Home / Per il CIOFor the CIO
Architettura · per il CIOArchitecture · for the CIO

Gira da te. I dati restano da te.It runs on your side. Your data stays there.

Nessun traffico deviato su un cloud di terzi, nessun canone a richiesta, nessuna scatola nera.No traffic rerouted through a third-party cloud, no per-request fees, no black box.

!
Visitatori e attaccantiVisitors and attackers · tutto il traffico in ingresso· all incoming traffic
↓ HTTPS
T
Traefik · il tuo reverse proxy, già esistente· your existing reverse proxy
↓ forwardAuth
P
Presidio · decide in meno di un millisecondo; se ha un errore, lascia passare· decides in under a millisecond; on error, lets traffic through
↓  200  /  403 
▦
Le tue applicazioniYour applications · invariate, ricevono solo traffico pulito· unchanged, they only receive clean traffic

Residenza del datoData residency

Presidio si installa sul tuo server, nella regione che scegli (anche solo UE). Log, attacchi, scansioni e registro restano su un volume tuo.Presidio is installed on your server, in the region you choose (EU-only if you want). Logs, attacks, scans and the audit log stay on a volume you own.

AI opzionale e sostituibileOptional, swappable AI

Usa Claude di Anthropic (predefinito); in alternativa un modello compatibile OpenAI ospitato da te. Riceve solo un riepilogo degli attacchi, mai il contenuto delle pagine o i dati dei visitatori. Si può spegnere: il resto continua a funzionare.Uses Anthropic's Claude by default; alternatively an OpenAI-compatible model you host. It receives only an attack summary, never page content or visitor data. You can switch it off and everything else keeps working.

Supply chain minimaMinimal supply chain

Il cuore è scritto con la sola libreria standard di Node.js, senza pacchetti npm: niente dipendenze di terzi da aggiornare o da cui temere CVE. Il codice si può leggere tutto.The core uses only the Node.js standard library, with no npm packages: no third-party dependencies to patch or to fear CVEs from. The whole codebase is readable.

Adozione gradualeGradual adoptionUn sito alla volta, prima in osservazione: nessun big bang.One site at a time, observe-only first: no big bang.
Stack esistenteExisting stackContainer Docker dietro Traefik; avvisi e registro verso il tuo SIEM o canale via webhook.A Docker container behind Traefik; alerts and log to your SIEM or channel via webhook.
Costi trasparentiTransparent costsIl tuo server e, se lo attivi, l'uso dell'API dell'analista AI. Niente tariffe legate al traffico.Your server and, if enabled, the AI analyst's API usage. No traffic-based pricing.
Nessun lock-inNo lock-inDati in file tuoi, provider AI sostituibile, componenti open-source standard.Data in files you own, swappable AI provider, standard open-source components.
ContinuaKeep going

Approfondisci il restoExplore the rest

Dal primo giorno, una postura che puoi misurareFrom day one, a posture you can measure

Per il CISO un rischio che si vede, per il CIO un impatto che non si sente, per il team uno strumento di cui fidarsi.For the CISO, risk you can see; for the CIO, impact you don't feel; for the team, a tool to trust.

Giorno 1Day 1Installazione sul tuo server, siti aggiunti in modalità osservazione, primo voto e primo briefing.Installed on your server, sites added in observe mode, first grade and first briefing.
Settimana 1Week 1Falsi positivi verificati, blocco attivo, trappole in posizione, primo pentest notturno.False positives reviewed, blocking on, traps in place, first nightly pentest.
Da lì in poiFrom then onPresidio lavora da solo. Tu ricevi il briefing e approvi solo ciò che conta.Presidio works on its own. You get the briefing and approve only what matters.
Accedi alla ConsoleOpen the Console