Fidem ti affianca nella scelta e nella lettura dei risultati. Il prodotto self-service, con prezzi pubblici e attivazione online, è il vulnerability assessment continuo su defensio.technology, disponibile anche in inglese come continuous vulnerability scanning.
Defensio SECaaS: Attack Surface Management as-a-Service
Cybersecurity as-a-Service — Senza Infrastruttura
Defensio SECaaS è la piattaforma cloud-hosted di Attack Surface Management acquistabile direttamente da qualsiasi organizzazione attraverso il portale defensio.technology. Nessun hardware da installare, nessun software da configurare — basta fornire i target (domini, IP, URL) e la piattaforma avvia immediatamente il monitoraggio continuo della superficie di attacco esterna. Infrastruttura ospitata su datacenter italiano certificato ACN (Agenzia per la Cybersicurezza Nazionale), garantendo piena sovranità dei dati e conformità GDPR.
A differenza di Defensio XT (che richiede installazione sulla propria infrastruttura), Defensio SECaaS è interamente cloud-hosted e gestito: l’intera infrastruttura tecnica — motori di scansione, nodi di calcolo, database — resta a carico di Fidem.
Come Funziona
Defensio SECaaS sfrutta gli stessi motori di scansione e la stessa intelligenza artificiale dell’ecosistema Defensio completo, resi accessibili attraverso un’interfaccia web self-service:
- Onboarding: il cliente fornisce i domini e gli asset da monitorare attraverso il portale
- Scansione Continua: i motori avviano cicli di monitoraggio automatizzati sull’intero perimetro esterno
- Dashboard in Tempo Reale: i risultati sono consultabili sulla dashboard proprietaria, con classificazione per severità e priorità operative
- Alerting Proattivo: notifiche immediate quando vengono identificate nuove vulnerabilità o cambiamenti nella superficie di attacco
- Reporting Compliance-Ready: generazione automatica di report professionali conformi agli standard normativi
Funzionalità Incluse
Motori di Scansione Integrati: uno stack multi-motore proprietario per External Perimeter Discovery, Web App Security, Infrastructure VA, Subdomain Discovery e Asset Mapping continui.
Prioritizzazione AI: ogni vulnerabilità viene contestualizzata con la Cyber Threat Intelligence e prioritizzata sul rischio reale di sfruttamento.
Digital Identity Protection: monitoraggio in tempo reale dei data breach per credenziali compromesse.
Compliance Integrata: verifiche SSL/TLS, controlli DNS Security (SPF/DKIM/DMARC) e analisi Header HTTP secondo standard OWASP.
White-Label per MSSP e Partner
Defensio SECaaS è disponibile in modalità white-label per Managed Security Service Provider (MSSP) e partner tecnologici. I partner possono offrire la piattaforma sotto il proprio brand aziendale, personalizzando interfaccia, logo e reportistica. L’infrastruttura tecnica resta gestita interamente da Fidem — zero oneri operativi per il partner. Condizioni e listino nel programma partner Defensio.
Reportistica NG — Next Generation Reporting
Ogni prodotto Defensio include il motore di reportistica NG (Next Generation), che trasforma i dati grezzi di scansione e monitoraggio in documenti professionali ad alta fedeltà. I report sono generati in formato compliance-ready con visualizzazioni tattiche, grafici di severità, mappe di esposizione e raccomandazioni operative prioritizzate. Formati disponibili: Executive, Tecnico, Compliance, Custom.
SaaS vs XT: Quale Scegliere?
- Defensio SECaaS: zero installazione — l’intera infrastruttura, componente AI inclusa, è fornita e gestita da Fidem. Acquistabile online: ideale per chi vuole un monitoraggio immediato senza investimenti infrastrutturali
- Defensio XT: installato sulla propria infrastruttura, con pieno controllo operativo e dei dati. Richiede risorse di calcolo dedicate, anche per la componente AI — ideale per chi gestisce internamente la sicurezza o per MSSP in autonomia
Richiedi accesso alla piattaforma Defensio SECaaS o visita defensio.technology per esplorare le funzionalità.
Esplora gli altri componenti: Defensio Ecosystem · Defensio SOC · Defensio Sensor · Defensio XT · Identity Shield
Che cosa significa “sicurezza as a service”
Significa che la tecnologia, il suo aggiornamento e chi la sorveglia sono inclusi nel canone: l’azienda non compra licenze da gestire, compra un risultato. È il modello che ha senso quando non esiste un team interno che possa seguire una piattaforma di sicurezza tutti i giorni — cioè nella grande maggioranza delle PMI italiane.
Cosa comprende e cosa resta fuori
Comprende: scansione continua della superficie esposta, aggiornamento dei controlli, notifica delle esposizioni nuove e report periodici leggibili anche dalla direzione. Non comprende la correzione: chiudere una vulnerabilità richiede accesso ai sistemi e resta del fornitore IT o di un’attività di remediation concordata a parte.
Quando conviene rispetto a una verifica puntuale
Quando la superficie cambia. Un vulnerability assessment fotografa un momento; se l’azienda pubblica servizi, apre sottodomini o cambia fornitori, quella fotografia invecchia in settimane. Il modello continuo intercetta ciò che nasce dopo. Se invece l’infrastruttura è stabile e serve una verifica per un cliente o un bando, la verifica puntuale basta e costa meno. Glossario.