Rilevamento e risposta endpoint in tempo reale per Windows. Nessuna telemetria cloud USA. Nessun dato che esce dall'UE. Rilevamento minacce allineato a MITRE ATT&CK con playbook di risposta automatizzati.
La maggior parte dei vendor EDR — CrowdStrike, SentinelOne, Microsoft Defender for Endpoint — elabora la telemetria degli endpoint in infrastrutture cloud con sede negli USA. Ciò significa che informazioni dettagliate sui dispositivi dei tuoi dipendenti, i processi in esecuzione e le connessioni di rete fluiscono verso server soggetti alla legge USA e potenziali richieste del CLOUD Act.
Vigilante elabora tutta la telemetria in data center UE. L'agente è leggero, la console è ospitata in UE e nemmeno un byte dei tuoi dati di sicurezza viene inviato in America.
Monitoraggio continuo di tutti i processi in esecuzione, relazioni padre-figlio e attività di memoria. Il comportamento anomalo dei processi attiva alert istantanei.
Traccia le modifiche ai file di sistema critici, alle chiavi di registro e ai binari delle applicazioni. Rileva le modifiche non autorizzate in tempo reale.
Monitora le connessioni in uscita e in ingresso per processo. Rileva beaconing, endpoint remoti insoliti e tentativi di movimento laterale.
Feed di threat intelligence ospitati in UE. Corrispondenza IOC contro hash di malware noti, domini malevoli e infrastruttura degli attaccanti — con zero esposizione ai dati USA.
Azioni di risposta configurabili: isola endpoint, termina processo, metti in quarantena file, blocca IP. I playbook si attivano automaticamente alla corrispondenza di regole o richiedono approvazione manuale.
Log eventi immutabile di tutta l'attività endpoint. Ricostruzione della timeline per l'indagine sugli incidenti. Esporta prove per scopi legali o di conformità.
L'agente Vigilante si installa in silenzio tramite MSI o policy GPO. Si connette alla console cloud Vigilante ospitata in UE dove il team di sicurezza visualizza tutti gli alert, gestisce i playbook e indaga gli incidenti.
Per gli MSP, Vigilante si integra con Altovar PULSE. Gestisci la sicurezza endpoint di tutti i tuoi clienti dalla stessa dashboard degli alert di monitoraggio e della gestione delle patch.
Per le aziende che richiedono il pieno controllo dei dati, Vigilante supporta il deployment auto-ospitato sulla propria infrastruttura UE.
Installer MSI o push GPO agli endpoint Windows. Meno di 5 minuti per macchina.
Telemetria crittografata inviata al backend Vigilante ospitato in UE. Elaborazione eventi in tempo reale.
Anomalie e corrispondenze di regole appaiono nella console. Classificate per tattica MITRE ATT&CK.
Esegui azioni del playbook: isola, metti in quarantena, termina processo — dalla console o automaticamente.
Vigilante fornisce le capacità di monitoraggio continuo e rilevamento degli incidenti richieste dalle misure di sicurezza NIS2 Art. 21. Audit trail completo per la reportistica normativa.
Telemetria dell'agente elaborata esclusivamente in data center UE. Nessun dato personale lascia l'UE. Minimizzazione dei dati — vengono raccolti solo gli eventi rilevanti per la sicurezza.
Vigilante supporta i controlli ISO 27001 Annex A: A.12.4 (logging), A.12.6 (gestione vulnerabilità tecniche), A.16 (gestione degli incidenti).
Agente di rilevamento endpoint per Windows. Monitoraggio processi in tempo reale. Allineato a MITRE ATT&CK.
Rilevamento e risposta endpoint ospitato in UE. Allineato a MITRE ATT&CK. Conforme a NIS2 e GDPR dal primo giorno.
Contatta il team sicurezza →