano Free. Scriva a sales@netsenx.com con la relativa verifica.

### Quali metodi di pagamento accettate?

Carte di credito e debito (Visa, Mastercard, AmEx), addebito diretto SEPA sui piani annuali e bonifico bancario per i contratti Business ed Enterprise. Tutto viene elaborato tramite fornitori di pagamento UE certificati PCI-DSS; la certificazione appartiene al fornitore, non a NetSenX.

### Posso ricevere una fattura invece di pagare con carta?

I piani annuali Business ed Enterprise possono essere fatturati con termini a 30 giorni. Per i piani annuali Starter e Pro è possibile richiedere la fatturazione manuale previa approvazione. Ogni pagamento genera automaticamente una fattura conforme all'IVA.

### Esiste un piano per un solo computer o un'impresa individuale?

Sì: Solo, a 19 € al mese o 190 € all'anno (prezzi IVA esclusa), per esattamente 1 dispositivo e un utente. Offre il rilevamento, i report e la cronologia degli avvisi di 60 giorni di Starter, senza gestione del team. Protegge il computer su cui è installato l'agente; il monitoraggio di un segmento di rete con un sensore SPAN o TAP è disponibile a partire da Starter. Solo non ha componenti aggiuntivi per dispositivi e copre meno dispositivi del piano Free (3); da due dispositivi in su il piano giusto è Starter a 49 € al mese. Solo è un piano per aziende: come ogni piano NetSenX è venduto a imprese, liberi professionisti e ditte individuali che acquistano per la propria attività, non ai consumatori.