HodeiShield®

Evidenza firmata dei Suoi dispositivi, con i loro limiti ben visibili.

Un agente osserva la configurazione di sicurezza di portatili e server e invia ogni controllo firmato. La console rifiuta ciò che non supera la verifica e smette di contare i dispositivi che smettono di riferire.

Per: Il CISO che ha bisogno di evidenza tecnica dei propri dispositivi senza allestire un SOC, e il partner MSSP che la gestisce per più clienti.

Richieda una demoLegga la guida dell’agente (si apre in una nuova scheda)
  • Windows (.msi), macOS (.pkg universale) e Linux x86_64
  • Non sostituisce il Suo EDR: ne osserva lo stato e non rimedia nulla

Osservazione firmatadispositivo-01

Dati di esempio

Involucro dell’osservazione

host
dispositivo-01
Sistema
Ubuntu 22.04

Controlli

  • Cifratura del disco di sistemaConforme
  • Firewall del sistema operativoConforme
  • SSH: accesso come rootNon conforme
  • Orologio sincronizzatoConforme
  • Avvio sicuroNon applicabile

Baseline SSG · Ubuntu 22.04 · L1

87 % delle regole applicabili

Dettaglio per dispositivo. Non alimenta ancora il punteggio di conformità.

FirmaML-DSA-65 · verificata dalla console

FreschezzaUltima osservazione 2 giorni fa · scade dopo 7

Dati di esempio: il dispositivo, i risultati e le percentuali sono fittizi.

Che cosa guarda e che cosa non raccoglie

L’agente è pensato per osservare la postura di sicurezza, non l’attività delle persone. Questi due elenchi sono il contratto.

Ciò che verifica

  • Account e autenticazione: politica delle password e blocco dopo tentativi falliti.
  • EDR e antimalware: se la protezione è attiva e le sue firme sono aggiornate.
  • Cifratura del disco di sistema e firewall del sistema operativo.
  • Avvio sicuro e protezioni native (SIP su macOS, controllo di accesso obbligatorio su Linux).
  • Audit del sistema, accesso remoto via SSH, hardening di rete e aggiornamenti automatici di sicurezza del sistema operativo.
  • Sincronizzazione dell’orologio.
  • Baseline aperte di livello L1 (SCAP Security Guide, NIST mSCP, DISA STIG) su Ubuntu 22.04 e 24.04, macOS 14 e 15, e Windows 11 e Server 2022.

Ciò che non raccoglie

  • Contenuto dei file né cronologia di navigazione.
  • Processi in esecuzione né uso di CPU o memoria.
  • Password né alcun tipo di credenziale.
  • L’indirizzo MAC del dispositivo.

Invia invece, oltre al risultato di ogni controllo, un’identificazione minima: nome del dispositivo, indirizzi IP pubblici e famiglia, nome e versione del sistema operativo.

Che cosa fa, con la sua prova e il suo ambito

Ogni affermazione porta a margine dove verificarla e fin dove arriva.

Fonte della prova

  • Documentazione pubblica
  • Codice open source
  • Nella demo

Ambito: ciò che l’affermazione non copre

SENSE · raccogliere evidenze

Osservazioni firmate dal dispositivo, che smettono di contare quando smettono di arrivare.

  1. Ogni osservazione viaggia firmata digitalmente, e la console rifiuta quelle che non superano la verifica.1

    Docs · Agente endpoint (si apre in una nuova scheda)

    Ambito. È firmata la telemetria, non l’installer: le versioni dell’agente non hanno una firma separata.

  2. L’agente emette 172 controlli: 29 generali e 143 di baseline su riferimenti aperti (SCAP Security Guide, NIST mSCP e DISA STIG), di livello L1.2

    Nella demo · dettaglio di un dispositivo

    Ambito. Solo L1 e solo i sistemi operativi indicati; non è «CIS Benchmark».

  3. Un dispositivo che smette di riferire smette di contare come conforme: la freschezza predefinita è di sette giorni.3

    Nella demo · stato dei dispositivi

    Ambito. L’agente riferisce per ciclo; non è monitoraggio in tempo reale.

  4. Si installa con un token di registrazione monouso generato da un amministratore, e revocare un dispositivo è un atto esplicito nella console.4

    Docs · Installazione (si apre in una nuova scheda)

    Ambito. Disinstallare l’agente non revoca il dispositivo: occorre revocarlo dalla console.

Si applica inConformità multi-framework

PREDICT · quantificare e simulare

Quale parte di ciò che è osservato conta per il punteggio e quale è solo dettaglio.

  1. I controlli puntuali dell’agente alimentano il punteggio di postura dell’endpoint che vede nella console.5

  2. Ogni baseline applicabile viene mostrata per dispositivo come percentuale di regole superate, calcolata sul dispositivo stesso e inviata firmata.6

    Nella demo · baseline di un dispositivo

    Ambito. È dettaglio: i 143 controlli di baseline non alimentano ancora il punteggio di conformità. Non esiste il livello L2 né la mappatura a CIS.

