Inspector Agentless

Lo strumento fornisce visibilità senza agenti collegandosi a dispositivi tramite SSH, WMI/SMB, SNMP e endpoint API per costruire un inventario completo degli asset e una baseline di configurazione. Individua host, servizi, versioni e percorsi esposti, producendo una mappa affidabile delle superfici di attacco tra reti on-premise, cloud e ibride. Etichettatura automatica, raggruppamento e correlazione di istanze cloud supportano un inventario scalabile anche in ambienti dinamici.
La logica centrale combina dati di rete passivi, una probing attiva limitata con finestre temporali sicure e la correlazione delle vulnerabilità da feed di terze parti. Applica controlli di policy contro framework riconosciuti (CIS, NIST SP 800-53) e assegna criticità agli asset. Un punteggio di rischio composito (0–100) integra esposizione, conteggio vulnerabilità, drift di configurazione e frequenza di cambiamenti, consentendo rimedi prioritari e miglioramenti misurabili.
Ingressi includono intervalli di rete, tipi di credenziali (opzionale per enumerazione autenticata), finestre di scansione, formati di report preferiti e considerazioni di conformità regionali. Output: inventario strutturato degli asset (asset_id, hostname, IP, OS, service), risk_score, remediation_recommendations e uno stato di conformità PASS/WARN/FAIL. Rapporti ed esportazioni sono accessibili via API e guidati da API.
Funzionalità avanzate supportano rilevamento di cambiamenti, analisi di tendenze storiche, monitoraggio drift e esportazione automatica in JSON/CSV, con controllo degli accessi basato sui ruoli e tracce di audit. Differenziatori includono operatività agentless, scoperta scalabile su migliaia di host, scansioni non intrusive, report deterministici per audit e integrazione stretta con SIEM, ITSM e workflow cloud-native.
Casi d’uso: valutazioni di postura di sicurezza, revisioni del rischio fornitore, audit normativi e monitoraggio continuo della conformità per ambienti ibridi. L’approccio riduce i costi di deployment, accelera l’onboarding e consente remediation rapide senza rischi legati agli agenti, mantenendo la privacy tramite minimizzazione dei dati e controlli di accesso rigorosi.