I vostri siti e le vostre API,
filtrati prima che arrivino a voi.
Un firewall applicativo sovrano davanti ai vostri domini: motore Coraza e regole OWASP CRS, modalità osservazione poi blocco, filtraggio per paese — senza toccare il vostro hosting.
Un sito vetrina, un extranet, un'API: è la porta del vostro SI che resta aperta 24 h/24, e l'unica che tutti possono spingere. SYLink WAF si interpone davanti ai vostri domini con una semplice registrazione DNS. Ispeziona ogni richiesta con il motore Coraza e le regole OWASP CRS, inizia in osservazione per non rompere nulla, poi blocca il giorno in cui lo decidete.
Dalla minaccia alla prova, in tempo reale.
Il modulo cattura il segnale, SYLink AI lo correla e decide — voi mantenete il controllo.
Il WAF, visto dal portale.
Tre domini dietro il firewall applicativo, e tutto ciò che ha visto passare — in osservazione prima, in blocco quando lo decidete.
I vostri domini e ciò che il WAF ha visto
Da dove arrivano gli attacchi
Messa in servizio in quattro fasi
Screenshot reali del portale UniSOC. I dati mostrati provengono da un ambiente di dimostrazione.
La tecnologia, nel dettaglio.
Cosa fa realmente il modulo — non promesse, ma funzioni.
Motore Coraza + OWASP CRS
- Iniezioni SQL, XSS, traversal
- OWASP Core Rule Set, mantenuto aggiornato
- Profili pronti: e-commerce, SaaS, vetrina, API
- Eccezioni e regole personalizzate per dominio
- Prima osservazione, poi blocco quando vuoi
Filtraggio geografico & fonti
- Blocco per paese sull’elenco ISO completo
- Blocco preventivo, anche di un paese mai visto
- Blocco di IP e range su richiesta
- Top paesi e top fonti in diretta
Messa in servizio tramite DNS
- Un CNAME — ALIAS/ANAME su un dominio radice
- Verifica della propagazione DNS nel portale
- Certificato TLS emesso e rinnovato automaticamente
- Nessuna modifica del vostro hosting
- Annullamento = un record DNS
Prova e trasparenza
- Registro delle richieste bloccate, regola per regola
- Pagina di stato pubblica per dominio
- Alerte inviate al SOC UniSOC
- Elaborazione e hosting in Francia
Concretamente, a cosa serve?
Resistere fino alla patch
Una vulnerabilità esce sul vostro CMS un venerdì sera: la regola CRS blocca lo sfruttamento mentre l'editore prepara la sua patch.
Chiudere la porta al rumore di fondo
Bruteforce sulle pagine di amministrazione, scansioni automatizzate, robot di inventario: filtrati prima di raggiungere il server.
Ridurre l'esposizione al minimo necessario
Il vostro extranet serve solo la Francia e l’Italia: gli altri paesi sono bloccati con un clic, con la prova associata.
Guidato da SYLink AI, ospitato al 100 % in Francia (HDS v2), senza dipendenza dal Cloud Act. Ogni decisione è tracciata e opponibile NIS2 & DORA.
Un tassello del SOC — mai isolato.
Ogni modulo alimenta gli altri tramite SYLink AI.
Pronti a vedere cosa succede
davvero sulla vostra rete?
Primo test gratuito, senza carta di credito, senza impegno. Sulla vostra infrastruttura esistente.