Quello che vedi è quello che ottieniWhat you see is what you get
Nessun mockup: undici schermate della console vera, su dati dimostrativi. Il CISO ci legge il rischio, il CIO lo sforzo, lo specialista il metodo.No mockups: eleven screens of the real console, on demo data. The CISO reads risk in them, the CIO effort, the specialist method.
Un analista AI che spiega, propone e agisceAn AI analyst that explains, proposes and acts
Ogni giorno, e subito dopo un evento grave, l'analista legge i dati raccolti da Presidio e scrive un briefing: chi attacca, cosa cerca, come stanno i siti. Poi propone azioni concrete.Every day, and right after a serious event, the analyst reads the data Presidio collected and writes a briefing: who is attacking, what they want, how the sites are doing. Then it proposes concrete actions.
- Le proposte vengono validate da regole deterministiche prima di essere eseguite.Proposals are validated by deterministic rules before anything runs.
- I blocchi temporanei (al massimo 24 ore) partono da soli solo se AI e regole concordano.Temporary blocks (24 hours at most) run on their own only when the AI and the rules agree.
- Tutto il resto aspetta la tua approvazione, con un avviso in cima alla console.Everything else waits for your approval, flagged at the top of the console.
Decidi tu quanta autonomia concedereYou decide how much autonomy to grant
La frequenza dell'analisi, le analisi extra sugli eventi gravi, il blocco automatico e i controlli automatici si accendono e spengono dalla console. Ogni modifica finisce nel registro di audit, con il valore precedente e quello nuovo.Analysis frequency, extra analysis on serious events, automatic blocking and automatic scans are switched on and off from the console. Every change goes to the audit log, with the old and new values.
Lo stato di ogni sito, in un colpo d'occhioEvery site's status at a glance
Presidio controlla ogni sito ogni pochi minuti: raggiungibilità, tempi di risposta, validità e scadenza del certificato, presenza delle protezioni del browser. Ne ricava un voto da A a F, calcolato con regole fisse e non dall'AI.Presidio checks every site every few minutes: reachability, response time, certificate validity and expiry, browser protections. It turns them into an A–F grade, computed by fixed rules, not by the AI.
Sai chi ti attacca, non solo quante volteKnow who attacks you, not just how often
Per ogni indirizzo ostile Presidio ricava operatore di rete, tipo di connessione (datacenter, proxy/VPN, Tor), Paese e reputazione dalle blocklist pubbliche, poi traduce le richieste in intento leggibile: furto di credenziali, SQL injection, ricognizione.For every hostile address Presidio derives the network operator, connection type (datacenter, proxy/VPN, Tor), country and reputation from public blocklists, then turns the requests into readable intent: credential theft, SQL injection, reconnaissance.
- Solo fonti pubbliche e lecite, nessun contrattacco.Public, lawful sources only, no counterattack.
Blocchi spiegati, a tempo, reversibiliBlocks that are explained, time-boxed and reversible
Ogni blocco riporta chi l'ha deciso (regola, trappola, AI o operatore), il motivo e quando scade. Il WAF agisce come forwardAuth di Traefik: la richiesta ostile riceve un 403 prima di toccare l'applicazione.Every block shows who decided it (rule, trap, AI or operator), why, and when it expires. The WAF runs as a Traefik forwardAuth: a hostile request gets a 403 before it touches the application.
- Non blocca mai indirizzi privati, indirizzi fidati né l'IP da cui l'amministratore ha fatto accesso.Never blocks private addresses, trusted addresses or the IP the administrator logged in from.
- Fail-open: se Presidio ha un errore, il traffico passa e il sito resta online.Fail-open: if Presidio errors, traffic flows and the site stays up.
Trappole che non danno falsi positiviTraps with no false positives
Percorsi-esca come /.env o /.git e link invisibili nelle pagine: nessun visitatore reale li apre. Chi li tocca è uno scanner, e viene bloccato su tutti i siti all'istante, senza modificare il codice delle applicazioni.Decoy paths like /.env or /.git and invisible links in pages: no real visitor opens them. Whoever touches them is a scanner, blocked across every site instantly, without changing application code.
