CENNTIRRED TEAM
IT
FrançaisEnglishItalianoDeutschEspañolPortuguês
Richiedi 7 giorni gratuiti ↗

CENNTIR RED TEAM · SICUREZZA E PRESTAZIONI

La tua sonda.
I tuoi audit.
Il tuo controllo.

Installa il tuo punto di osservazione. Confronta le misure interne ed esterne. Individua i rischi, comprendi i rallentamenti e verifica le correzioni.

I nostri strumenti e il nostro approccio IA ↗Nmap · Metasploit · OpenVAS · Nuclei · ZAP
XXX € IVA esclusa / mese

Impegno minimo di 12 mesi

Richiedi 7 giorni gratuiti ↗Affida un audit a CENNTIR →
CENNTIR / RED TEAMDimostrazione illustrativa
MISSION / LAN-001

Dalla rete ospiti ai server: chi può raggiungere cosa?

Una sonda locale osserva i segmenti. Un punto esterno verifica l’esposizione. I risultati vengono confrontati per chiarire accessi previsti e percorsi inattesi.

La tua infrastruttura
Sonda esternaEXT · 192.0.2.10
FirewallIPv4 / IPv6
Sonda serverENDPOINT · VM
Sonda localeLAN · Wi-Fi
FASI DELLA MISSIONE

Osservare i dispositivi

EVIDENCE / 01

XXX € al mese IVA esclusa · Durata minima 12 mesi · Prova di 7 giorni dall’attivazione · Dimostrazione illustrativa

01 / IL CONTROLLO È TUO

La tua piattaforma di audit, tutto l’anno.

Per team IT, integratori e fornitori di servizi che vogliono una propria sonda, pianificare le missioni e seguire le correzioni nel tempo.

  • Una sonda prevista dal contratto, software o apparato secondo il dispositivo concordato
  • Accesso al catalogo di audit e alle funzioni disponibili nell’offerta
  • Missioni di rete, web e prestazioni con prerequisiti qualificati
  • Scenari coordinati con punti di osservazione compatibili
  • Risultati strutturati, storico delle osservazioni e nuovi test
  • Documentazione e supporto iniziale
Prova gratuita di 7 giorni su richiesta
RED TEAM
PLATFORM

XXX €

IVA esclusa / mese

Impegno minimo di 12 mesi

Richiedi 7 giorni gratuiti ↗

La prova inizia dopo la conferma dell’idoneità e l’attivazione. L’abbonamento a pagamento viene confermato separatamente: XXX € al mese IVA esclusa per almeno 12 mesi, per un minimo di XXX € IVA esclusa. Apparati, spedizione ed eventuali sonde aggiuntive sono indicati nel preventivo. Le nuove funzioni native Red vengono qualificate progressivamente.

CENNTIR / TOOLKIT

Gli strumenti di riferimento del pentest. Potenziati dall’IA e dalla nostra esperienza.

GLI STRUMENTI E L’ESPERIENZA PER INTERPRETARLI

Nmap, Metasploit, OpenVAS: nomi riconosciuti, con un ruolo preciso in ogni missione. CENNTIR ne progetta l’orchestrazione attorno ai vostri obiettivi, a più sonde e a script specializzati, per trasformare i risultati tecnici in decisioni utili.

01

Nmap

Mappare i servizi

Scoperta di host, porte e servizi, con script NSE selezionati in base al perimetro.

02

Metasploit Framework

Verificare un rischio specifico

Moduli di pentest per verificare, nell’ambito concordato, se una vulnerabilità può produrre un impatto reale.

03

OpenVAS / Greenbone

Individuare vulnerabilità

Scansione delle vulnerabilità tramite test e feed aggiornati, con risultati da analizzare e confermare.

04

Nuclei

Selezionare i controlli

Controlli riproducibili basati su modelli mirati: esposizione, configurazioni e vulnerabilità note.

05

ZAP

Analizzare siti e API

Esplorazione delle applicazioni, percorsi autenticati e test di sicurezza web/API secondo lo scenario scelto.

06

Wireshark / TShark

Comprendere gli scambi

Analisi delle catture: DNS, TCP, TLS, SIP/RTP e indizi di ritrasmissione o degrado.

07

Scapy / tcpreplay

Creare scenari di rete

Scapy per pacchetti e scenari di protocollo; tcpreplay per riprodurre catture a velocità controllata.

08

iperf3

Misurare la capacità

Misure attive di throughput TCP/UDP, perdita e jitter secondo il test, tra punti di osservazione.

Il valore aggiunto dell’IA e della nostra esperienza.

