Il modulo software di LECS Platform che analizza comportamento, contesto e identità in tempo reale per rilevare abusi di credenziali, movimenti laterali e minacce interne prima che diventino un danno operativo.
SCORRI LO SCHEMA →
Sempre più attacchi non usano malware, ma credenziali valide. Con una password rubata, il criminale diventa un utente autorizzato.
Gli EDR guardano l’oggetto dell’attacco. CELESTIA osserva identità, comportamento e contesto: capisce se un’azione autorizzata è davvero coerente.
Credenziali rubate, tool amministrativi, accessi remoti, movimenti laterali: nessun malware evidente. CELESTIA li riconosce dal comportamento, in tempo reale.
Nessuna protezione da rimuovere: CELESTIA si integra nello stack e aggiunge il layer che manca, per fermare l’anomalia prima del danno.
CELESTIA porta analisi comportamentale e NDR host-based direttamente sull’endpoint. Non sostituisce antivirus o EDR: li completa, cercando segnali fuori contesto, abusi di identità e movimenti laterali.
Analizza eventi, log e connessioni in modo discreto, senza appesantire l’host. Riduce il rumore: il team lavora solo su eventi davvero investigabili.
Quando rileva una minaccia, attiva una risposta proporzionata alla gravità: contenimento automatico e isolamento rapido dell’endpoint, per ridurre il tempo di permanenza dell’attaccante.
Analisi morfologica e tracciabilità immutabile per una difesa senza compromessi.
Segnala accessi e azioni autorizzati ma incoerenti con il contesto.
Capacità NDR sull’endpoint: segnali di rete e di sistema che il perimetro non vede.
Nessuna scansione invasiva dei file. Convive con gli strumenti già installati.
Contromisure immediate e proporzionate al livello di rischio.
Eventi tracciabili e dati di qualità per indagini, audit e conformità.
Installazione semplice, veloce e non invasiva.
Distribuzione centralizzata su singoli host o interi parchi macchine.
Attivazione rapida, senza interrompere i flussi esistenti.
CELESTIA apprende il contesto e distingue presto il normale dall’anomalo.
Tutto quello che devi sapere sull’AI Agent di LECS.
No. CELESTIA nasce per essere complementare. Si integra con la protezione esistente e aggiunge un layer di intelligence comportamentale e visibilità host-based senza imporre la sostituzione dello stack già adottato.
Sì. CELESTIA è progettato proprio per individuare scenari in cui l’attaccante usa strumenti legittimi, credenziali rubate, accessi remoti o tecniche fileless. In questi casi il segnale utile non è il file, ma il comportamento fuori contesto.
Sì. Uno dei punti di forza del prodotto è la coesistenza con software di sicurezza già presenti, grazie a un approccio leggero e non focalizzato sulla scansione file.
Per il cliente finale significa più visibilità, migliore rilevazione di anomalie e protezione complementare agli strumenti già presenti. Per i partner significa offrire un nuovo livello di valore, più facile da proporre perché non richiede di sostituire l’esistente ma di potenziarlo.