IntegrazioniIntegrations
Capire cosa collega ogni tecnologia.Understand what each technology connects.
Inventario, reputazione e log aggiungono informazioni diverse al lavoro del team. Per scegliere il collegamento giusto, partiamo dai dati che servono e dalle funzioni richieste.Inventory, reputation and logs bring different information to the team’s work. To choose the right connection, we start with the data and functions you need.
Ricevere log, sincronizzare un inventario ed eseguire azioni di risposta sono capacità distinte. Un collegamento per una di queste funzioni non implica la disponibilità delle altre.Receiving logs, synchronizing inventory and executing response actions are distinct capabilities. A connection for one function does not imply that the others are available.
La matrice descrive gli ambiti riscontrati nella revisione tecnica. L’attivazione nel tuo ambiente e la disponibilità commerciale vengono confermate con OpenConnexio prima dell’adozione.The matrix describes the scope identified in the technical review. Activation in your environment and commercial availability are confirmed with OpenConnexio before adoption.
Sorgenti e connettori di inventarioSources and inventory connectors
Su schermi piccoli, scorri la tabella orizzontalmente per leggere tutte le colonne. Da tastiera usa Tab e i tasti freccia.On smaller screens, scroll the table horizontally to read all columns. With a keyboard, use Tab and the arrow keys.
| TecnologiaTechnology | Dati acquisiti o ruoloCollected data or role | Funzioni abilitateEnabled functions | PrerequisitiPrerequisites | Disponibilità verificataVerified availability |
|---|---|---|---|---|
| Microsoft Defender / Intune | Dispositivi, software e vulnerabilità → inventario ShadowThreat.Devices, software and vulnerabilities → ShadowThreat inventory. | Contesto dei sistemi e delle vulnerabilità per le verifiche.System and vulnerability context for analysis. | Accesso autorizzato ai dati del servizio e configurazione del collegamento.Authorized access to service data and connection configuration. | Adapter di inventario riscontrato. Non comprende automaticamente gli altri servizi Microsoft o gli eventi di identità Entra ID.Inventory adapter identified. This does not automatically include other Microsoft services or Entra ID identity events. |
| Acronis | Inventario e stato delle risorse → ShadowThreat.Resource inventory and status → ShadowThreat. | Consultazione delle risorse e del loro stato nel contesto operativo.View resources and their status in the operational context. | Accesso autorizzato al servizio e configurazione dell’adapter.Authorized service access and adapter configuration. | Adapter di inventario riscontrato. Ulteriori capacità richiedono una verifica separata.Inventory adapter identified. Additional capabilities require separate verification. |
| Ubiquiti | Eventi già acquisiti nel Data Plane → inventario.Events already collected in the Data Plane → inventory. | Ricostruzione dell’inventario a partire dagli eventi disponibili.Build inventory from available events. | Eventi compatibili presenti nel Data Plane dell’ambiente.Compatible events available in the environment’s Data Plane. | Inventario derivato dagli eventi riscontrato; non è una discovery completa della rete.Event-derived inventory identified; this is not full network discovery. |
| Le integrazioni sono in continuo aggiornamento. Se la tecnologia che utilizzi non è presente, valutiamo anche integrazioni ad hoc in base alle tue esigenze.Integrations are continually updated. If the technology you use is not listed, we also assess custom integrations based on your needs. | ||||
Servizi di reputazioneReputation services
Su schermi piccoli, scorri la tabella orizzontalmente per leggere tutte le colonne. Da tastiera usa Tab e i tasti freccia.On smaller screens, scroll the table horizontally to read all columns. With a keyboard, use Tab and the arrow keys.