  1. 01

    Scegliere i test adatti

    Partire dall’architettura e dagli obiettivi per selezionare strumenti, profili e sonde.

  2. 02

    Coordinare le osservazioni

    Organizzare controlli interni ed esterni, dipendenze e finestre di test.

  3. 03

    Collegare le evidenze

    Confrontare i risultati, segnalare contraddizioni e distinguere gli avvisi dai riscontri confermati.

  4. 04

    Definire priorità e verificare

    Fornire raccomandazioni contestualizzate e ripetere i controlli dopo le correzioni.

CENNTIR / SCRIPTS

Script specializzati per esigenze concrete.

La nostra esperienza guida la progettazione di script e scenari su misura: inventario, segmentazione VLAN, controlli SNMP, esposizione web, diagnosi VoIP e carichi audio/video. Ogni scenario risponde a una domanda precisa, produce evidenze utilizzabili e prevede un retest riproducibile. Le librerie della comunità completano questo lavoro.

Inventario e serviziVLAN e firewallSNMP e dispositiviWeb e APISIP / RTP e QoSUDP / SRT e carico

Selezione tecnica del progetto: i connettori e l’orchestrazione nativa Red sono in fase di qualificazione. Strumenti, script e funzioni disponibili vengono confermati durante la definizione della missione. I nomi rimandano ai rispettivi progetti.

Progettare il mio audit con questi strumenti ↗

02 / COPERTURA TECNICA

Protocolli. Verifiche. Risposte.

Ogni ambito collega una domanda concreta alle misure utili e al risultato atteso. I test sono scelti in base ad apparati, autorizzazioni e funzionalità qualificate.

01

Macchine e server

Il servizio è fermo, instradato male o filtrato?

TCP / IPv4 / IPv6DNSInterfacce · rotte

Cosa verifichiamo

  • Leggere interfacce, rotte, vicini e configurazione DNS della macchina.
  • Confrontare i servizi locali con le porte raggiungibili da un’altra sonda.
  • Correlare il carico della macchina con il degrado osservato durante il test.

Cosa ricevete

Una diagnosi contestualizzata: macchina, percorso di rete o servizio da approfondire.

Metodi e disponibilità Diagnostica locale e test TCP mirati esistenti; correlazione Red da qualificare. Accesso secondo i diritti concessi.

02

LAN e commutazione

La configurazione trasporta davvero i flussi previsti?

802.1Q / VLANLLDP · STP · LAGPoE · ACL

Cosa verifichiamo

  • Confrontare VLAN, PVID e trunk alle due estremità; verificare LAG e stato STP.
  • Misurare la variazione di errori CRC/FCS, scarti delle porte e budget PoE.
  • Incrociare vicini LLDP, tabelle MAC, ACL e percorsi di ritorno.

Cosa ricevete

Una mappa delle discrepanze di configurazione e dei collegamenti prioritari da correggere.

Metodi e disponibilità Letture CLI/SSH e SNMP specifiche per modello, con account autorizzato. Una porta access non rivela tutte le VLAN.

03

Web, API ed esposizione

Ciò che è accessibile da Internet corrisponde alle vostre intenzioni?

HTTP / HTTPSTLS · DNSAPI · autenticazione

Cosa verifichiamo

  • Esaminare DNS, certificato TLS, nome del servizio e reindirizzamenti.
  • Confrontare accessi pubblici e percorsi autenticati con account di test.
  • Verificare i controlli di accesso e documentare risultati riproducibili.

Cosa ricevete

Riscontri su esposizione e accessi, con prove e raccomandazioni mirate.

Metodi e disponibilità Verifiche HTTP Basic mirate esistenti; scenari Red in sviluppo. Pentest approfonditi con strumenti e analista, su preventivo.

04

SNMP e amministrazione

Quali apparati rispondono e cosa indicano i contatori?

SNMPv2c / SNMPv3SSH · API produttoreOID · MIB

Cosa verifichiamo

  • Leggere identità, nome, identificativo del produttore e uptime disponibili.
  • Esaminare i contatori delle interfacce secondo OID e permessi disponibili.
  • Verificare il livello di sicurezza degli accessi SNMP e delle interfacce di gestione.

Cosa ricevete

Un inventario con fonti e anomalie di gestione o delle porte da affrontare.

Metodi e disponibilità Nativo: GET SNMPv2c su quattro campi di sistema. SNMPv3 e walk tramite strumenti complementari qualificati.

05

Wi-Fi e mobilità

Qualità e isolamento seguono gli utenti nei loro spostamenti?

