LECS Platform: NDR Plug & Play per la visibilità interna di rete.

Appliance hardware o virtuale che analizza il traffico interno di reti IT, OT, IoT e medicali, correla le anomalie con engine proprietari e risponde quando lo decidi tu. Operativa in 10 minuti, a supporto della conformità NIS2.

Network Detection & Response.

Tecnologia proprietaria per la protezione della rete interna: vede il traffico est-ovest che sfugge a firewall ed EDR.

  • Detection in profonditàOgni connessione analizzata fino al payload, su oltre 100 protocolli IT e OT.
  • Invisibile a chi attaccaModalità stealth: nessun servizio esposto, nessuna risposta al ping.
  • Risposta in tempo realeRAISES contiene la minaccia sul traffico appena rilevata, senza fermare l’operatività.
  • Engine in paralleloCorrelazione AI, severity scoring, analisi OT e asset intelligence.

La gamma LECS Platform.

Stessa tecnologia, stessa dashboard: scegli la capacità di analisi in base al traffico e al numero di sedi. Ogni linea include appliance hardware o virtuale, dashboard centrale, engine di detection & response, notifiche email e Telegram, report automatici e garanzia.

Protezione agile per piccole strutture e sedi periferiche: detection & response con dashboard Cloud, su hardware compatto o in versione virtuale.

Per aziende produttive e organizzazioni multisede: più capacità di analisi per reti dense e monitoraggio centralizzato di tutte le sedi.

La massima protezione per grandi reti, infrastrutture critiche ed enti: i volumi di traffico più elevati, installazione On-Premises con dati e log nel perimetro aziendale.

Logo dell’Agenzia per la Cybersicurezza Nazionale

Qualificata ACN (QC1) · ISO 9001 · ISO/IEC 27001, 27017, 27018 · Tecnologia brevettata · Gartner Peer Insights 5.0★

Postazione SOC con dashboard LECS: grafici, eventi e alert

SOC Integration.

Telemetria di rete già correlata per il tuo SOC, senza aggiungere un altro silo.

  • Visibilità estesaTraffico IT e OT, inclusi i segmenti dove non si possono installare agenti.
  • Risposta progressivaLivelli di intervento definiti dal SOC per minaccia, contesto e criticità.
  • InteroperabilitàSyslog UDP, TCP o TLS in CEF, LEEF 2.0 e JSON, più le API LECS.
  • Meno rumoreEventi correlati e classificati per severity: l’analisi va sulle minacce reali.

Una tecnologia, molteplici formati.

Appliance, virtuale, embedded o con moduli dedicati: LECS si adatta all’infrastruttura che hai già.

Appliance

L’appliance hardware LECS: si collega alla porta mirror dello switch ed è operativa in circa 10 minuti, nelle linee Small, Medium/Large e Corporate.

OT/Embedded

Versione installabile su nuove macchine e dispositivi prodotti dagli OEM, per una protezione integrata fin dalla fabbrica.

Asset Inventory & Discovery

ORION: inventario passivo della rete, classificazione dei dispositivi, CVE/CVSS e segmentazione IEC 62443 in Zones & Conduits.

AI Agent (coming soon)

CELESTIA™: agent AI per gli endpoint, dedicato all’analisi comportamentale e all’abuso di credenziali valide. Complementare all’EDR.

VIRTUAL

Versione virtuale per VMware, Hyper-V e Proxmox, con le stesse funzionalità dell’appliance.

Protezione specializzata per il tuo contesto operativo.

Dalla sala macchine all’ospedale, dal punto vendita alla nave: stessa piattaforma, protocolli e scenari specifici per ogni settore.

La fiducia di chi ha scelto la certezza.

≈245.000 host protetti in 24 paesi, 230 partner e un tasso di rinnovo del 98%. Ecco cosa dicono i clienti su Gartner Peer Insights.

Domande frequenti su LECS Platform

In che modo garantite la continuità operativa durante l'installazione?

Zero downtime: LECS lavora in parallelo alla rete, su una copia del traffico, senza interruzioni e senza modifiche ai dispositivi esistenti. L’installazione tipica richiede circa 10 minuti.

Sì. LECS è agentless: monitora in modo passivo PLC, SCADA e dispositivi medicali che non possono ospitare software di sicurezza, inclusi i sistemi End of Life. Per le nuove macchine, i produttori possono integrare LECS Embedded.

Dipende dal deployment. Nella versione Cloud la dashboard risiede su server in Italia. Nella versione On-Premises log e dashboard restano sull’Aggregator, all’interno dell’infrastruttura aziendale, a supporto dei requisiti più stringenti, inclusi NIS2 e ACN.

No, LECS è complementare. Mentre i firewall proteggono il perimetro e gli antivirus gli endpoint, LECS colma il “punto cieco” della visibilità interna (Network Detection & Response). Identifica i movimenti laterali e le minacce che hanno già superato le difese esterne.

In automatico: gli eventi vengono correlati e classificati per severity, ricevi notifiche via email e Telegram e report periodici. Auto Suppression e fine tuning abbattono i falsi positivi, così ti concentri solo sui rischi reali.