Un sottodominio in pochi minuti.
Scegli un nome e il cliente ha subito il suo indirizzo, senza toccare il DNS. È il modo più rapido per partire con un nuovo cliente.
La sicurezza
che si dimostra.
NISYO unisce monitoraggio, controlli continui e gestione degli incidenti in una sola console. La usano MSP, consulenti e system integrator per seguire i clienti nei percorsi NIS2, ISO 27001 e ovunque serva mostrare con i fatti come si è protetti.
- Isolamento tra clienti
- 4 barriere indipendenti
- Utilizzabile per
- NIS2 · ISO 27001 · CIS
- Raccolta log
- Non si ferma mai
- Audit trail
- Immutabile, a catena di hash
Il principio
Una casella spuntata
non protegge nessuno.
NISYO misura quello che succede davvero sui server, sugli endpoint e sulle identità dei tuoi clienti, e trasforma i fatti in evidenze che un auditor può seguire fino all'origine.
01 · Piattaforma
Tutto il ciclo, da un evento
a un'evidenza verificabile.
Sette moduli che condividono gli stessi dati. Nessuna esportazione, nessun foglio Excel in mezzo.
-
Il Security Node scopre la rete e incrocia ciò che trova con agenti, directory e integrazioni. Una macchina presente in rete ma senza protezione non resta una riga in un inventario: diventa un risultato da chiudere.
- discovery
- tipologia asset
- stack rilevato
- asset non protetti
-
Firewall, endpoint, backup e identità parlano linguaggi diversi. NISYO li riporta a un modello canonico, così un rilevamento si indaga con la stessa vista da qualsiasi sorgente arrivi.
- firewall
- endpoint
- backup
- Active Directory · Entra ID
-
Ogni vulnerabilità e ogni configurazione errata apre una remediation con responsabile e scadenza. Il tempo medio di chiusura è una metrica, non un'impressione.
- CVE critiche
- patch mancanti
- benchmark di configurazione
- SLA
-
I controlli tecnici girano a intervalli regolari. Se un controllo che passava smette di passare, il risultato si degrada e nasce un finding: lo stato dei controlli non è più una fotografia annuale. Gli stessi controlli si possono leggere secondo più framework.
- NIS2 / ACN
- ISO 27001
- CIS
- rilevamento del drift
-
Dalla classificazione alla chiusura, ogni passaggio ha la sua scadenza calcolata e una cronologia che non si può riscrivere. Per chi rientra in NIS2 ci sono i tempi della notifica ad ACN: preallarme, notifica e relazione finale.
- significatività
- ricevute
- fascicolo
- cronologia immutabile
-
Chi accetta un rischio lo fa con una conferma legata a quell'azione. Ogni operazione finisce in un audit trail concatenato con hash, immutabile in tre punti diversi.
- registro rischi
- audit
- step-up MFA
- 60 permessi · 20 ruoli
-
Ogni risultato porta con sé gli input che lo hanno prodotto e il collegamento all'evidenza. I report per il cliente e per la direzione nascono dagli stessi fatti.
- panoramica
- postura
- evidenze
- report direzione
02 · Dichiarato non è verificato
Una dichiarazione
non è una verifica.
Ogni controllo ha due stati, sempre separati: quanto è implementato e come lo sappiamo. Un programma solo dichiarato si ferma intorno al 67% del punteggio di preparazione, e il cliente lo vede. È l'argomento più forte per fare il lavoro vero.
Prova: passa i controlli da dichiarato a verificato.
0%
punteggio di preparazione
- MFA sugli account privilegiatiidentities.mfa_enabled_ratio
- Endpoint protettiendpoints.protected_ratio
- Backup riusciti negli ultimi 7 giornibackup.jobs_success_ratio_7d
- Nessuna CVE critica apertavulns.critical_open_count
- Pannello firewall non espostofirewall.admin_exposed_count
- Conservazione dei loglogs.retention_days_effective
Tutto dichiarato: il tetto è il 67%.
03 · Gestione degli incidenti
Le scadenze di un incidente,
sempre davanti agli occhi.
Per i clienti che rientrano in NIS2, NISYO aiuta a tenere i tempi della notifica ad ACN: calcola le scadenze, le mostra a chi deve agire e conserva le ricevute di ogni invio. Valutare l'incidente e decidere cosa comunicare resta compito tuo e del cliente; lo strumento ti evita di perdere una data.
- T0 Consapevolezza L'incidente viene classificato. Si apre il fascicolo e la cronologia diventa immutabile.
- +24h Preallarme Prima comunicazione ad ACN. Il sistema segnala la scadenza e registra la ricevuta.
- +72h Notifica Notifica completa. Il deposito fa partire l'orologio della relazione finale.
