Gli strumenti di Cyber Threat Intelligence di n'guard sono davvero gratuiti?

Sì, senza account e senza limiti di tempo. Nel Dark Web Report punteggio e risultati vengono mostrati subito, mentre i dettagli tecnici e le misure si sbloccano con un indirizzo e-mail del dominio verificato.

Come verifico se le credenziali di accesso della mia azienda vengono scambiate nel dark web?

In meno di un minuto il Dark Web Report verifica se delle credenziali di accesso vengono scambiate nel sottobosco criminale e se il dominio compare in violazioni di dati o su leak site di ransomware. Mostra inoltre le debolezze visibili dall'esterno.

Un risultato senza anomalie sostituisce un penetration test?

No. Un risultato senza anomalie significa «nulla di noto», non «sicuro». Gli strumenti non dicono nulla sulla rete interna, sui dispositivi endpoint o sulla configurazione del cloud.

Gli strumenti n'guard sono davvero gratuiti?

Sì. Tutti e cinque gli strumenti si usano senza account e senza limiti di tempo, e si basano esclusivamente su fonti pubbliche. Un’eccezione riguarda il Dark Web Report: punteggio e risultati compaiono subito, mentre i dettagli tecnici e le misure raccomandate si sbloccano con un indirizzo e-mail del dominio verificato.

Quali strumenti sono disponibili?

Il Dark Web Report verifica se credenziali di un dominio aziendale sono trapelate e quanto è esposto. La Ransomware Intelligence mostra i gruppi attivi e le loro vittime in Svizzera e nell’area DACH. L’IOC Radar valuta singoli indirizzi IP, domini, URL, hash di file o ID CVE. La DDoS Intelligence mostra la situazione degli attacchi a livello di rete e applicativo. I Threat Reports riassumono la situazione per mese e trimestre in un rapporto stampabile.

A chi sono destinati gli strumenti?

A direzioni aziendali, responsabili IT e responsabili della sicurezza delle PMI svizzere che non dispongono di un proprio Security Operations Center ma hanno comunque bisogno di una valutazione fattuale della propria situazione.

I dati che inserisco vengono salvati?

Non viene salvato alcun dato personale. Domini e indicatori verificati restano in cache per alcune ore, così le richieste ripetute non gravano sulle fonti gratuite. Lascia i propri recapiti solo chi richiede volontariamente un report dettagliato.

Panoramica

ITItaliano

LiveSenza registrazione, senza account

n'guard Cyber Intelligence

Cyber Threat Intelligence gratuita
per le aziende svizzere.

Q: Che cos'è la Cyber Threat Intelligence?

La Cyber Threat Intelligence consiste nella raccolta, nell'analisi e nella contestualizzazione di informazioni sulle minacce attuali, come gruppi di attaccanti attivi, vulnerabilità sfruttate e credenziali di accesso scambiate nel sottobosco criminale. Lo scopo è supportare le decisioni, ad esempio stabilire che cosa correggere per primo con una patch.

Cinque strumenti, un’unica interfaccia: credenziali trapelate, gruppi ransomware attivi, indicatori sospetti, situazione DDoS e rapporto mensile sulla situazione. Tutto da fonti pubbliche, tutto gratis.

Vittime di ransomware Svizzera, 12 mesi

vulnerabilità sfruttate attivamente

5strumenti, nessuna registrazione

Il più utilizzato

Dark Web Report

Verifichi in meno di un minuto se credenziali della Sua azienda vengono vendute nel sottobosco criminale, se il Suo dominio compare in violazioni di dati o su leak site ransomware e quali debolezze sono visibili dall’esterno.

Infezioni da infostealer sui dispositivi dei collaboratori
Violazioni di dati note e menzioni su leak site
Sicurezza e-mail, TLS, servizi esposti, sottodomini

Ultima pubblicazione

Gli strumenti

Altri moduli, la stessa interfaccia.

Ogni strumento risponde a una domanda diversa. Insieme forniscono il quadro completo: dall’esterno, dall’interno, oggi e nel tempo.

Ransomware Intelligence

Quali gruppi stanno attaccando le aziende svizzere, quali settori vengono colpiti e come evolve la situazione nell’arco di 24 mesi. Con profili dei gruppi e relative tecniche secondo MITRE ATT&CK.

IOC Radar

Un IP nel firewall, un link in un’e-mail, una CVE in un avviso: il radar interroga nove fonti pubbliche e fornisce un verdetto motivato in italiano.