| TecnologiaTechnology | Dati acquisiti o ruoloCollected data or role | Funzioni abilitateEnabled functions | PrerequisitiPrerequisites | Disponibilità verificataVerified availability |
|---|---|---|---|---|
| EditorialiEditorial sources | Indicatori di compromissione (IOC) ricavati da fonti editoriali accreditate.Indicators of compromise (IOCs) drawn from accredited editorial sources. | Contesto sulle minacce a supporto delle verifiche dell’analista.Threat context to support the analyst’s assessment. | Accesso alle fonti editoriali e disponibilità degli IOC.Access to editorial sources and availability of IOCs. | Copertura legata alle fonti editoriali e agli IOC disponibili.Coverage depends on the editorial sources and IOCs available. |
| APIVoid | Richiesta di reputazione → servizio; riscontro → analista.Reputation request → service; result → analyst. | Contesto di reputazione per IP e domini, secondo il servizio configurato.Reputation context for IP addresses and domains, according to the configured service. | Credenziali, quota del servizio e collegamento configurato.Credentials, service quota and configured connection. | Ruolo di reputazione riscontrato, distinto dall’acquisizione degli avvisi.Reputation role identified, separate from alert ingestion. |
| AbuseIPDB | Richiesta di reputazione IP → servizio; riscontro → analista.IP reputation request → service; result → analyst. | Informazioni di reputazione sugli indirizzi IP consultati.Reputation information for queried IP addresses. | Credenziali, quota del servizio e collegamento configurato.Credentials, service quota and configured connection. | Ruolo di reputazione riscontrato; non indica ricezione di avvisi o blocco degli IP.Reputation role identified; this does not imply alert ingestion or IP blocking. |
Protocolli e canali di acquisizioneIngestion protocols and channels
Su schermi piccoli, scorri la tabella orizzontalmente per leggere tutte le colonne. Da tastiera usa Tab e i tasti freccia.On smaller screens, scroll the table horizontally to read all columns. With a keyboard, use Tab and the arrow keys.
| TecnologiaTechnology | Dati acquisiti o ruoloCollected data or role | Funzioni abilitateEnabled functions | PrerequisitiPrerequisites | Disponibilità verificataVerified availability |
|---|---|---|---|---|
| Syslog / FortiGate | Canale configurabile per l’invio di log verso il Data Plane.Configurable channel for sending logs to the Data Plane. | Configurazione del canale di acquisizione.Ingestion channel configuration. | Verifica del formato, del parser, della connettività e della ricezione nel Data Plane.Verification of format, parser, connectivity and reception in the Data Plane. | Configurazione del canale riscontrata. Ricezione operativa e compatibilità dipendono dalla validazione dell’ambiente.Channel configuration identified. Operational reception and compatibility depend on environment validation. |
| Le integrazioni sono in continuo aggiornamento. Se la tecnologia che utilizzi non è presente, valutiamo anche integrazioni ad hoc in base alle tue esigenze.Integrations are continually updated. If the technology you use is not listed, we also assess custom integrations based on your needs. | ||||
Organizzazione multi-clienteMulti-customer organization
Un riferimento chiaro per ogni informazione.A clear context for every piece of information.
Partner, cliente e ambiente identificano il perimetro di lavoro. Ruoli e autorizzazioni determinano quali dati e attività può consultare ogni persona.Partner, customer and environment identify the working scope. Roles and permissions determine which data and activities each person can access.
Approfondimento tecnico: Control Plane e Data PlaneTechnical detail: Control Plane and Data Plane
Control Plane: console, accessi e gestione dei casiControl Plane: console, access and case management
Comprende il coordinamento operativo, i ruoli, le configurazioni e i metadati dei casi. La gestione degli incidenti e delle attività non si riduce alla configurazione delle sorgenti.Includes operational coordination, roles, configuration and case metadata. Incident and task management extends beyond source configuration.
Data Plane: raccolta, elaborazione e ricerca dei logData Plane: log collection, processing and search
Gestisce i flussi di log e la loro ricerca nel perimetro previsto. La distribuzione dei componenti e i collegamenti effettivi dipendono dall’installazione.Handles log flows and searches within the intended scope. Component deployment and actual connections depend on the installation.
Vedi ShadowThreat nel tuo scenario
Vuoi capire quali strumenti possiamo collegare?
Raccontaci in poche parole il tuo contesto. Non serve preparare dati o documentazione tecnica: partiremo dalle informazioni che hai già.