Uno stack completo:

Le informazioni in real-time:

Scalabile:

Conservazione e inalterabilità: raccogliere e conservare il dato garantendone l’inalterabilità. E’ possibile anche attivare il meccanismo della marca temporale.

File Integrity: monitoraggio del file system su cambiamenti di contenuti, dei permessi, proprietà e attributi dei file. Identificazione nativa degli utenti e delle applicazioni utilizzare per creare o modificare file.

Security Analytics: raccogliere, aggregare, indicizzare e analizzare i dati di sicurezza.

Mappatura normativa automatica: i dati vengono arricchiti e schedati out-of-the-box sui framework NIS2, ISO27001, PCI-DSS e GDPR, pronti per audit e verifiche.

Archiviazione a norma (write-once): storage immutabile, con verifica crittografica dell’integrità del dato a ogni transazione — pensato per resistere ad audit con valenza legale.

Marcatura temporale certificata: LogOs appone una marca temporale tramite servizio accreditato, conferendo data certa alle evidenze raccolte.

Detectors: componenti configurati per identificare una serie di minacce alla sicurezza informatica corrispondenti a una knowledgebase gestita dall’organizzazione MITRE ATT&CK.

Regole: definizione della logica condizionale applicata ai dati di log ingeriti che consente al sistema di identificare un evento di interesse.

Findings: i risultati vengono generati ogni volta che un rilevatore abbina una regola a un evento di registro.

Alerting: è possibile specificare alcune condizioni che faranno scattare un avviso. Quando un evento fa scattare un avviso, il sistema invia una notifica a un canale preferenziale

Mappatura MITRE ATT&CK: ogni minaccia rilevata viene correlata a tattiche e tecniche note del framework MITRE, così l’analista comprende immediatamente la natura dell’attacco e può rispondere in modo mirato.

Correlation Graph: visualizzazione a grafo dei findings che aggrega le minacce per severità, accelerando l’identificazione dei cluster e lo sviluppo di azioni correttive.

SQL injection detection: riconosce, sulla base di regole predefinite ma espandibili, la presenza di tentativi di iniezione analizzando i LOG delle chiamate URL ai server.

VirusTotal: Servizio web che consente l’analisi di file e/o URL per identificare la presenza di virus o malware, utilizzando più di 46 software antivirus. Il sistema controlla gli inserimenti, le modifiche o le cancellazioni di file nelle cartelle monitorate dal modulo SysCheck.

Cloud Security Monitoring: nel caso di ambienti cloud, aiuta a monitorare l’infrastruttura a livello di API, utilizzando moduli di integrazione in grado di estrarre dati di sicurezza dai principali provider: Amazon AWS, Azure o Google Cloud.

Vulnerability Management: LogOs monitora e scansiona continuamente endpoint e servizi per individuare vulnerabilità note (CVE), valutando la postura di sicurezza delle macchine e prioritizzando le esposizioni prima che diventino incidenti.

• Scansione CVE continua su sistemi e servizi installati.
• Valutazione posturale degli endpoint.
• Security Configuration Assessment (SCA): verifica delle configurazioni rispetto ai benchmark CIS, con suggerimenti di hardening per ridurre la superficie d’attacco.

Analisi dei log in linguaggio naturale: interrogazione e lettura semplificata degli eventi di sicurezza.

Correlazione automatica degli eventi e generazione di sintesi e reportistica tramite prompt.

Guida alla risposta agli incidenti assistita da LLM, con possibilità di esecuzione on-premise dei modelli per la piena sovranità del dato.

Integrazione MISP: arricchimento della threat intelligence in tempo reale con indicatori di compromissione (IOC) condivisi dalla community.