Defensio Sensor
Un'appliance dentro la tua rete che osserva il traffico e individua le intrusioni sul posto.
Appliance di network detection →La cybersecurity che ti dice davvero cosa succede
Defensio è una famiglia di prodotti di cybersecurity aziendale costruiti e gestiti da Fidem in Italia. Osserva la rete dall'interno, scopri cosa è esposto all'esterno, proteggi l'identità email della tua azienda e affida gli allarmi a un SOC vero. Puoi scegliere un solo prodotto o usarne più di uno dallo stesso account.
L'ecosistema Defensio
Cinque prodotti, una piattaforma. Due si possono acquistare online da subito; gli altri tre li dimensioniamo direttamente insieme a te.
Defensio SOC
I nostri analisti prendono gli allarmi generati dai tuoi sistemi e ti dicono quali contano davvero.
Managed detection and response →Defensio SECaaS
Trova i punti deboli dei tuoi asset esposti su internet prima che li trovi qualcun altro.
Vulnerability assessment continuo →Defensio XT
Scansione continua di tutto ciò che esponi su internet, vista dall'esterno.
Scansione esterna dell'attack surface →Identity Shield
Ferma gli attaccanti che si spacciano per la tua azienda via email.
Protezione dallo spoofing email →Perché le aziende scelgono Defensio
Costruito e gestito in Italia
Fidem costruisce i prodotti e gestisce il SOC. I tuoi dati sono trattati in datacenter italiani e chi ti risponde al telefono è chi ha scritto il codice.
Risultati, non rumore
Ogni prodotto ordina per priorità ciò che trova, così le cose che vale la pena sistemare emergono per prime, con le evidenze e le indicazioni per rimediare già allegate.
Audit-ready di default
Report che puoi consegnare a un auditor, a un assicuratore o a un cliente, allineati a ISO 27001 e agli obblighi che la NIS2 impone alla tua catena di fornitura.
Cybersecurity aziendale: da dove si comincia
Cinque domande arrivano sempre prima di qualsiasi acquisto. Ognuna ha una risposta separata e si può affrontare da sola.
La cybersecurity aziendale non comincia da un prodotto. Comincia dal sapere che cosa hai esposto su internet, che cosa succede dentro la tua rete, chi scrive a nome della tua azienda, chi guarda gli allarmi quando nessuno è in ufficio e che cosa devi essere in grado di dimostrare a un cliente o a un revisore. Sono cinque problemi distinti, e si possono risolvere uno alla volta.
- Che cosa è visibile dall'esterno. Chiunque, da qualunque parte del mondo, può guardare i servizi che pubblichi: portali, VPN, posta, gestionali raggiungibili da fuori. Il vulnerability assessment continuo li controlla a ripetizione e ordina per priorità quello che trova; la gestione della superficie di attacco esterna tiene aggiornato l'elenco di che cosa esiste, comprese le cose che nessuno ricordava di aver pubblicato.
- Che cosa succede dentro la rete. Il traffico interno racconta le intrusioni molto prima di un riscatto. Il monitoraggio rete aziendale con una sonda passiva legge una copia del traffico da una porta mirror dello switch, senza agent sui computer e senza toccare gli ambienti industriali.
- Chi scrive a nome della tua azienda. Il filtro di posta protegge la casella, non il dominio: le email che un attaccante manda ai tuoi clienti fingendosi te non passano mai dai tuoi server. È il problema dello spoofing, e si chiude con una policy DMARC e con la protezione dell'identità email.
- Chi guarda gli allarmi. Gli strumenti producono segnalazioni; qualcuno deve separare quelle che contano. È il lavoro di un SOC, il security operation center, che puoi costruire in casa o prendere come servizio.
- Che cosa devi dimostrare. Clienti, assicuratori e revisori chiedono evidenze, e per molte imprese la NIS2 le rende un obbligo. I report vanno prodotti mentre i controlli girano, non ricostruiti a posteriori.
Se non sai da quale delle cinque partire, il punto di ingresso più rapido è capire che cosa ti viene richiesto: sei domande, due minuti, nessuna registrazione, con la verifica degli obblighi di sicurezza.
Le domande che ci fanno più spesso
Che cos'è Defensio?
Defensio è l'ecosistema di cybersecurity costruito da Fidem, azienda italiana certificata ISO/IEC 27001, 27017, 27018 e ISO 9001. Sette componenti integrati — Sensor, XT, DENG, SOC, SECaaS, Identity Shield e Report — coprono la rete interna, il perimetro esterno, i motori di scansione dedicati, il triage a più stadi, la difesa dell'identità email e la reportistica. Cinque di questi sono prodotti acquistabili singolarmente o come un unico servizio gestito.
Che differenza c'è tra Sensor, XT e SECaaS?
Il Sensor osserva la rete dall'interno, come appliance passiva installata in sede. XT osserva il perimetro dall'esterno e gira su infrastruttura fornita da te o da noi. SECaaS è la piattaforma cloud self-service: la stessa scansione esterna, acquistata online e attivata dal portale.
L'AI vede i dati della nostra azienda?
Solo all'interno dell'infrastruttura Fidem in Italia. I modelli girano on-premises, isolati dalla rete, senza chiamate verso cloud o API esterni. Nessun dato esce dal perimetro, ed è proprio questo a rendere l'impostazione compatibile con il GDPR.
Dobbiamo installare agent sui nostri computer?
No. Il Sensor lavora su una copia del traffico presa da una porta mirror dello switch, senza impatto e senza incompatibilità con gli ambienti OT, mentre XT e SECaaS operano dall'esterno senza installare nulla sui tuoi sistemi.
Defensio aiuta con la NIS2?
Sì. Monitoraggio continuo, gestione delle vulnerabilità, inventario degli asset e rilevamento degli incidenti coprono gli obblighi tecnici dell'articolo 21, e il SOC supporta la notifica degli incidenti entro i termini previsti. Fidem gestisce l'intero programma di conformità in Italia.
Parti dal problema che hai
Due prodotti sono self-service: puoi avviare le scansioni oggi stesso. Gli altri li dimensioniamo insieme a te.
Per approfondire
La scansione esterna continua della superficie di attacco e la vulnerability assessment continuo dal cloud.