802.11WPA2 / WPA3 · PMFSSID / BSSID

Cosa verifichiamo

  • Osservare RSSI/SNR disponibili, canali e occupazione nei punti di misura.
  • Confrontare AP noti, sicurezza dichiarata e isolamento della rete ospiti.
  • Misurare le interruzioni di roaming con un client mobile e un flusso voce di test.

Cosa ricevete

Zone e percorsi da approfondire, con contesto radio e limiti delle misure.

Metodi e disponibilità Profilo Red in sviluppo; radio e driver da qualificare. La copertura richiede misure sul posto.

06

VoIP e qualità del servizio

La voce resta stabile quando la rete è sotto carico?

SIP / TLSRTP / RTCPDSCP · RFC 6035

Cosa verifichiamo

  • Misurare perdite, riordino, jitter e RTT nelle due direzioni.
  • Confrontare marcature DSCP inviate e ricevute, a riposo e sotto carico limitato.
  • Incrociare le misure con i rapporti di qualità dei telefoni compatibili.

Cosa ricevete

Un’analisi dei percorsi voce e delle priorità di rete, seguita da un nuovo test mirato.

Metodi e disponibilità SIP/RTP e raccolta RFC 6035: integrazione Red da qualificare. Nessun ascolto delle conversazioni esistenti.

07

Audio su IP e audiovisivo

Gli apparati si scoprono e restano sincronizzati?

Dante · AES67PTP · SDP / SAPmDNS / DNS-SD · multicast

Cosa verifichiamo

  • Esaminare la discovery mDNS/DNS-SD e la portata multicast tra segmenti.
  • Verificare gli elementi PTP, SDP/SAP e QoS disponibili per AES67.
  • Leggere le informazioni Dante tramite DDM/Director e interfacce AV compatibili.

Cosa ricevete

Discrepanze di discovery, sincronizzazione o trasporto ricondotte alle rispettive fonti.

Metodi e disponibilità Dante dipende da API e diritti compatibili; AES67 dagli strumenti di misura. Nessuna compatibilità universale dichiarata.

08

Video e carico multi-sonda

Quale carico può sostenere stabilmente il vostro percorso?

UDP / SRTFlussi sinteticiQoS · multi-sonda

Cosa verifichiamo

  • Preparare i ricevitori prima dei trasmettitori e stabilire una misura di riferimento a riposo.
  • Aumentare i flussi UDP/SRT per livelli entro i limiti concordati.
  • Confrontare ricezione, errori di decodifica e carico CPU/GPU alle estremità.

Cosa ricevete

Un profilo di funzionamento stabile osservato e i primi fattori limitanti.

Metodi e disponibilità Procedura Automatia verificata su un banco identificato; integrazione Red e nuove configurazioni da qualificare.

03 / LA MISSIONE LA SVOLGIAMO NOI

Un audit mirato, con la giusta profondità.

Preferisci affidarci la diagnosi? Il primo livello si rivolge alle reti locali delle PMI. Il secondo aggiunge osservazioni incrociate e verifiche più approfondite.

01 / Audit Rete PMI↗

Rete locale · meno di 50 postazioni

Comprendere lo stato della rete e ottenere priorità concrete.

A partire daXXX €IVA esclusa
  • Una sede e un perimetro di rete concordati
  • Inventario dei dispositivi e dei servizi accessibili
  • Verifiche mirate di segmentazione, accessi di gestione e SNMP
  • Rapporto tecnico e piano di correzione prioritario
  • Presentazione dei risultati da remoto al tuo team
Richiedi l’audit PMI →
02 / Audit Approfondito↗

Interno / esterno · scenari incrociati

Collegare le osservazioni di più sonde e verificare i percorsi importanti.

A partire daXXX €IVA esclusa
  • Un perimetro esteso definito in base agli obiettivi
  • Sonde interne ed esterne coordinate
  • Test web, VoIP o video selezionati nella fase iniziale
  • Evidenze correlate e raccomandazioni dettagliate
  • Un nuovo test mirato nella finestra concordata
Definisci l’audit approfondito →

Prezzi di partenza IVA esclusa, su preventivo dopo la definizione del perimetro. L’offerta PMI riguarda meno di 50 postazioni; dimensioni, complessità e profondità determinano il prezzo finale. Apparati, spedizioni, trasferte e attività specialistiche vengono quotati se necessari. Un pentest applicativo completo non è incluso automaticamente. La soglia di 50 postazioni riguarda i posti di lavoro, non gli indirizzi IP: anche apparati di rete e IoT vengono definiti nel preventivo.

