Network Inventory & Security Scanning · v2.0
Sonar analizza l'intera infrastruttura IT/OT con un singolo agente — zero installazioni sui target, alert CVE e misconfigurazioni in pochi minuti e in maniera continuativa.
Proudly made in Italy
17
Integrazioni
production-ready
30+
Protocolli
IT & OT/ICS
4×
Più veloce delle
soluzioni tradizionali
VulnX
CVE alert
automatici 24/7
Tecnologia Rust, architettura agentless e algoritmi adattivi per risultati affidabili senza complessità operative.
1 Solo Agent Agentless
Un singolo agente monitora l'intera infrastruttura IT/OT. Zero installazioni sui sistemi target, zero modifiche all'infrastruttura — anche su PLC, HMI e SCADA industriali.
Performance Rust
Inventario completo, monitoraggio e pattugliamento continuativi, scansioni parallele e funzionalità di exploit automatico. Fino a 5000 thread paralleli - dipende solo dall'hardware disponibile.
VulnX CVE Detection in pochi minuti
Integrazione con la piattaforma VulnX: monitoraggio continuo 24/7 dei feed NVD, EUVD, EPSS. Alert e scansione automatica su nuove CVE in pochi minuti dalla pubblicazione.
30+ Protocolli IT & OT/ICS
Rileva automaticamente SSH, SMB, RDP, LDAP, database (MySQL, Oracle, MSSQL, MongoDB) e protocolli industriali: Modbus, OPC UA, S7, BACnet, DNP3, PROFINET e altri.
Security by Design
Crittografia hardware TPM 2.0, firma ECDSA P-256, protezione anti-replay. HTTP/3 con fallback HTTP/2. Database cifrato.
Setup in 2 minuti
Nessuna configurazione complessa: Sonar scopre automaticamente reti, subnet e VLAN, effettua l'inventario e avvia il pattugliamento continuativo. Operativo da subito, senza necessità di configurazioni avanzate.
Sonar non è un semplice scanner: è una piattaforma integrata che opera su tre livelli fondamentali per una copertura end-to-end.
01 · Rilevatore
Discovery & Monitoring
Scoperta automatica e monitoraggio continuativo dell'intera infrastruttura IT/OT.
02 · Aggregatore
Hub di Aggregazione
Consolidamento dati da multiple sorgenti per una vista unificata single pane of glass.
03 · Analisi
Motore di Intelligence
Correlazione avanzata, identificazione attack path e piano di mitigazione sempre aggiornato.
Da una rapida ricognizione all'assessment approfondito con credenziali: scegli il livello di analisi più adatto alle tue esigenze.
01
Network Discovery
Scoperta automatica di tutte le reti raggiungibili, subnet e VLAN. Identifica routing e topologia senza configurare nulla. Supporta Network Hopping per infrastrutture multi-segmento.
02
Inventario
Cataloga tutti i nodi della rete senza complessità: OS fingerprinting, service detection, version identification. Classificazione automatica dei dispositivi e pattugliamento continuo per rilevare nuovi asset immediatamente.
03
Scansione
Port scanning approfondito su protocolli IT e industriali. Supporta authenticated testing (SSH, WMI, LDAP, database) per patch management, configuration compliance e privilege audit senza compromessi.
Sonar si connette nativamente all'ecosistema IT/OT della tua organizzazione con oltre 17 integrazioni¹ native disponibili.
Proxmox
VMware
Fortinet
Sophos
Wazuh
IBM QRadar
Cisco Meraki
Ubiquiti
Zabbix
Netdata
Veeam
Tenable Nessus
OPNsense
ntopng
Proxmox
VMware
Fortinet
Sophos
Wazuh
IBM QRadar
Cisco Meraki
Ubiquiti
Zabbix
Netdata
Veeam
Tenable Nessus
OPNsense
ntopng
Sonar risolve sfide reali per consulenti, aziende e infrastrutture industriali.
Consulenti MSP / MSSP
Assessment in ore, non mesi
I clienti non permettono installazioni? Nessun problema. Sonar effettua assessment completi senza toccare i sistemi target, eliminando problemi di autorizzazione e responsabilità legale.
Aziende Enterprise
Nessun punto cieco nell'infrastruttura
Shadow IT, dispositivi IoT, filiali remote, sistemi di fornitori: Sonar copre anche i blind spot che le soluzioni tradizionali non possono raggiungere.
Settore Industriale OT/ICS
Sicurezza dove gli agent non arrivano
PLC, HMI, SCADA non supportano agent tradizionali. Sonar li analizza via protocolli nativi (Modbus, OPC UA, S7, BACnet) senza installare nulla e senza rischi per la produzione.
Sonar genera automaticamente le evidenze necessarie per soddisfare i controlli dei principali framework di sicurezza — senza attività manuali.
Inventario Asset
ISO A.5.9 · CIS 1/1.1/1.2 · NIS2 Art.21(2)(a) · IEC SR 7.8
Completamente soddisfattoGestione Vulnerabilità
ISO A.8.8 · CIS 7/7.5/7.6 · NIS2 Art.21(2)(a) · IEC SR 2.1
Completamente soddisfattoConfigurazione Baseline
ISO A.8.9 · CIS 4/4.1 · NIS2 Art.21(2)(g) · IEC SR 7.6
Completamente soddisfattoLogging e Traccia Audit
ISO A.8.15/A.8.16 · CIS 8 · NIS2 Art.21(2)(f) · IEC SR 2.8
Completamente soddisfattoTest di Penetrazione
ISO A.8.29 · CIS 18 · NIS2 Art.21(2)(e) · IEC SL-3
Parzialmente soddisfattoTopologia e Segmentazione Rete
ISO A.8.20/A.8.22 · CIS 12 · NIS2 Art.21(2)(a) · IEC SR 5.1/5.2
Completamente soddisfattoIntegrazione SIEM & Alerting
ISO A.8.16 · CIS 13 · NIS2 Art.21(2)(b) · IEC SR 6.2
Completamente soddisfattoSicurezza Applicazioni Web
ISO A.8.28/A.8.29 · CIS 16/18 · NIS2 Art.21(2)(e) · IEC SR 3.5
Completamente soddisfattoProtocolli OT/ICS Industriali
IEC SR 1.1/2.1/7.8 · ISO A.8.21 · CIS 12 · NIS2 Art.21(2)(a)
Completamente soddisfattoGestione Credenziali e Accessi
ISO A.8.9 · CIS 5/6 · NIS2 Art.21(2)(g)(j) · IEC SR 1.1
Completamente soddisfattoEsposizione Cloud & Bucket
ISO A.5.23 · CIS 7.6 · NIS2 Art.21(2)(d)
Completamente soddisfattoRilevamento Data Leakage
ISO A.8.12 · CIS 3 · NIS2 Art.21(2)(e)
Completamente soddisfattoInizia gratuitamente, scala quando sei pronto. Nessun lock-in, costi allineati alle tue esigenze.
Free Version
Base
Pro
Avanzato
Base
Pro
Avanzato
Hai esigenze particolari? Scrivici per un piano personalizzato.
Contattaci