Ogni log sigillato.
Ogni manomissione scoperta.
LogVault raccoglie i registri di PC, server, Microsoft 365, NAS e firewall e li chiude in una catena d'integrità nel momento stesso in cui arrivano. Se qualcuno ne cambia o cancella anche uno solo, la verifica lo dimostra.
Raccoglie da
Quando succede qualcosa, i log sono la prima cosa che serve. E spesso la prima che sparisce.
Chi attacca cancella le tracce
Svuotare il registro eventi è uno dei primi gesti di un attacco. Se i log esistono solo sul PC colpito, spariscono insieme a lui.
Microsoft 365 è il nuovo bersaglio
Una password rubata con il phishing non fa rumore: inoltri automatici della posta, accessi dall'estero, app autorizzate di nascosto.
Log sparsi e di breve durata
Ogni dispositivo conserva i suoi registri per poco, poi li sovrascrive. Quando servono, spesso non ci sono più.
Troppi eventi, nessuno li legge
Migliaia di righe al giorno per ogni server: senza una sintesi, il segnale importante si perde nel rumore.
La NIS2 chiede prove
Dopo un incidente significativo le scadenze sono strette: servono log completi e integri, da mostrare a chi controlla.
LogVault risponde a tutti e cinque.
Senza cambiare il modo in cui lavorate: agent leggeri, nessun hardware da comprare.
Dai vostri sistemi a un archivio sigillato, in pochi secondi.
Agent leggero
- Servizio su Windows e Linux, pochi MB
- Se la rete cade, conserva i log su disco e li invia appena torna
- Invio cifrato verso un server con certificato verificato
- Installazione con un comando o in massa, aggiornamenti da remoto
Connettori senza agent
- Microsoft 365: accessi, amministrazione, posta e Defender
- Consenso dell'amministratore, nessuna password salvata
- NAS Synology tramite Log Center; firewall SpikeWall e content filter FoxyGuard
Regole decise da voi
- Cosa raccogliere, per azienda o per singolo dispositivo
- Conservazione per azienda (minimo 30 giorni)
- Ogni modifica della configurazione viene registrata
Cifrato in transitoHTTPS con certificato verificato
Sigillato all'arrivoimpronta e catena per ogni dispositivo
Accesso per ruolicon verifica in due passaggi
Sigillati all'arrivo. Verificabili da chiunque.
Nessuno, nemmeno noi, può modificare o cancellare un log senza che la verifica se ne accorga. Non fidatevi sulla parola: provate qui sotto.
- 1
Un'impronta per ogni evento
All'arrivo ogni evento riceve un'impronta SHA-256: basta cambiare una virgola e non corrisponde più.
- 2
Una catena di blocchi
Ogni invio è un blocco legato al precedente: se un evento sparisce o cambia, la catena si spezza lì.
- 3
Un archivio a sola aggiunta
Il database rifiuta modifiche e cancellazioni, anche all'applicazione stessa.
- 4
Sigilli firmati ogni ora
Le catene di ogni azienda vengono firmate (Ed25519); ogni notte nasce l'archivio firmato del giorno.
- 5
Verifica indipendente
Il revisore controlla archivi e firme con la chiave pubblica, senza accedere ai nostri server.
Prova a manomettere un log
Catena integraModifica il testo di un evento, come farebbe chi vuole nascondere le tracce. Le impronte SHA-256 sono calcolate davvero, nel tuo browser.
Da migliaia di righe a sei episodi che chiunque capisce.
FLOW legge tutti gli eventi e li raggruppa in comportamenti: chi, cosa, su quale dispositivo, quanto è grave e cosa conviene fare. In italiano.
4 livelli di gravità
Normale, Da osservare, Rilevante, Critico: si guarda prima quello che conta.
Cosa fare, già scritto
Per ogni episodio la spiegazione e i passi consigliati.
Ricerca su tutto lo storico
Filtri a caselle o ricerca libera per utente, IP, dispositivo; esportazione CSV.
