Modulo · connettere & monitorare
I connettori recuperano in lettura gli eventi utili dai vostri strumenti e dalle fonti di intelligence. Ogni segnale può essere qualificato, collegato a uno scenario o a un incidente e trasformato in un’azione monitorata.
Capire il rischio. Riprendere il controllo. Durare nel tempo.
Connettori in lettura · rilevazione ravvicinata + visualizzazione in tempo reale · hosting in Francia presso Scaleway, IA Mistral (UE).
Un connettore non serve a nulla se aggiunge un’altra console. Con Galyct Pro, ogni fonte alimenta gli stessi fatti: il segnale arriva là dove si può prendere una decisione, collegato allo scenario giusto e all’incidente giusto.
Connettori in sola lettura, che alimentano la console, EDR/XDR (CrowdStrike, SentinelOne, Microsoft Defender, HarfangLab, Sophos), firewall (Stormshield, Clavister), identità (Microsoft Entra, Google Workspace), backup (Acronis), intelligence (MISP, monitoraggio CERT-FR): ciascuno filtrato sulla vostra esposizione reale. Voi fornite gli accessi, in sola lettura.
Tutti i connettori qui sotto sono disponibili: collegate i vostri accessi in lettura.
I vostri strumenti di rilevamento esistenti confluiscono nel cockpit, in lettura: 5 EDR/XDR (CrowdStrike, Microsoft Defender, SentinelOne, Sophos e HarfangLab, EDR francese) e 2 firewall (Stormshield, produttore francese, e Clavister, produttore svedese). Pochi attori sul mercato delle PMI collegano così tante fonti; ancora meno quelle francesi.
Microsoft 365 / Entra ID e Google Workspace: la postura reale del vostro sistema informativo (MFA, regole di inoltro, sessioni, backup) acquisita come prova.
Acronis: gli allarmi di backup e di protezione, rilevati a cadenza ravvicinata, attivano l’evento giusto.
MISP (condivisione di indicatori) e il monitoraggio CERT-FR (bollettini ufficiali francesi): filtrati sulla vostra esposizione reale piuttosto che sul rumore.
Risoluzione DNS cifrata (DNS-over-HTTPS): un modulo di osservazione in cui transita solo il dominio verificato, mai un dato di un fascicolo.
Voi fornite gli accessi (BYO), in sola lettura. Nessun agente Galyct è necessario per i connettori: Galyct legge l’API dei vostri strumenti, non comanda nulla a distanza e non conduce alcuna azione offensiva.
Un segnale grezzo ha valore solo se arriva là dove può servire una decisione. Il connettore capta, la console qualifica, instrada e collega: nulla si inserisce due volte, nulla si perde tra due strumenti.
Il connettore invia l’allarme; la console ne fa un evento datato; l’evento apre un’azione e un indicatore di compromissione; l’indicatore si collega allo scenario di rischio e, se necessario, alla cellula di crisi.
Collegare fonti non sostituisce l’analisi. Preferiamo dirlo: ciò che il modulo offre sono segnali nel posto giusto, non un rilevamento infallibile.
Galyct Pro legge le vostre fonti e ne riporta gli allarmi. Non scrive, non comanda i vostri strumenti e non conduce alcuna azione offensiva: l’osservazione resta osservazione.
Non colleghiamo la console a basi di minacce ospitate fuori dall’Unione europea. Le fonti sono controllate e francesi, anche a costo di una copertura meno ampia, ma è una scelta consapevole.
Un flusso riporta segnali; non conclude al posto vostro. Nessun risultato è garantito: la qualificazione e la decisione restano nelle vostre mani, tracciate nella console.
Cerchiamo il segnale utile al vostro contesto piuttosto che il volume. Un connettore che inonda di allarmi senza priorità non aiuta nessuno a decidere.
Quando un segnale di un connettore si conferma, ransomware, account critico compromesso, fuga di dati: stabilizzate senza distruggere le prove, e fatevi accompagnare. Apriamo una cellula di crisi e teniamo il filo delle decisioni.
Una demo dal vivo di 30 minuti: colleghiamo un connettore in lettura e seguiamo il segnale fino alla decisione. Senza impegno, i vostri dati trattati nell’Unione europea.