CVE Intelligence

Quali vulnerabilità vengono sfruttate in questo momento nel mondo e riguardano i Suoi fornitori? Ricerca per ID CVE o prodotto, con sfruttamento attivo, probabilità e urgenza.

Dati mondiali

DDoS Intelligence

Andamento degli attacchi di rete e applicativi diretti alla Svizzera, con protocolli, durata, larghezza di banda, settori colpiti e origine degli attacchi.

Threat Reports

La situazione di un mese o di un trimestre in una pagina: casi di ransomware, vulnerabilità sfruttate di recente, attacchi segnalati, analisi e misure. In PDF per la direzione.

Simulazione di crisi

Un attacco ransomware colpisce un’azienda di produzione. Sette decisioni, 45 secondi per turno e, alla fine, il Suo Cyber Readiness Score con le lacune principali.

Esercitarsi invece di leggere

Cyber Threat Monitor

La situazione delle minacce in Svizzera sulla base delle segnalazioni settimanali dell’UFCS: tipi di attacco più frequenti, andamento e tracker ransomware.

Situazione in Svizzera

Da dove provengono i dati

Nessuna scatola nera, nessuna registrazione.

n'guard non raccoglie direttamente dati dal sottobosco criminale. Gli strumenti aggregano fonti pubbliche, le valutano e traducono il risultato in misure. Ogni fonte è indicata accanto al risultato.

Sottobosco criminale e incidenti

ransomware.live per leak site e attacchi segnalati, Have I Been Pwned per violazioni di dati documentate, Hudson Rock per infezioni da infostealer.

Rete e superficie di attacco

Shodan InternetDB per i servizi esposti, RIPEstat per operatore di rete e posizione, crt.sh per i log dei certificati, SANS ISC e Spamhaus per la reputazione.

Vulnerabilità

NVD per il CVSS e i prodotti interessati, CISA KEV per le vulnerabilità con sfruttamento accertato, FIRST EPSS per la probabilità di sfruttamento.

Ciò che gli strumenti non possono fare

Mostrano ciò che è visibile dall’esterno e da fonti pubbliche. Non sostituiscono né un penetration test né un monitoraggio continuo dei Suoi sistemi e non dicono nulla sulla Sua rete interna, sui Suoi dispositivi o sulla Sua configurazione cloud. Un risultato senza anomalie significa «nulla di noto», non «sicuro».

Domande frequenti

La Cyber Threat Intelligence in breve.

Che cos’è la Cyber Threat Intelligence?

Raccogliere, analizzare e contestualizzare informazioni sulle minacce attuali: quali gruppi di attaccanti sono attivi, quali vulnerabilità vengono sfruttate, quali credenziali vengono vendute nel sottobosco criminale e quali sistemi di un’organizzazione sono attaccabili dall’esterno. Lo scopo non è raccogliere, ma decidere: cosa aggiornare per primo, quale accesso proteggere ulteriormente, su cosa informare la direzione.

Gli strumenti sono davvero gratuiti?

Sì, senza account e senza limiti di tempo. Si basano su fonti pubbliche elaborate da n'guard. Un’eccezione: con il Dark Web Report vede subito punteggio e risultati, mentre i dettagli tecnici e le misure si sbloccano con un indirizzo e-mail del dominio verificato. Tutto il resto funziona in modo anonimo.

Da dove iniziare?

Con il Dark Web Report per il proprio dominio. In meno di un minuto mostra a che punto è. Poi conviene consultare la Ransomware Intelligence per confrontare il proprio settore e il Threat Report attuale per presentare la situazione alla direzione.

Quanto sono aggiornati i dati?

I dati su ransomware e DDoS vengono aggiornati ogni ora, il catalogo delle vulnerabilità sfruttate attivamente due volte al giorno. Le ricerche nell’IOC Radar e nel Dark Web Report avvengono in tempo reale e restano poi in cache per alcune ore.

Che differenza c’è con il Cyber Threat Monitor?

Il Cyber Threat Monitor mostra la situazione complessiva in Svizzera sulla base delle segnalazioni all’Ufficio federale della cibersicurezza. Gli strumenti qui scendono di un livello: rispondono a domande sul Suo dominio, su un indicatore concreto o su un determinato gruppo di attaccanti.

Dall’informazione alla sicurezza

Sapere è l’inizio, non l’obiettivo.

Gli strumenti Le mostrano la situazione. n'guard verifica i Suoi sistemi con un penetration test e li sorveglia 24 ore su 24 con il Managed SOC.

Fissare un colloquio →Scoprire il Managed SOC

Cyber Threat Intelligence gratuitaper le aziende svizzere.