I vostri ipervisori,
finalmente visibili.
Un plugin di infrastruttura senza agent: interroga l'API nativa di VMware, Proxmox, Hyper-V, XenServer e Nutanix da un account in sola lettura, e riporta host, macchine virtuali, datastores e rilevamenti in UniSOC.
I vostri ipervisori ospitano tutti i vostri server virtuali, e restano la maggior parte del tempo l’unico livello dell’IT non sorvegliato. Non si installa un agente: sono delle appliance bloccate. Il plugin fa l’opposto — interroga la loro API nativa da un account in sola lettura e riporta l’inventario, la capacità e gli attacchi che li colpiscono, attraverso il canale EDR già in atto.
Dalla minaccia alla prova, in tempo reale.
Il modulo cattura il segnale, SYLink AI lo correla e decide — voi mantenete il controllo.
La tecnologia, nel dettaglio.
Cosa fa realmente il modulo — non promesse, ma funzioni.
Cinque ipervisori, un solo plugin
- VMware vSphere / ESXi
- Proxmox VE
- Microsoft Hyper-V
- Citrix XenServer / XCP-ng
- Nutanix AHV — Prism Element, API REST v2.0
Inventario e capacità
- Host, macchine virtuali, datastores
- Saturazione storage: soglie di allarme e critica
- Memoria e processore per host
- Host irraggiungibile o fuori dallo stato normale
- Backup riportati con l’inventario
Una raccolta che non indebolisce nulla
- Account in sola lettura, mai in scrittura
- Credenziali mai scritte in chiaro
- TLS con impronta del certificato epinata
- Riferimento tramite il canale EDR mTLS esistente
- Un pacchetto dedicato per ipervisore
Rilevamento degli attacchi all’infrastruttura
- Ransomware mirato agli ipervisori (tipo ESXiArgs)
- Host fuori dallo stato normale o irraggiungibile
- Raggio d'effetto: le VM che cadono con l'host
- Correlazione con l’EDR e la sonda DPI
Concretamente, a cosa serve?
Prevedere un ESXiArgs
Crittografare i datastores di un ipervisore mette a terra tutto il SI in una notte. L’anomalia risale a SYLink AI prima che le VM cadano.
Evitare l’arresto per datastore pieno
Un datastore al 95 % blocca tutte le VM che ospita. La soglia è monitorata in continuo e avvisa prima della saturazione, non dopo.
Uscire dall’angolo morto dell’infrastruttura
Un postazione e un ipervisore non portano lo stesso rischio: i server e gli host di virtualizzazione sono trattati a parte, con l'inventario reale.
Guidato da SYLink AI, ospitato al 100 % in Francia (HDS v2), senza dipendenza dal Cloud Act. Ogni decisione è tracciata e opponibile NIS2 & DORA.
Un tassello del SOC — mai isolato.
Ogni modulo alimenta gli altri tramite SYLink AI.
Pronti a vedere cosa succede
davvero sulla vostra rete?
Primo test gratuito, senza carta di credito, senza impegno. Sulla vostra infrastruttura esistente.