NDR Plug & Play brevettato per reti IT, OT, IoT e medicali: visibilità sul traffico est-ovest, asset inventory e risposta attivabile per segmento.
≈245.000 host protetti · 24 paesi · 98% tasso di rinnovo
Oggi un attacco riuscito raramente sfonda il firewall: entra con credenziali valide, un dispositivo vulnerabile o un accesso remoto, poi si muove dentro la rete. È lì che si apre il rischio.
Firewall ed EDR proteggono perimetro e host. Il traffico interno, quello in cui un attaccante si muove dopo l’accesso iniziale, resta spesso senza controllo. LECS lo rende visibile, senza agenti e senza fermare l’operatività.
Analizza il traffico est-ovest in modo passivo e stealth: movimenti laterali, comunicazioni anomale, comandi OT fuori profilo.
Nessun tuning iniziale: Tires-IA costruisce da sola la baseline della rete. Monitoraggio 24/7, notifiche e report automatici.
Dai server ai macchinari industriali, fino ai dispositivi medicali: protezione agentless anche per sistemi End of Life.
Non sostituisce firewall, EDR o SIEM: li completa, e invia al SOC eventi già correlati via Syslog e API.
Visibilità sul traffico interno (est-ovest)
Limitata al perimetro e ai segmenti filtrati
Solo il traffico dell’host con agente
Sì, sui segmenti monitorati
Sì, sui segmenti monitorati, con DPI su header e payload
Dispositivi senza agente (OT, IoT, IoMT, EOL)
Solo tramite regole di accesso
Non coperti
Spesso con moduli o prodotti OT separati
Inclusi: ANTLIA analizza i protocolli OT, IoT e medicali sulla stessa appliance e dashboard
Asset inventory
No
Solo host con agente
Variabile: di base o tramite integrazioni
ORION: inventario passivo, CVE/CVSS, Zones & Conduits IEC 62443
Deployment
Inline, progettazione di regole e policy
Agent su ogni host
Sensori da dimensionare, tuning iniziale in genere necessario
Appliance o VM out-of-band, operativa in circa 10 minuti
Tuning e gestione
Policy da mantenere
Policy ed esclusioni per host
Spesso richiede analisti dedicati
Baseline automatica in 2–5 settimane, fine tuning automatico o manuale
Risposta
Blocco sul perimetro
Isolamento dell’host
Spesso tramite integrazione con firewall, NAC o SOAR
Raises: contenimento sul traffico, per segmento (Probe Mode di default)
Integrazione con il SOC
Log di sicurezza
Telemetria endpoint
Sì
Syslog CEF, LEEF 2.0, JSON e API
Dove risiedono i dati
Dipende dal vendor
Dipende dal vendor
Dipende dal vendor
Cloud su server in Italia oppure On-Premises su Aggregator
Confronto per categorie di prodotto, basato su caratteristiche tipiche: le funzionalità effettive variano da vendor a vendor.
≈245.000 host protetti, 230 partner e rivenditori, 24 paesi in 3 continenti, 98% tasso di rinnovo.
Dalla singola sede alle infrastrutture critiche multisito: stessa tecnologia, stessa dashboard, capacità di analisi dimensionata sul traffico.
Protezione agile per piccole strutture e sedi periferiche: detection & response con dashboard Cloud, su hardware compatto o in versione virtuale.
Per aziende produttive e organizzazioni multisede: più capacità di analisi per reti dense e monitoraggio centralizzato di tutte le sedi.
Per grandi reti, infrastrutture critiche ed enti: i volumi di traffico più elevati, installazione On-Premises con dati e log nel perimetro aziendale.
Appliance, virtuale, embedded o integrata nel SOC: LECS si adatta all’architettura che hai già, in ambienti IT, OT e IoT.
Tramite la rete di partner Cyber Evolution: distributori, rivenditori, MSP e system integrator, che seguono anche installazione e assistenza.
Cloud è la versione standard, con dashboard su server in Italia. On-Premises mantiene log e dati sull’Aggregator nel tuo perimetro: è la scelta tipica di infrastrutture critiche ed enti pubblici.
Circa 10 minuti per l’installazione, prime evidenze in poche ore, baseline comportamentale completa in 2–5 settimane.
Una porta SPAN/mirror o un TAP sullo switch da monitorare e una porta di management. Le porte di sniffing non richiedono indirizzo IP.
No. È complementare: aggiunge visibilità sul traffico interno e si integra con SIEM e SOC esistenti tramite Syslog e API.
