Partner
Coordina più clienti mantenendo separati accessi, informazioni e attività.
Integrazioni
Le tecnologie che usi, nello stesso flusso operativo.
ShadowThreat riunisce le integrazioni previste dal progetto in un contesto comune. Alert, verifiche e attività restano associati al cliente e all’ambiente corretti, così il team può lavorare con maggiore continuità.
Tecnologie collegabili
Integrazioni presenti in ShadowThreat.
Il progetto comprende integrazioni e flussi di lavoro per le tecnologie elencate. Insieme valutiamo quali connettori sono adatti al tuo ambiente e come inserirli nel percorso operativo.
Per ogni tecnologia verifichiamo quali segnali e attività possono entrare nel percorso operativo di ShadowThreat; modalità e disponibilità dipendono dal singolo collegamento e dalla configurazione.
- Un contesto comune per strumenti e sorgenti diverse
- Informazioni organizzate per cliente e ambiente
- Configurazione definita in base al caso d’uso
Partiamo da ciò che hai già
Non serve preparare una mappa tecnica prima di contattarci. È sufficiente indicarci gli strumenti principali: verificheremo insieme disponibilità, configurazione e percorso di attivazione.
Acronis
Ubiquiti
Microsoft Defender
APIVoid
AbuseIPDB
Keycloak
Quickwit
Syslog
Fortinet
WatchGuard
L’elenco descrive integrazioni presenti in ShadowThreat; non implica che ogni integrazione sia attiva in ogni cliente o installazione.
Anteprima del prodottoDati dimostrativi
Informazioni nel contesto giusto
Ogni dato resta associato all’ambiente corretto.
Alert, incidenti, sistemi monitorati e integrazioni vengono mostrati nel contesto selezionato. Lo stesso riferimento accompagna analisi e attività successive, riducendo il rischio di confondere clienti o ambienti diversi.
- Dashboard e code riferite al cliente selezionato
- Ricerca dei log limitata all’ambiente corretto
- Inventario con il contesto di sistemi e vulnerabilità
Approfondimento tecnico
Coordinamento e dati hanno compiti distinti.
La piattaforma separa le regole di gestione dalle informazioni operative. In questo modo ruoli e configurazioni possono essere coordinati senza perdere il legame tra dati, cliente e ambiente.
Control Plane · area di coordinamento
Regole, ruoli e configurazioni.
È l’area in cui si definiscono accessi, responsabilità e modalità di lavoro per clienti e ambienti.
Data Plane · area operativa
Dati, sistemi e attività quotidiane.
È l’area in cui sorgenti, ricerche, sistemi e segnali restano legati all’ambiente a cui appartengono.
Partner→Cliente→Ambiente→Dati operativi
Organizzazione multi-cliente
Dal partner al singolo ambiente, senza perdere il contesto.
Ogni livello chiarisce a chi appartengono dashboard, code e attività. Le informazioni visibili dipendono dal ruolo dell’utente e dalla configurazione scelta.
Cliente
Raccoglie persone, responsabilità e ambienti della stessa organizzazione.
Tenant / ambiente
È lo spazio operativo dedicato a sorgenti, sistemi e attività.
Vedi ShadowThreat nel tuo scenario
Vuoi capire quali strumenti possiamo collegare?
Raccontaci in poche parole il tuo contesto. Non serve preparare dati o documentazione tecnica: partiremo dalle informazioni che hai già.