radarDifesa cyber sovrana · Beta privata in corso

The wall
that watches itself.

Il muro digitale che difende le infrastrutture critiche europee. Vede, decide, agisce — in una sola console, in italiano, sotto la tua giurisdizione.

verifiedHosting sovrano EUpublicNIS2 · ACN nativoshieldUn solo stackauto_awesomeTriage con Claude
warningCRITICOIRON_CYBER_22 · movimento laterale · 10.0.4.122auto_awesomeAINarrazione AI generata · 94% affidabilità · 1.2sblockOK782 eventi mitigati nell’ultimo minutowarningATTENZIONE3 agenti segnalati obsoleti · verifica inventarioverifiedOKBozza notifica ACN 24h pronta · AL-118842rocket_launchOKPlaybook eseguito · isolate-and-rotate · 2.4scorporate_fareOKTenant Aurora Grid Co-op attivato · 47 agentiradarOKScansione CIDR 10.0.4.0/24 · 256 host · 4.2swarningCRITICOIRON_CYBER_22 · movimento laterale · 10.0.4.122auto_awesomeAINarrazione AI generata · 94% affidabilità · 1.2sblockOK782 eventi mitigati nell’ultimo minutowarningATTENZIONE3 agenti segnalati obsoleti · verifica inventarioverifiedOKBozza notifica ACN 24h pronta · AL-118842rocket_launchOKPlaybook eseguito · isolate-and-rotate · 2.4scorporate_fareOKTenant Aurora Grid Co-op attivato · 47 agentiradarOKScansione CIDR 10.0.4.0/24 · 256 host · 4.2s
securityAttacchi neutralizzati
Phishing campaign · 14 utenti compromessi
Bloccato2,4s
auto_awesomeNarrazione AI
Caso CR-1043 · triage in streaming
Affidabilità94%
verified_userNIS2 · scoring
Art. 21 § f · MFA & cifratura
Grado A99%
hubThreat-intel · fonti vive
MISP · CSIRT-IT · IoC entranti
Latenza< 3s
folder_managedGestione casi

Dall'avviso al caso chiuso.
Senza copia-incolla.

Quattro passaggi automatici, una conferma umana. Antemural raccoglie le prove, sigilla gli hash, lega l'evidenza al caso · l'analista decide solo quando agire.

photo_cameraSnapshot automatici · screenshot, dump processi, registry e log catturati al rilevamento
fingerprintCatena delle evidenze · ogni file sigillato con SHA-256 · timestamp RFC 3161 · auditable
auto_awesomeTriage AI in streaming · narrazione "cosa è successo · perché · cosa fare" sotto il caso
play_arrowPlaybook proposto · l'operatore conferma · esecuzione tracciata fra le evidenze
caso · CR-2026-1043 · movimento lateraleAPERTO · 3 evidenze
visibility
11:38:55 · t+0s
Rilevamento SIEM · regola auth_brute_force_v3
3 SSH falliti da 92.16.8.14 · correlata con 4 eventi precedenti.
evt-118842-raw.jsonsha256 · 3a4f9b…2c81
verified
folder_open
11:39:01 · t+6s
Caso aperto · CR-2026-1043 · MITRE T1078.002 collegato
Snapshot automatico catturato dall'host bersaglio.
10.0.4.122-procdump.pngsha256 · 8c2e1d…7af3 · 1.2 MB
verified
auto_awesome
11:39:14 · t+19s
Antemural AI · narrazione streaming
L'account finance-readonly ha accesso a 14 host in EU-NORD. Finestra di dwell ~4 min · pattern di ricognizione.
ai-narration-CR1043.mdconfidence 94% · 184 token · 1.2s
verified
play_arrow
in attesa · azione operatore
Playbook isolate-and-rotate pronto
Isolerà 10.0.4.122, ruoterà finance-readonly. L'esecuzione verrà sigillata fra le evidenze.
rocket_launchDeploy degli agenti

Centinaia di agenti.
Un comando. Nove minuti.

