Straton Cyber Labs

Troviamo le falle del Suo sistema prima di un attaccante.

Pentest senza rischi con la nostra IA: se non c’è nulla di grave, non paga nulla. Poi, trappole e sorveglianza ogni giorno.

Parli con Cyber LabsScopra come funziona

Pentesting senza rischi · Difesa continua · Modelli di IA propri · Server in Svizzera

01Atto 1 · La nostra infrastruttura

Server propri. IA propria.

  • Addestriamo i nostri modelli su fonti autorizzate: bug bounty, CVE, papers e dati con licenza.
  • Girano sui nostri server, in Svizzera, e imparano ogni giorno.
  • Bug bounty
  • CVE
  • Papers
  • Dati con licenza
  • Server StratonSvizzera

02Atto 1 · Per questo

Per questo il Suo pentest non costa nulla.

  • I nostri agenti testano il Suo sistema da soli, senza toccare la Sua operatività.
  • Se non troviamo nulla di grave, 0 CHF. Se lo troviamo, paga per falla.

Bassa 150–400 · Media 400–1 200 · Alta 1 200–3 500 · Critica 3 500–12 000 CHF

  • 0 CHFse non c’è nulla di grave

Richiedere il mio pentest

03Atto 2 · Gli hacker

Gli hacker entrano. È questione di tempo.

  • Un sistema sicuro non esiste.
  • Basta una sola falla perché qualcuno entri nel Suo server.
  • Intrusoentra dalla rete
  • Server compromesso

04Atto 2 · La prova

20 agenti attaccano. Non si arrendono.

  • Ognuno su un fronte diverso, ancora e ancora.
  • Finché trovano una falla grave o critica, con la sua prova, perché il Suo team la chiuda.
  • 20 agentifronti diversi
  • Brecciafalla critica

05Atto 3 · Le trappole

Poi, trappole per gli hacker.

  • Lasciamo una finestra aperta di proposito: un’esca.
  • Quando abboccano, scatta l’allarme e li prendiamo in anticipo.
  • Escahoneypot
  • Allarme

06Atto 4 · Le sentinelle

E cani da guardia sul Suo traffico.

  • Agenti attenti a ogni rumore nella Sua applicazione, giorno e notte.
  • Al minimo segnale vanno a vedere, indagano e danno l’allarme.
  • Sentinelle
  • Rumoreverificato

Parlare della sorveglianza

Prezzo per scoperta, in base alla gravità

Per questo il Suo pentest non costa nulla.

Nessuna vulnerabilità grave: 0 CHF.

Prezzi indicativi, IVA esclusa. Il contratto definisce il perimetro, i livelli di gravità e le tariffe.

Prezzo per scoperta, in base alla gravità

  • Bassa150–400 CHF
  • Media400–1 200 CHF
  • Alta1 200–3 500 CHF
  • Critica3 500–12 000 CHF

Costo indicativo di un’analisi completa

  • Piccola impresa≈ 500 CHF
  • Media impresa≈ 2 500 CHF
  • Grande impresada 10 000 CHF

Abbonamento di difesa continua

Da 500 CHF/mese

piccoli progetti

Fino a 7 500 CHF/mese

fino a 10 servizi su larga scala della stessa azienda

  1. 01

    Rilevamento in tempo reale

    Sorvegliamo il traffico e rileviamo gli attacchi mentre avvengono.

  2. 02

    Risposta immediata

    Agiamo subito, entro le regole concordate.

  3. 03

    Patch come pull request

    Quando esce una CVE o una notizia che La riguarda, prepariamo la patch e il Suo team la approva.

  4. 04

    Esche

    Trappole aperte di proposito per prendere l’intruso in anticipo.

  5. 05

    Rafforzamento

    Chiudiamo ciò che non serve e regoliamo la configurazione.

  6. 06

    Tracciabilità

    Ogni azione viene registrata e spiegata.

Definire il perimetro

Come lavoriamo

Sette passi, nessuna sorpresa.

  1. 01

    Perimetro

    Quali sistemi sono inclusi e quali no, per iscritto.

  2. 02

    Finestra

    Quando si testa, per non interferire con la Sua operatività.

  3. 03

    Contratto

    Livelli di gravità, tariffe e autorizzazione firmata prima di iniziare.

  4. 04

    Test

    Entro il perimetro e la finestra, registrando tutto ciò che si fa.

  5. 05

    Rapporto

    Ogni scoperta con proof of concept riproducibile, impatto e priorità.

  6. 06

    Correzione

    Affianchiamo il Suo team mentre corregge ciò che abbiamo trovato.

  7. 07

    Re-test

    Testiamo di nuovo e confermiamo che la falla è chiusa.

Principi

Ciò su cui non trattiamo.

  • Solo con autorizzazione scritta

    Nessun test senza contratto firmato e perimetro definito.

  • Dati in Svizzera e nell’UE

    Ciò che analizziamo viene trattato in Svizzera o nell’Unione europea.

  • Rapporti utilizzabili

    Scoperte che il Suo team può riprodurre e correggere, non elenchi di allarmi.

  • Senza allarmismi

    Gravità reale, priorità chiara e zero rumore.

Parliamo della Sua infrastruttura?

Ci dica quali servizi desidera mettere alla prova o proteggere. Le risponderemo con una proposta di perimetro.

Definire il perimetroScopra lo studio