HodeiShield®

Undici soluzioni, un solo ciclo.

Sicurezza, conformità e terzi su un unico ciclo: la piattaforma integrata di HodeiShield. SENSE, PREDICT, ACT e ATTEST sono la sua architettura e la mappa delle sue soluzioni; nessuna è un modulo isolato.

Richieda una demoLegga la documentazione (si apre in una nuova scheda)
  • Tre delle undici percorrono tutte e quattro le fasi
  • Il modulo di governance dell’IA è in preparazione

  1. SENSE · raccogliere evidenze

    Raccoglie segnali verificabili da dispositivi, fornitori e fonti di vulnerabilità.

  2. PREDICT · quantificare e simulare

    Li trasforma in rischio confrontabile: punti, euro e scenari.

  3. ACT · proporre e approvare

    HodeiAI propone; una persona con ruolo di scrittura approva.

  4. ATTEST · dimostrare ai terzi

    Dimostra il risultato a un terzo, verificabile offline.

  5. Di nuovo a SENSE

La mappa: che cosa fa ogni soluzione in ogni fase

Legga ogni riga per vedere il percorso di una soluzione, o ogni colonna per vedere chi interviene in una fase. «Non interviene» indica che quella soluzione non partecipa a quella fase.

Gestione del rischio di terze parti

Assegna un punteggio ai fornitori, mappa dipendenze e concentrazione, e registra ogni decisione.

SENSEScansioni, questionari e CVE dei Suoi fornitori.
PREDICTFAIR/ALE in euro, simulatore di scenari e concentrazione HHI.
ACTProposta al registro dei rischi e avvisi instradati.
ATTESTRiepilogo di maturità per framework nel Trust Center.
Conformità multi-framework

Evidenza con validità, crosswalk e roadmap su 17 framework.

SENSEEvidenza con responsabile, validità e stato.
PREDICTPostura per framework misurata sul canonico.
ACTProposte nel registro dei rischi.
ATTESTBande di maturità per framework.
Sicurezza degli endpoint

Un agente che invia osservazioni firmate, con i suoi limiti ben visibili.

SENSEAgente con 172 controlli firmati.
PREDICTPunteggio dell’endpoint; le baseline sono dettaglio.
ACTAvvisi instradati verso i Suoi sistemi.
ATTESTEvidenza di postura, senza dettaglio per dispositivo.
Catena di fornitura e SBOM

SBOM dei fornitori contro le CVE, con evidenza dei componenti per il Cyber Resilience Act.

SENSESBOM in JSON, OSV.dev e CVE giornaliere.
PREDICTCVE sfruttate (KEV) e raggio d’impatto.
ACTAvvisi di CVE critiche e alte.
ATTESTNon interviene: l’SBOM non viene mai attestato.
Trust Center e ATTEST

Un Trust Center pubblico che emette attestazioni firmate, verificabili offline.

SENSEPunti di evidenza del Trust Center.
PREDICTBanda più debole tra i framework.
ACTNon interviene
ATTESTNucleo: attestazione ML-DSA-65 per framework.
Governance dell’IA

Modulo in preparazione

Copertura di EU AI Act e ISO 42001 tra i 17 framework; il registro dei sistemi di IA è in preparazione.

SENSENon interviene
PREDICTCopertura di EU AI Act e ISO 42001.
ACTHodeiAI propone e una persona approva.
ATTESTNon interviene
HodeiAI

Copilota che interroga i dati del Suo tenant e propone; una persona approva.

SENSEStrumenti di interrogazione sui dati del Suo tenant.
PREDICTInterrogazioni sul rischio.
ACTNucleo di ACT: propone, non esegue.
ATTESTNon interviene
Radar di esposizione

Incrocia le CVE dei Suoi asset con i Suoi fornitori, con quelle sfruttate (KEV) per prime.

SENSECVE di NVD, CISA KEV ed EPSS sui Suoi asset, sincronizzate ogni giorno.
PREDICTLe CVE sfruttate (KEV) pesano di più nel punteggio.
ACTNon interviene
ATTESTNon interviene
CISO virtuale

Postura per framework, roadmap ordinata da regole e scadenze di notifica degli incidenti.

SENSENon interviene
PREDICTPostura per framework e roadmap di rimedio basata su regole.
ACTStato di ogni azione e scadenze di notifica come obblighi.
ATTESTNon interviene
Gestione degli incidenti

Un registro che classifica rispetto a DORA, NIS2 e GDPR, con scadenze indicative e bozze scaricabili.

SENSENon interviene
PREDICTNon interviene
ACTRegistrazione, classificazione multi-framework, conto alla rovescia e causa radice.
ATTESTBozze scaricabili per ogni autorità; le presenta Lei.
Report e comitato

Cruscotto direzionale e per il Consiglio, 18 modelli di report e simulatore di scenari.

SENSENon interviene
PREDICTSimulatore di sette scenari con variazioni di punteggio.
ACTNon interviene
ATTESTCruscotto e centro report in PDF, XLSX, Markdown, JSON e xBRL-CSV.

SENSE alimenta PREDICT; PREDICT dà priorità a ciò che ACT propone; ATTEST dimostra il risultato ai terzi, e ciò che è attestato torna a SENSE con la successiva evidenza.

Da dove iniziare in base al Suo lavoro

Non serve percorrerle tutte e undici. Cominci da quella che risolve ciò che ha davanti ora.

Domande su come si integrano

Ciò che di solito chiede chi confronta le soluzioni.

Perché un ciclo e non un catalogo di moduli?

Perché il valore sta nell’unione: l’evidenza firmata dell’endpoint alimenta il rischio quantificato, il rischio dà priorità a ciò che viene proposto e ciò che si decide si può dimostrare a un terzo. È una piattaforma integrata, non una somma di moduli.

Devo usarle tutte e undici?

No. Ogni soluzione si comprende da sola e si collega alle altre quando serve. Nella demo vediamo quali si adattano al Suo caso e qual è la disponibilità concreta di ciascuna funzione.

Tutto questo è disponibile oggi?

Ciò che descrive ogni soluzione esiste oggi, con i limiti indicati da ciascuna pagina. In preparazione e senza data: il modulo di governance dell’IA; pianificati, non operativi: i collettori di evidenza cloud. La copertura di EU AI Act e ISO 42001 figura invece tra i 17 framework. La disponibilità concreta di ciascuna funzione la vediamo nella demo.

Qualcosa agisce in modo autonomo?

No. HodeiAI propone e una persona con ruolo di scrittura approva, con un’approvazione monouso, di 15 minuti e legata all’hash della proposta. Oggi l’unica azione eseguibile è creare una voce nel registro dei rischi.

Funziona in tempo reale?

No. L’agente endpoint riferisce per ciclo, le scansioni dei fornitori sono periodiche con fonti esterne e la sincronizzazione delle CVE è giornaliera.

Scelga da dove entrare

Nella demo partiamo dalla soluzione che risolve il Suo lavoro e seguiamo il ciclo fin dove Le è utile.

Richieda una demoLegga la documentazione (si apre in una nuova scheda)

La documentazione pubblica copre ogni soluzione.