Dallo scenario tecnico alla decisione di business.

Partendo da uno scenario come ransomware, compromissione dell'identità, vulnerabilità applicativa, attacco alla supply chain o incidente cloud, il motore combina fatturato, settore, dimensione, paese, asset coinvolti, severità, esposizione, maturità dei controlli e obiettivo di ripristino.

• 133 scenari
• CRITICAL → RECON
• scenari personalizzati
• modello deterministico

Oltre al valore puntuale, la piattaforma esegue analisi con più iterazioni per osservare la distribuzione dei possibili impatti. Il confronto tra scenari include una sensitivity analysis limitata che varia i fattori e ordina i driver per impatto economico.

• Scenari P10, P50 e P95 per ogni simulazione
• Confronto fino a dieci scenari rispetto a una baseline
• Delta di score, probabilità, perdita probabile e perdita annualizzata

La piattaforma non si ferma al punteggio. Genera roadmap e priorità operative, stima i costi e confronta il costo della mitigazione con la riduzione modellata della perdita. Stato delle remediation, attività collegate e storico operativo restano consultabili.

• Interventi ordinati per priorità
• Costo indicativo e ROI della mitigazione
• Rischio residuo dopo i controlli considerati

Report server-side in PDF, CSV, JSON e, opzionalmente, in forma narrativa. Possono essere generati in modo sincrono o come job asincrono e recuperati tramite endpoint autenticato e limitato al tenant. Con un provider LLM configurato, il sistema può aggiungere narrazioni e raccomandazioni, da sottoporre a revisione umana.

• PDF
• CSV
• JSON
• executive summary
• AI opzionale

Arricchimento opzionale tramite fonti configurate. Timeout, circuit breaker, allowlist delle destinazioni e gestione delle credenziali limitano l'impatto di servizi esterni indisponibili o non attendibili.

• NVD
• EPSS
• CISA KEV
• OSV
• PhishTank
• AbuseIPDB

Simulazioni pianificate con storico delle esecuzioni, job asincroni idempotenti con retry controllati e webhook firmati con HMAC verso i sistemi del cliente. La coda accetta solo tipologie note: non è prevista l'esecuzione arbitraria di task o codice.

• Simulazione singola, batch e importazione CSV
• Notifiche via email, Telegram, Slack e Microsoft Teams
• Storico degli esiti e replay amministrativo dei webhook

Persistenza delle simulazioni, libreria degli scenari, inventario asset, attività di remediation, versioni dei report ed export del workspace. Ogni organizzazione o cliente lavora nel proprio tenant.

• Cyber maturity e analisi dell'impatto della supply chain
• Funzioni predittive come supporto decisionale, non previsione certa

Ogni risultato espone versione, formula sintetica, fattori, assunzioni, warning e confidence score. Un workflow di backtesting verifica metriche aggregate su dati controllati dall'operatore e può bloccare l'avvio in produzione quando approvazione o calibrazione non sono valide.

Approfondisci la governance