SOC

SOC raccoglie i log dell'intera organizzazione: quelli delle macchine Windows e Linux, tramite un piccolo programma installato con un solo comando, e quelli delle vostre applicazioni, tramite un'API o un tipo di log che descrivete voi stessi, senza scrivere codice. Un'unica ricerca li attraversa tutti, con un linguaggio semplice ("host:web01 AND level>=warning"), grafici al minuto e l'elenco dei valori più frequenti.

Regole sorvegliano il flusso: basta un evento, oppure troppi errori dallo stesso indirizzo, oppure una macchina che ha smesso di parlare. Vengono fornite ventiquattro regole, ciascuna collegata a una tecnica MITRE ATT&CK. Un avviso raggruppa gli eventi simili invece di ripetersi; lo si prende in carico, lo si annota, lo si apre come fascicolo, e e-mail, un webhook, Slack o Teams avvisano la persona giusta senza sommergerla.

Il collettore si limita a leggere: non apre alcuna porta, non riceve alcun ordine dal server e legge solo ciò che l'amministratore della macchina gli ha consentito di leggere. Conserva i suoi lotti su disco quando la rete cade e li rinvia in seguito, senza duplicati. I vostri agenti IA possono interrogare i log e gestire gli avvisi tramite l'endpoint MCP, senza mai cancellare nulla. SOC cerca e avvisa: non è né un antivirus né uno strumento di risposta automatica.

La cassaforte (modulo Vault) custodisce sullo stesso sito le password, i codici di autenticazione (TOTP), le chiavi SSH e i certificati dell'organizzazione, in casseforti condivise per persona. Per i server, un gateway SSH e RDP apre la sessione nel browser senza mai consegnare le credenziali, la registra (cifrata, annunciata dalla prima riga, riproducibile solo dagli amministratori) e permette di osservarla in diretta o di interromperla. Un'app Android calcola i codici monouso senza rete. La cassaforte segue la licenza e i diritti del SOC.

SOC è in preparazione. Entrerà nel catalogo dell'abbonamento Etrebil alla sua uscita.