Home / Per il CISOFor the CISO
Governance · per il CISOGovernance · for the CISO

Autonomia sì, ma dentro confini scrittiAutonomy, within written boundaries

Il rischio di un'automazione non è che sbagli: è non sapere cosa ha fatto. In Presidio ogni azione appartiene a una di tre classi, ed è sempre visibile, motivata e reversibile.The risk of automation is not that it errs: it's not knowing what it did. In Presidio every action belongs to one of three classes, and is always visible, justified and reversible.

AutomaticoAutomatic

reversibile, a basso impattoreversible, low impact
  • Blocco immediato di chi tocca una trappola o scatena le regole del WAFImmediate block of anyone touching a trap or tripping WAF rules
  • Blocco temporaneo (al massimo 24 ore) quando AI e regole concordanoTemporary block (24 hours at most) when the AI and the rules agree
  • Controlli di sicurezza in sola letturaRead-only security checks
  • Controlli periodici di disponibilità e certificatiPeriodic availability and certificate checks

Con la tua approvazioneWith your approval

cambia la configurazione dei sitichanges site configuration
  • Applicare una Content-Security-PolicyEnforcing a Content-Security-Policy
  • Sbloccare un indirizzo o creare nuove trappoleUnblocking an address or creating new traps
  • Qualsiasi proposta che le regole non confermanoAny proposal the rules don't confirm
  • Avviso in cima a ogni vista e promemoria finché non decidiA banner on every view and reminders until you decide

MaiNever

escluso per progettazioneexcluded by design
  • Contrattacchi o hack-backCounterattacks or hack-back
  • Bloccare l'amministratore, la rete interna o gli IP fidatiBlocking the administrator, the internal network or trusted IPs
  • Agire su domini non monitorati o su IP mai osservatiActing on unmonitored domains or never-observed IPs
  • Toccare il codice delle tue applicazioniTouching your applications' code
AnnullaUndoOgni azione salva lo stato precedente e si annulla con un clic.Every action saves the previous state and is undone with one click.
Rollback automaticoAutomatic rollbackDopo ogni azione dell'AI Presidio ricontrolla il sito; se non risponde, ripristina.After every AI action Presidio rechecks the site; if it is down, it restores.
Doppia chiaveTwo keysL'AI propone, regole deterministiche validano. Nessuna delle due agisce da sola.The AI proposes, deterministic rules validate. Neither acts alone.
TracciabilitàTraceabilityProposte, scarti con motivo, esecuzioni e annullamenti vanno nel registro firmato.Proposals, rejections with reasons, executions and undos go to the signed log.
registro di auditaudit log
Registro di audit firmato
Dati demoDemo dataOgni azione dell'AI, approvazione e annullamento finisce qui; la catena è verificata a ogni apertura.Every AI action, approval and undo lands here; the chain is verified on every view.
Conformità · per il CISOCompliance · for the CISO

Evidenze pronte per i controlli che ti chiedonoEvidence ready for the controls you're asked about

Presidio non rende un'organizzazione conforme da solo, ma produce in modo continuo le prove tecniche che i principali framework richiedono per la sicurezza web.Presidio does not make an organization compliant on its own, but it continuously produces the technical evidence the main frameworks require for web security.

RiferimentoReference
Cosa chiedeWhat it asks for
Cosa fornisce PresidioWhat Presidio provides
NIS2Direttiva (UE) 2022/2555, art. 21Directive (EU) 2022/2555, Art. 21
Misure di gestione del rischio: gestione degli incidenti, gestione e divulgazione delle vulnerabilità, valutazione dell'efficacia delle misure.Risk-management measures: incident handling, vulnerability handling and disclosure, assessment of the measures' effectiveness.
Rilevamento e contenimento continui, registro incidenti con scadenze di notifica 24 h / 72 h / 1 mese, patch virtuali dalle vulnerabilità sfruttate, pentest periodici con storico, evidenze per misura esportabili.Continuous detection and containment, an incident register with 24 h / 72 h / 1-month notification deadlines, virtual patches from exploited vulnerabilities, periodic pentests with history, exportable per-measure evidence.
CRARegolamento (UE) 2024/2847, art. 14Regulation (EU) 2024/2847, Art. 14
Dall'11 settembre 2026 il fabbricante segnala vulnerabilità sfruttate e incidenti gravi: preallarme 24 h, notifica 72 h, relazione finale.From 11 September 2026 manufacturers report exploited vulnerabilities and severe incidents: early warning 24 h, notification 72 h, final report.
Scadenze calcolate per ogni incidente e ricordate prima che scadano; elenco delle vulnerabilità sfruttate che riguardano i tuoi prodotti web.Deadlines computed for each incident and reminded before they expire; a list of exploited vulnerabilities affecting your web products.
GDPRRegolamento (UE) 2016/679, art. 32Regulation (EU) 2016/679, Art. 32
Sicurezza del trattamento e una procedura per verificare e valutare regolarmente l'efficacia delle misure tecniche.Security of processing, and a process for regularly testing and evaluating the effectiveness of technical measures.
Controlli regolari e documentati, cifratura in transito verificata, dati di sicurezza trattenuti sulla tua infrastruttura.Regular, documented checks, verified encryption in transit, security data kept on your infrastructure.
ISO/IEC 27001:2022Annex A · 8.15, 8.16Annex A · 8.15, 8.16
Logging e monitoraggio delle attività anomale.Logging, and monitoring for anomalous behaviour.
Registro a catena firmato, con copia fuori dal server attivabile; monitoraggio continuo di attacchi e disponibilità.A signed hash-chained log, with an optional off-server copy; continuous monitoring of attacks and availability.
ISO/IEC 27001:2022Annex A · 8.8, 8.9Annex A · 8.8, 8.9
Gestione delle vulnerabilità tecniche e della configurazione.Management of technical vulnerabilities and configuration.
Pentest settimanali con confronto col precedente; security headers gestiti e verificati per sito.Weekly pentests compared with the previous run; security headers managed and verified per site.
ISO/IEC 27001:2022Annex A · 5.24–5.26, 8.20Annex A · 5.24–5.26, 8.20
Gestione degli incidenti, valutazione degli eventi e risposta; sicurezza delle reti.Incident management, event assessment and response; network security.
Classificazione degli eventi, risposta automatica motivata, approvazioni tracciate, filtraggio del traffico prima delle applicazioni.Event classification, justified automatic response, tracked approvals, traffic filtering before the applications.

La tabella indica dove Presidio fornisce evidenze utili. Non è una certificazione né un parere legale: la conformità dipende dall'intero sistema di gestione della tua organizzazione.This table shows where Presidio provides useful evidence. It is neither a certification nor legal advice: compliance depends on your organization's whole management system.

ContinuaKeep going

Approfondisci il restoExplore the rest

Dal primo giorno, una postura che puoi misurareFrom day one, a posture you can measure

Per il CISO un rischio che si vede, per il CIO un impatto che non si sente, per il team uno strumento di cui fidarsi.For the CISO, risk you can see; for the CIO, impact you don't feel; for the team, a tool to trust.

Giorno 1Day 1Installazione sul tuo server, siti aggiunti in modalità osservazione, primo voto e primo briefing.Installed on your server, sites added in observe mode, first grade and first briefing.
Settimana 1Week 1Falsi positivi verificati, blocco attivo, trappole in posizione, primo pentest notturno.False positives reviewed, blocking on, traps in place, first nightly pentest.
Da lì in poiFrom then onPresidio lavora da solo. Tu ricevi il briefing e approvi solo ciò che conta.Presidio works on its own. You get the briefing and approve only what matters.
Accedi alla ConsoleOpen the Console