NEXT RELEASE: CELESTIA, l'unico Agent AI che anticipa le intenzioni dei cyber criminali.

Il modulo software di LECS Platform che analizza comportamento, contesto e identità in tempo reale per rilevare abusi di credenziali, movimenti laterali e minacce interne prima che diventino un danno operativo.

Schema LECS Celestia AI Agent: rilevamento di un'azione fuori contesto con credenziali valide tra endpoint e domain controllerLECS // CELESTIA AI AGENTIDENTITY · HOST · BEHAVIORNEXT RELEASEVALID CREDENTIALSLAPTOPWORKSTATIONSERVERFILE SERVERDOMAIN CONTROLLEROUT-OF-CONTEXT ACTIONLATERAL MOVEMENT · FLAGGEDLECSSPECTO ENGINEIDENTITYHOSTNETWORKPROTECTION LAYERSCELESTIA AGENT

SCORRI LO SCHEMA →

Perché l’EDR tradizionale non è più sufficiente?

Sempre più attacchi non usano malware, ma credenziali valide. Con una password rubata, il criminale diventa un utente autorizzato.

  • Il nuovo rischioNon il file infetto, ma l’azione anomala nel contesto sbagliato.
  • Cosa fa CELESTIAIndividua sull’host azioni fuori contesto, anomalie comportamentali e segnali di compromissione.

Un nuovo livello di protezione per identità, host e rete

CELESTIA porta analisi comportamentale e NDR host-based direttamente sull’endpoint. Non sostituisce antivirus o EDR: li completa, cercando segnali fuori contesto, abusi di identità e movimenti laterali.

Engine SPECTO: Detection continua, invisibile, in real time

Analizza eventi, log e connessioni in modo discreto, senza appesantire l’host. Riduce il rumore: il team lavora solo su eventi davvero investigabili.

Engine RAISES: Response autonoma e graduata

Quando rileva una minaccia, attiva una risposta proporzionata alla gravità: contenimento automatico e isolamento rapido dell’endpoint, per ridurre il tempo di permanenza dell’attaccante.

L’intelligenza che trasforma i dati in certezza operativa.

Analisi morfologica e tracciabilità immutabile per una difesa senza compromessi.

Deployment Zero-Friction: dall'installazione all'operatività.

Distribuzione centralizzata su singoli host o interi parchi macchine.

Attivazione rapida, senza interrompere i flussi esistenti.

CELESTIA apprende il contesto e distingue presto il normale dall’anomalo.

Domande frequenti su CELESTIA.

Tutto quello che devi sapere sull’AI Agent di LECS.

In cosa CELESTIA si differenzia da un antivirus o da un EDR tradizionale?
  • Antivirus ed EDRSi concentrano su malware, file sospetti, firme e processi noti.
  • CELESTIAOsserva identità, comportamento, contesto e segnali di rete host-based: rileva accessi anomali, abusi di credenziali e movimenti laterali.

No. CELESTIA nasce per essere complementare. Si integra con la protezione esistente e aggiunge un layer di intelligence comportamentale e visibilità host-based senza imporre la sostituzione dello stack già adottato.

Sì. CELESTIA è progettato proprio per individuare scenari in cui l’attaccante usa strumenti legittimi, credenziali rubate, accessi remoti o tecniche fileless. In questi casi il segnale utile non è il file, ma il comportamento fuori contesto.

Sì. Uno dei punti di forza del prodotto è la coesistenza con software di sicurezza già presenti, grazie a un approccio leggero e non focalizzato sulla scansione file.

Per il cliente finale significa più visibilità, migliore rilevazione di anomalie e protezione complementare agli strumenti già presenti. Per i partner significa offrire un nuovo livello di valore, più facile da proporre perché non richiede di sostituire l’esistente ma di potenziarlo.