Patch virtuali senza toccare le applicazioniVirtual patching without touching the applications
HSTS, nosniff, X-Frame-Options, Referrer-Policy, Permissions-Policy e Content-Security-Policy si applicano per sito da un interruttore. Presidio scrive un middleware Traefik in modo atomico e poi verifica sul sito che le protezioni ci siano davvero.HSTS, nosniff, X-Frame-Options, Referrer-Policy, Permissions-Policy and Content-Security-Policy are applied per site with a switch. Presidio writes a Traefik middleware atomically, then checks on the live site that the protections are really there.
- La CSP parte in sola osservazione: si applica solo dopo un periodo senza violazioni e con la tua approvazione.The CSP starts in report-only mode and is enforced only after a period with no violations, and with your approval.
- Se un sito smette di rispondere dopo una modifica fatta dall'AI, Presidio la annulla da solo.If a site stops responding after an AI-made change, Presidio rolls it back on its own.
Pentest continui, mai distruttiviContinuous, never destructive pentests
Ogni settimana, di notte, Presidio esegue un controllo in sola lettura di ogni sito con motori open-source riconosciuti: nuclei per CVE e configurazioni errate, testssl.sh per TLS e un motore porte scritto da Presidio. Ogni controllo dà un voto, la gravità e il rimedio per ogni problema, e il confronto con il controllo precedente.Every week, at night, Presidio runs a read-only check of every site with recognized open-source engines: nuclei for CVEs and misconfigurations, testssl.sh for TLS and a port engine written by Presidio. Each check gives a grade, a severity and a fix for every finding, plus a comparison with the previous check.
- Niente fuzzing, brute-force o test intrusivi; solo sui tuoi domini, con verifica di proprietà.No fuzzing, brute force or intrusive tests; only on your domains, with ownership verification.
Presidio controlla anche sé stessoPresidio checks itself too
Una lista dei controlli essenziali dice cosa è attivo e cosa manca: accesso protetto, scudo acceso, integrità e firma del registro, avvisi, copia fuori dal server, collegamento autenticato col proxy. Dichiara anche cosa non può verificare da solo, come backup, VPN e 2FA degli account esterni.A checklist of essential controls shows what is on and what is missing: protected access, shield on, log integrity and signature, alerts, off-host copy, authenticated proxy link. It also states what it cannot verify on its own, such as backups, VPN and 2FA on external accounts.
Un registro che regge un auditA log that stands up to an audit
Accessi, blocchi, modifiche alle impostazioni, approvazioni, annullamenti e azioni dell'AI finiscono in un registro a catena di hash, firmato con HMAC e verificato a ogni lettura. Una copia viaggia in tempo reale fuori dal server, così chi compromette l'host non può riscrivere la storia senza che si veda.Logins, blocks, settings changes, approvals, undos and AI actions go to a hash-chained log, signed with HMAC and verified on every read. A copy is shipped off the server in real time, so whoever compromises the host cannot rewrite history unnoticed.
Tutta la console in un solo menuThe whole console in one menu
Un pulsante apre la mappa completa: le cinque aree, ognuna con le sue sezioni e i numeri aggiornati. Un clic porta alla sezione giusta, già aperta e in vista. Su telefono il menu diventa una fisarmonica che mostra un'area alla volta.One button opens the full map: the five areas, each with its sections and live counts. One click takes you to the right section, already open and in view. On a phone the menu becomes an accordion showing one area at a time.
- Ogni pannello si apre e si chiude; Presidio ricorda come l'hai lasciato.Every panel opens and closes; Presidio remembers how you left it.
- "Espandi tutto" e "Comprimi tutto" per ogni vista, e un collegamento diretto a ogni sezione."Expand all" and "Collapse all" on every view, plus a direct link to each section.
- Si usa anche da tastiera e su telefono non scorre mai di lato.Keyboard-friendly, and it never scrolls sideways on a phone.
Approfondisci il restoExplore the rest
Dal primo giorno, una postura che puoi misurareFrom day one, a posture you can measure
Per il CISO un rischio che si vede, per il CIO un impatto che non si sente, per il team uno strumento di cui fidarsi.For the CISO, risk you can see; for the CIO, impact you don't feel; for the team, a tool to trust.