Si applica inConformità multi-framework

ACT · proporre e approvare

Ciò che si fa con quanto l’agente vede, e ciò che non si fa.

  1. L’agente non compie alcuna azione di rimedio sul dispositivo: osserva e riferisce soltanto.7

    Docs · Limiti dell’agente (si apre in una nuova scheda)

    Ambito. Non si aggiorna nemmeno da solo: per passare a una versione nuova si scarica l’installer e si reinstalla, conservando la registrazione.

  2. Ogni versione maggiore dell’agente è supportata per 5 anni a partire dalla 1.0, e gli aggiornamenti di sicurezza restano disponibili dopo la scadenza di un abbonamento.8

    Docs · Periodo di supporto (si apre in una nuova scheda)

    Ambito. La fine del supporto è annunciata con 12 mesi di anticipo. Definisce il periodo di supporto, non tempi di risposta né disponibilità.

  3. Gli avvisi della console vengono instradati verso ServiceNow, Jira, Slack, Teams, e-mail, webhook firmato, SIEM, PagerDuty e Opsgenie secondo le Sue regole.9

    Docs · Connettori (si apre in una nuova scheda)

    Ambito. Notifica o crea il ticket nel Suo sistema; non rimedia.

Si applica inHodeiAI

ATTEST · dimostrare ai terzi

Ciò che esce dal dispositivo verso l’esterno è una banda, non un elenco di dispositivi.

  1. L’attestazione del Trust Center contiene solo bande di maturità per framework: mai punteggi, importi né dettagli per dispositivo.10

    Open source · Verificatore ATTEST (si apre in una nuova scheda)

    Ambito. Prova integrità, origine e momento, non veridicità, e non sostituisce un audit.

Si applica inTrust Center e ATTEST

SENSE alimenta PREDICT; PREDICT dà priorità a ciò che ACT propone; ATTEST lo dimostra ai terzi.

Ciò che non fa

I limiti dell’agente, senza clausole in piccolo.

  • Non sostituisce il Suo EDR né il Suo antivirus: osserva se sono attivi e aggiornati.
  • Non rimedia, non isola dispositivi e non esegue azioni sul sistema.
  • Non si aggiorna da solo: una versione nuova si installa scaricando l’installer, senza bisogno di un nuovo token.
  • L’installer non ha una firma verificabile: solo la telemetria è firmata.
  • Le baseline coprono solo il livello L1 sui sistemi indicati; non esistono L2, né mappatura a CIS Controls, né altre distribuzioni.
  • Su Linux esiste solo l’installer x86_64.

Come si collega alle altre soluzioni

L’agente alimenta le altre e non dipende da nessuna.

Domande di chi decide che cosa si installa

Ciò che di solito chiedono il team di sicurezza e il DPO.

Sostituisce il mio EDR o il mio antivirus?

No. L’agente verifica se la protezione è attiva e aggiornata, insieme al resto della configurazione di sicurezza, e lo riferisce alla Sua organizzazione. Non blocca né rileva minacce da solo.

Quali dati escono dal dispositivo?

Il risultato di ogni controllo, firmato, e un’identificazione minima: nome del dispositivo, indirizzi IP pubblici e famiglia, nome e versione del sistema operativo. Non raccoglie contenuto di file, cronologia di navigazione, processi, credenziali né l’indirizzo MAC.

Che cosa significa «172 controlli»?

Sono 29 controlli generali e 143 di baseline aperta (SCAP Security Guide, NIST mSCP e DISA STIG, livello L1). Le baseline sono mostrate come dettaglio per dispositivo e non alimentano ancora il punteggio di conformità.

Si aggiorna o si ripara da solo?

No. Non si aggiorna da solo e non esegue rimedi. Per cambiare versione si scarica l’installer e si reinstalla; la registrazione del dispositivo viene conservata.

Su quali sistemi funziona?

Windows (installer .msi), macOS (.pkg universale per Apple Silicon e Intel) e Linux x86_64 con systemd. Le baseline coprono Ubuntu 22.04 e 24.04, macOS 14 e 15, e Windows 11 e Server 2022.

Che cosa accade se dismetto un dispositivo?

Disinstalli l’agente e revochi il dispositivo dalla sezione dispositivi della console. Finché non lo revoca, la sua identità resta attiva anche se l’agente non è più installato.

Veda un dispositivo dall’interno della console

Nella demo apriamo il dettaglio di un dispositivo: i suoi controlli, la sua baseline e la sua freschezza, con i limiti sul tavolo.

La guida dell’agente, con l’elenco di ciò che non raccoglie, è pubblica.

Richieda una demoLegga la guida dell’agente (si apre in una nuova scheda)