Conformità italiana,
nativa.
Per chi gestisce infrastrutture critiche, dati sanitari, servizi essenziali. Le notifiche obbligatorie sono già scritte — tu le rivedi, le firmi, le invii. Il consiglio le legge senza interpreti.
Un solo numero. Aggiornato ogni 4 ore.
Il ring NIS2 non è una metrica vanity: è la media pesata degli articoli §a–§f, con le evidenze raccolte automaticamente dalla piattaforma.
Tutti i rischi in un solo registro.
Sempre aggiornato.
Antemural mantiene il registro dei rischi richiesto dalla NIS2 — ownership, scoring, mitigazioni, evolution. Ogni modifica è sigillata RFC 3161. Filtra per stato, esporta per audit.
| Rischio | Art. NIS2 | Owner | Score | Trend 7gg | Stato |
|---|---|---|---|---|---|
Esfiltrazione dati finanziari · SMB shareRR-2026-001 · mitigazione: isolate-and-rotate · monitoring SMB esteso | § a · §b | CCISO | 18/25 (CVSS-like) | aperto | |
Compromissione catena fornitura · 2 vendorRR-2026-002 · mitigazione: audit ISO 27001 attivo · scadenza 15.06 | § d | PProcurement | 14/25 (CVSS-like) | mitigazione | |
Account dormienti EU-NORD · 11 utentiRR-2026-003 · mitigazione: MFA forzato tenant-wide · revoca 30gg | § a · §f | IIdentity | 11/25 (CVSS-like) | mitigazione | |
EOL Windows Server 2012R2 · 4 hostRR-2026-004 · mitigazione: piano migrazione · entro Q3 2026 | § e | IOIT Ops | 9/25 (CVSS-like) | mitigazione | |
Esposizione RDP edge · gateway-03RR-2026-005 · mitigazione: patch in finestra · 24.05 02:00 CET | § a · §f | NNetSec | 13/25 (CVSS-like) | aperto | |
MFA non forzato su 11 service accountRR-2026-006 · mitigazione: sostituzione con mTLS · ticket aperto | § f | IIdentity | 8/25 (CVSS-like) | monitor | |
Patch lag · pacchetti dev · 38 vulnsRR-2026-007 · mitigazione: closed · CVE chiusi · 22.05 | § e | DDevSecOps | 5/25 (CVSS-like) | chiuso |
Supply chain mappata.
Per dipendenza, maturità, esposizione.
NIS2 obbliga a valutare la sicurezza della catena di fornitura. Antemural traccia ogni vendor critico: criticità di dipendenza, maturità di sicurezza, esposizione dati, audit, certificazioni, regione di hosting.
Le notifiche sono già scritte.
Devi solo rivederle.
Quando si apre un caso critico, Antemural genera in parallelo la bozza ACN 24h, la relazione dettagliata 72h, e — se ci sono dati personali — la notifica al Garante. Tu rivedi, firmi, sottometti.
AL-118842Movimento laterale finance-readonly · Aurora Grid Co-op
- Operatore essenziale · Settore Energia
- Categoria · Compromissione accesso · §13.2
- Asset · 14 host EU-NORD · 1 share finanziario
- Impatto stimato · Medio · senza esfiltrazione confermata
CR-1043Bozza relazione dettagliata · post-mortem
- Sequenza · Initial access → discovery → contenimento
- Tecniche · T1078.002, T1083, MITRE auto-link
- Misure · isolate-and-rotate · MFA forzato tenant-wide
- Lessons · monitoring SMB enumeration esteso a 4 sector
DPB-007Notifica violazione dati personali · 1 share finanziario
- Tipologia dati · Sensitive financial · 1 file system
- Interessati · 0 confermati (audit lookup in corso)
- Misure · revoca credenziali · forensics · DPIA aggiornato
- Riferimento · prot. GPDP-2026/118842
Un solo registro.
Quattro formati di export.
Tutti gli incidenti — chiusi e aperti — in un unico registro con esportazione one-click nei formati richiesti: XML schema Garante 2024/v2, UNI 11697 per ACN, PDF firmato per gli audit, JSON per la pipeline interna.
| Incidente | Severità | Asset | Stato gestione | Notifiche | Note |
|---|---|---|---|---|---|
| INC-2026-011822.05.2026 · 11:38Movimento laterale · finance-readonly | critico | 10.0.4.122 + 13 host | 72% | flagACN sìprivacy_tipGarante urgente | ACN 24h inviata 4h22m · Garante in compilazione |
| INC-2026-011720.05.2026 · 09:14PowerShell encoded payload · gateway | alto | 10.0.7.41 | chiuso | flagACN sìno DP | Mitigato in 11m · senza esfiltrazione |
| INC-2026-011618.05.2026 · 17:02CVE-2025-31822 · exploit in-the-wild | alto | 10.0.4.18 | chiuso | flagACN sìprivacy_tipGarante inviata | Patch + rotation · Garante chiusura 19.05 |
| INC-2026-011515.05.2026 · 22:48Brute-force VPN · 412 tentativi | medio | vpn-edge-01 | chiuso | flagACN nono DP | Sotto soglia notifica · monitoring esteso |
| INC-2026-011411.05.2026 · 14:05Phishing campaign · 14 utenti compromessi | critico | mail-cluster | chiuso | flagACN sìprivacy_tipGarante inviata | Notifica completa GDPR + ACN · chiuso 13.05 |
Rischi visualizzati.
Per il board, non per il pen-tester.
Antemural mappa i rischi attivi sulla matrice impatto/probabilità standard, etichettati con riferimento NIS2. Un grafico, pronto per la presentazione al consiglio.
Documenti CDA.
Già impaginati, già firmati.
L'Articolo 20 NIS2 rende il consiglio responsabile delle misure di gestione del rischio. Antemural genera in automatico il pacchetto per ogni CDA: executive briefing, self-assessment §a–§f, mappatura sanzioni, proposta di risk appetite, verbale template.
Un PDF. Otto pagine.
Pronto per l'AD.
Sintesi della postura, notifiche del trimestre, incidenti chiusi, evidenze sigillate. Antemural genera, firma con TSA italiana, archivia. Tu lo apri o lo invii.
ANTEMURALSintesi della postura
Nel trimestre Antemural ha mantenuto uno score NIS2 medio pari a 87,2% (Grado A). 14 dei 16 articoli risultano conformi; due (§ d Supply-chain e § e Vulnerability disclosure) restano in attesa del completamento delle evidenze contrattuali da due fornitori terzi. Non si registrano violazioni con esfiltrazione confermata.
Notifiche ACN & Garante
- AL-118842 · ACN 24h · sottomessa entro 4h 22m dall'apertura del caso
- CR-1043 · ACN 72h · relazione dettagliata · sottomessa entro 11h
- DPB-007 · Garante GDPR Art. 33 · 1 sistema interessato · nessun esfiltrato
Vedere Antemural in azione
Demo guidato di 30 minuti col defense concierge · in italiano · sotto NDA.