Serve una presenza in sede?

Cablaggio, misure radio o interventi hardware: valutiamo il supporto locale in base alla disponibilità di uno specialista nelle vicinanze.

Valuta un intervento in sede ↗

04 / DAL PRIMO COLLEGAMENTO ALLA VERIFICA

La sonda giusta. Nel posto giusto. Per la domanda giusta.

01

Scegli la modalità

Gestisci gli audit con la piattaforma o affida una missione al nostro team. Confermiamo l’obiettivo e i mezzi adeguati.

02

Posiziona le sonde

Agente su server o VM, apparato sulla rete locale, punto esterno: il dispositivo segue il perimetro da osservare.

03

Confronta le osservazioni

Esegui gli scenari concordati. Misure ed evidenze aiutano a distinguere un problema locale da un percorso di rete o da un servizio esposto.

04

Correggi e verifica

Dai priorità alle azioni, poi ripeti le verifiche selezionate. Conserva i risultati prima e dopo.

Una sonda in sede, senza una visita ogni volta.

Quando è adatto un apparato dedicato, ne prepariamo la spedizione e ti assistiamo nel collegamento. Al termine della missione lo restituisci oppure lo conservi secondo l’abbonamento e le condizioni concordate.

  1. 01Preparazione e spedizione
  2. 02Collegamento assistito
  3. 03Audit da remoto
  4. 04Restituzione o mantenimento

Le risposte prima di iniziare.

Cosa comprende l’abbonamento a XXX € al mese?+

La piattaforma e il catalogo delle funzioni disponibili nell’offerta, con una sonda prevista dal contratto. Formato software o apparato, prerequisiti, hardware, spedizione ed eventuali sonde aggiuntive sono concordati prima dell’impegno. La durata minima dell’abbonamento a pagamento è di 12 mesi. Il prezzo è IVA esclusa.

Come funzionano i 7 giorni gratuiti?+

Richiedi la prova; verifichiamo la compatibilità del progetto e confermiamo l’attivazione. I sette giorni decorrono dall’attivazione. Il modulo non avvia alcun pagamento: abbonamento e condizioni vengono confermati separatamente.

Una rete locale di una PMI può essere analizzata da XXX €?+

Sì. L’Audit Rete PMI si rivolge in particolare a una sede con meno di 50 postazioni e comprende inventario, verifiche mirate e presentazione dei risultati. Il prezzo finale dipende dal numero di dispositivi, dalla complessità e dalla profondità concordata. Scenari incrociati e nuovo test sono previsti nell’audit approfondito.

Wi-Fi, VoIP e video si possono testare da remoto?+

I test VoIP e video possono essere gestiti da remoto con sonde e autorizzazioni adeguate. Le misure Wi-Fi richiedono apparati radio compatibili posizionati correttamente in sede. Valutiamo una presenza sul posto quando la diagnosi lo richiede.

Tutte le funzioni Red sono già disponibili?+

La base della sonda esiste; le nuove funzioni native Red sono in sviluppo e vengono qualificate progressivamente. Per ogni prova o missione confermiamo capacità disponibili, strumenti complementari e limiti. Le illustrazioni del sito rappresentano scenari, non risultati reali.

05 / IL TUO PROSSIMO PUNTO DI OSSERVAZIONE

Inizia con una prova. O con una missione.

Descrivi la tua esigenza. Ti ricontatteremo per preparare la sonda, confermare le funzioni adatte e organizzare il passo successivo.

XXX €IVA esclusa / mese
Impegno minimo di 12 mesi

Prova di 7 giorni dopo l’attivazione confermata. Abbonamento: XXX € al mese IVA esclusa, impegno minimo di 12 mesi. Condizioni e dispositivo confermati prima della sottoscrizione. Il totale minimo dell’abbonamento è di XXX € IVA esclusa. Questa richiesta non avvia alcun pagamento automatico.

Contatti ↗

I tuoi recapiti vengono utilizzati per gestire questa richiesta. Non inserire password o dati sensibili della tua infrastruttura. Note legali

Note legali / I tuoi recapiti vengono utilizzati per gestire questa richiesta

I tuoi recapiti vengono utilizzati per gestire questa richiesta. Non inserire password o dati sensibili della tua infrastruttura. Titolare: OHADJA, operatore di CENNTIR. Dati utilizzati per gestire la richiesta e preparare un eventuale contratto, senza marketing estraneo. Accesso limitato al team CENNTIR; conservazione massima di 90 giorni. Per accesso, rettifica o cancellazione, utilizza il modulo di contatto. Contatti