Whitelist per azienda
Gli eventi attesi non fanno rumore; i log restano intatti.
Vi avvisiamo prima che diventi un incidente.
Oltre 85 regole già pronte, adattate alla vostra azienda. Sul canale che preferite: email, Telegram o webhook verso il vostro sistema di ticket. E se un dispositivo smette di inviare log, ve lo diciamo.
Ransomware
Copie shadow eliminate, cancellazioni e rinomine di massa sulle cartelle condivise, file da riscatto.
Difese disattivate
Defender spento o manomesso, criteri di audit cambiati, registro eventi cancellato.
Furto di credenziali
Tentativi di estrarre le password, pass-the-hash, Kerberoasting.
Accessi sospetti
Password provate a raffica, Desktop remoto, NAS o firewall raggiunti da Internet.
Account e gruppi
Utenti aggiunti ai gruppi privilegiati, reset o eliminazioni in massa.
Movimento laterale
Esecuzione remota di servizi, attività pianificate sospette.
Pacchetto anti-phishing per Microsoft 365
per gli account rubati, che non fanno rumore- Accessi da paesi non consentiti o di notte
- Regole di posta che nascondono o eliminano i messaggi
- Inoltro automatico della posta verso l'esterno
- MFA disattivata o metodi di accesso eliminati
- Ruoli di amministratore assegnati
- App autorizzate a leggere posta o file
- Link anonimi e download massivi da OneDrive
- Phishing consegnato o link pericolosi aperti
Lo storico degli allarmi gestiti, con le note, diventa evidenza per il revisore. Li gestiamo noi negli orari di servizio.
Quando arriva l'incidente, le prove sono già lì.
Pre-allarme
FLOW e allarmi vi dicono subito cosa è successo, dove e da quando.
Notifica
Ricerca su tutto lo storico per misurare l'impatto: utenti, dispositivi, dati.
mese
Relazione finale
Archivi firmati e verifica d'integrità da allegare: log completi e dimostrabili.
Quello che ci chiedono più spesso.
Serve comprare hardware?
No. Sui PC e sui server si installa un agent leggero che gira come servizio; Microsoft 365 si collega senza agent con il consenso dell'amministratore; NAS Synology e firewall compatibili inviano i log da soli. Il server LogVault lo gestiamo noi.
L'agent rallenta i computer?
No: legge i registri che il sistema scrive già e li invia a blocchi compressi. Se la rete cade li conserva su disco e li manda appena torna, senza perdere eventi.
Chi può vedere i log della mia azienda?
I tecnici incaricati e il referente che indicate, con accesso personale e verifica in due passaggi. Ogni azienda vede solo i propri dati, e ogni accesso, ricerca ed esportazione viene registrato.
Per quanto tempo vengono conservati?
Per il periodo che decidete per la vostra azienda, almeno 30 giorni. Alla scadenza vengono eliminati solo i blocchi più vecchi, e l'operazione viene messa a verbale.
Come fa il revisore a fidarsi?
Non deve fidarsi di noi: gli consegniamo gli archivi firmati del periodo e la chiave pubblica, e lui li verifica da solo, senza accedere ai nostri sistemi. Se un evento fosse stato alterato, la verifica lo indicherebbe esattamente.
LogVault ci rende conformi alla NIS2?
LogVault fornisce le evidenze tecniche su raccolta, integrità, conservazione e accessi ai log che la NIS2 richiede. La conformità riguarda però anche processi e organizzazione, da definire con il vostro referente NIS2.
Vediamolo sui vostri sistemi.
Colleghiamo la vostra azienda, installiamo gli agent e collegamo Microsoft 365, NAS e firewall: da subito log sigillati, episodi FLOW e allarmi.
- 1Ci raccontate i vostri sistemiQuanti PC e server, Microsoft 365, NAS, firewall.
- 2Demo sui vostri datiInstalliamo gli agent su alcuni dispositivi di prova.
- 3Attivazione completaRegole, allarmi e conservazione decisi insieme.
Preferite l'email? Scriveteci a consulenza@netmaking.it