Una chiave SSH, un range CIDR, premi Deploy. Antemural spinge gli agenti in parallelo, esegue la prima scansione vulnerabilità, installa Sysmon su Windows e sigilla la catena delle evidenze — mentre tu sei ancora in chiamata.

terminalWizard a 5 step oppure 1 comando CLI · scegli tu
refreshRiprende dopo le interruzioni · bandwidth-cap per agente · retry automatico
verified_userCredenziali sigillate con master key del tenant — non escono mai dal muro
scheduleFinestre di manutenzione · rollout schedulati · timestamp auditabili
antemural · deploy · 10.0.4.0/24● in esecuzione
Sector EU-NORD0/24push agente · 0/24installando · 0prima vuln scan · attiva
fase · installazione parallelaETA 9m
radarThreat intelligence

Sei fonti.
Un solo cervello.

Antemural fonde MISP, VirusTotal, NVD, Shodan, AbuseIPDB ed EPSS in un singolo grafo di IoC. Ogni indicatore viene matchato retroattivamente contro 90 giorni di traffico — gli attaccanti che pensavano di essere passati inosservati, non lo sono.

hub6 fonti TI fuse in tempo reale · 41 IoC/min in media
historyMatching retroattivo · ogni nuovo IoC è confrontato con 90 giorni di telemetria
shareSTIX/TAXII 2.1 · MISP feeds · IoC propagati istantaneamente
blockBlocco automatico · l'attaccante viene neutralizzato all'arrivo
antemural · threat-intel · grafo IoC● 6/6 fonti
IoC totali · 7gg412
MISP
VirusTotal
NVD
Shodan
AbuseIPDB
EPSS
Attaccante neutralizzato
MISPVirusTotalNVDShodanAbuseIPDBEPSS
verified_userNIS2 · ACN · Garante

Conformità italiana,
nativa.

Per operatori essenziali, fornitori cloud e PA italiane. Antemural redige in automatico le notifiche ACN entro 24h e 72h, le bozze GDPR Art. 33 per il Garante, e mantiene il registro evidenze per gli audit ISO 27001.

scheduleACN 24h + 72h · bozze pronte all\u2019apertura del caso
privacy_tipGarante GDPR Art. 33 · notifica violazione dati personali
descriptionNIS2 Articolo 21 §a–§f · scoring continuo · evidence engine auditabile
picture_as_pdfReport PDF esecutivo · firmato dall auditor · attestazione trimestrale
87.2%
Grado A
14 / 16 articoli conformi · 2 in attesa di evidenze · scoring ogni 4h
3 bozze ACN attive
Bozza ACN 24h · AL-1188424h 22m
Bozza ACN 72h · CR-104362h 14m
Garante GDPR · DPB-007Inviata
grid_viewDentro il muro

Sei moduli.
Un solo Helm chart.

Tutti i pezzi di un SOC dentro lo stesso stack — niente integrazione di colla.

psychology

Indagine con Claude

PII sanificate prima di ogni chiamata al modello. Risposte SSE in streaming, budget per tenant, narrazioni fact-grounded.

hub

MSSP multi-tenant

H-RBAC con 17 ruoli e 68 atomi di permesso. Tenant bridge. SSO SAML 2.0 / OIDC con PKCE.

monitoring

Pipeline SIEM

Wazuh 4.14, normalizzazione OCSF, 6 integrazioni TI. Ogni byte arricchito, scorato, correlato.

auto_fix_high

Playbook SOAR

Auto-remediation con condizioni guidate da TI e circuit breaker. Mai amplifica un misfire.

shield

Threat intelligence

Feed MISP, STIX/TAXII 2.1, 6 fonti fuse in tempo reale. Gestione IoC, matching retroattivo.

precision_manufacturing

Pronto per OT

Progettato per infrastrutture critiche: energia, manifatturiero, sanità, finanza. Deploy air-gapped supportato.

notifications_activeBeta privata · solo su invito

Entra nel muro.
Ti facciamo passare per settore.

Stiamo onboardando entità essenziali NIS2, partner MSSP e operatori di infrastrutture critiche italiane a ondate. Il defense concierge ti ricontatta con uno slot di deployment.

check_circleAttivazione entro 14 giornicheck_circleOnboarding tecnico assistitocheck_circleDefense concierge in italianocheck_circleHosting sovrano EU