- +1 mese Relazione finale Dalla trasmissione della notifica. Il fascicolo raccolto fin qui è a disposizione di chi la scrive.
Significativo
INC-2026-0142 · ransomware su file server
PreallarmeInviato · ricevuta 7F3A
Notifica entro41:12:08
Relazione finaleIn attesa della notifica
04 · Per i partner
Il tuo marchio.
La nostra piattaforma.
NISYO si vende attraverso i partner, ed è pensata così dal primo giorno. Il cliente vede una sola console con il tuo nome e i tuoi colori, e non vede mai i componenti sotto.
Postura82
Endpoint protetti96%
Remediation in SLA91%
white label, in tempo reale
- MSP
Opera la sicurezza dei clienti: flotta di nodi, allarmi tra più clienti, remediation, fatturazione.
- Rivenditore
Wallet licenze con registro immutabile, provisioning, margini sempre visibili solo a te.
- System integrator
Onboarding, dimensionamento del server, audit e passaggio di consegne a fine progetto.
- Consulente
Solo compliance: assessment, evidenze, audit e report. Nessun accesso alle macchine.
05 · Multi-tenant
Ogni cliente il suo spazio.
E il suo indirizzo.
Una sola piattaforma, tanti clienti separati tra loro. Tu li gestisci tutti dalla stessa console; ognuno di loro entra dal proprio indirizzo web e vede soltanto i propri dati, con il tuo marchio.
Tre clienti, tre indirizzi, una piattaforma.
Acme Srl
Endpoint212
Protetti94%
Da chiudere3
Solo i dati di questo cliente. Gli altri non esistono, da qui.
Oppure un dominio personalizzato.
Il tuo o quello del cliente. Si collega con un record DNS, la piattaforma lo verifica e attiva da sola il certificato HTTPS. Da quell'indirizzo si vedono il tuo logo e i tuoi colori.
Tu vedi il portafoglio, loro solo il proprio.
Dalla console partner hai tutti i clienti in un colpo d'occhio. Tra un cliente e l'altro ci sono quattro barriere indipendenti, fino al database.
06 · A chi proporlo
Per chi deve mostrare
come si protegge.
NISYO non è una certificazione e non sostituisce il lavoro del consulente: è lo strumento che raccoglie i fatti. Può essere usato nei percorsi NIS2 e ISO 27001, e ogni volta che un'azienda deve rispondere a un cliente, a un auditor o a un assicuratore.
- NIS2
Soggetti essenziali e importanti
Aziende che devono tenere sotto controllo misure di sicurezza e incidenti, con qualcuno che le segue.
- ISO 27001
Certificate o in percorso
Chi vuole le evidenze raccolte durante l'anno, e non ricostruite a ridosso dell'audit.
- Filiera
Fornitori di grandi clienti
Aziende a cui il committente chiede questionari di sicurezza e prove di quello che dichiarano.
- PMI
Senza un team di sicurezza
Manifattura, logistica, servizi: realtà che affidano la sicurezza al proprio MSP e vogliono vedere cosa succede.
- Dati di terzi
Studi, sanità privata, software house
Chi tratta dati di clienti e pazienti e deve poter spiegare come li protegge.
- Assicurazione
Polizze cyber
Aziende che devono documentare la propria postura a un assicuratore, alla stipula e al rinnovo.
07 · Architettura
I dati restano dal cliente.
Il controllo resta a te.
Un nodo installato sul server del cliente, un agente sugli endpoint, una control plane in cloud. Il nodo raccoglie e conserva in locale; al cloud parla solo attraverso un canale mTLS che apre lui.
La licenza non spegne mai la sicurezza.
Offline fino a 24 ore è normale. Oltre, si bloccano solo nuove installazioni e aggiornamenti; oltre 72 ore, la gestione remota. La raccolta locale e la conservazione dei log non si fermano in nessun caso.
0–24hnormale
24–72hno nuovi agenti
>72hno gestione remota
Il server si calcola, non si indovina.
Due clienti con 100 endpoint non hanno lo stesso server se uno ha quattro firewall e tre hypervisor. Il dimensionamento parte dal mix reale di dispositivi, e ogni passaggio del calcolo è mostrato al cliente.
Quattro barriere tra un cliente e l'altro.
Applicazione, autorizzazione, database con Row Level Security, identificativi non enumerabili. Ognuna è verificata da un test automatico, non da una revisione.
08 · Parliamone
Richiedi informazioni.
Raccontaci chi sei e quanti clienti segui. Ti rispondiamo con una demo sul tuo caso, non con una brochure.
- Demo della console partner e cliente
- Stima del server per un tuo cliente tipo
- Condizioni per MSP, rivenditori e consulenti