Funzionalità AppTrana

Amministrazione (3)

Consegna dei contenuti: Caching di contenuti statici o dinamici presso PoP distribuiti per tempi di caricamento più rapidi.
Dashboard e Reportistica: Reportistica e analisi che riferiscono sull'attività e sull'efficacia del programma.
Allertando: Identifica e avvisa gli amministratori di minacce, problemi, incidenti e richieste relative alla sicurezza del sito web.

Lista nera e Lista bianca: Tracciamento del tagging dei destinatari dei domini per le liste nere e le liste bianche.
Valutazione delle vulnerabilità: Analizza il tuo sito web e la tua rete esistenti per individuare i punti di accesso che possono essere facilmente compromessi.
Revisione della Sicurezza: Analizza i dati associati al traffico web e alle prestazioni del sito per fornire informazioni sulle vulnerabilità e le migliori pratiche.

Firewall: Protegge siti web e applicazioni web da una varietà di attacchi e minacce malware.
Protezione DDoS: Protegge contro gli attacchi di negazione del servizio distribuita (DDoS).
Rilevamento di malware: Scopre malware su siti web e applicazioni web.
Rimozione malware: Facilita la bonifica di malware su siti web e applicazioni web.

Registrazione e Reportistica: Fornisce i rapporti richiesti per gestire l'azienda. Fornisce una registrazione adeguata per risolvere i problemi e supportare l'audit.
Tracciamento dei problemi: Traccia i problemi e gestisci le risoluzioni.
Monitoraggio della Sicurezza: Rileva anomalie nella funzionalità, accessibilità utente, flussi di traffico e manomissioni.

Controlli a livello di applicazione: Fornisce regole configurabili dall'utente per controllare richieste, protocolli e politiche.
Controlli del traffico: Limita l'accesso ai visitatori sospetti e monitora i picchi di traffico per prevenire sovraccarichi come gli attacchi DDoS.
Controlli di Rete: Consente agli utenti di fornire reti, distribuire contenuti, bilanciare i carichi e gestire il traffico.

Scoperta API: Rileva nuovi asset non documentati quando entrano in una rete e aggiungili all'inventario degli asset.
Monitoraggio API: Rileva anomalie nella funzionalità, accessibilità utente, flussi di traffico e manomissioni.
Segnalazione: Fornisce i risultati della simulazione e rivela potenziali lacune o vulnerabilità di sicurezza.
Gestione del cambiamento: Strumenti per monitorare e implementare le modifiche necessarie alle politiche di sicurezza.

Sicurezza e Applicazione delle Politiche: Capacità di stabilire standard per la gestione del rischio di sicurezza di rete, applicazioni e API.
Rilevamento delle anomalie: Monitora costantemente l'attività relativa al comportamento degli utenti e confronta l'attività con modelli di riferimento.
Rilevamento Bot: Monitora e libera i sistemi dai bot sospettati di commettere frodi o abusare delle applicazioni.

Indurimento: Fornisce una capacità specifica per difendere i beni di intelligenza artificiale dagli attacchi avversari (inclusi l'iniezione di prompt, l'avvelenamento dei dati, l'inversione o l'estrazione del modello) senza richiedere il riaddestramento del modello sottostante.
Ispezione Input/Output: Abilita l'ispezione automatica degli input del modello (prompt) e/o degli output (risposte) per prevenire contenuti non sicuri, sensibili o manipolati.
Monitoraggio dell'integrità: Monitora l'integrità dei pesi del modello, delle dipendenze o dei metadati (ad esempio tramite SBOM/AIBOM) per rilevare manomissioni, deriva o modifiche non autorizzate.
Controllo di Accesso al Modello: Verifica la capacità di imporre chi o cosa (utenti, agenti, sistemi) possa accedere a un modello o a un asset LLM.

Rilevamento delle anomalie del comportamento dell'IA: Rileva comportamenti insoliti o dannosi durante l'esecuzione di modelli di IA, agenti o flussi di lavoro (come modelli di output inaspettati, uso eccessivo delle autorizzazioni o agenti sconosciuti).
Traccia di controllo: Fornisce un registro di controllo persistente e ricercabile degli input, output e interazioni degli asset AI (incluso chi/cosa ha invocato il modello, quando e con quali dati) per la forense e la conformità.

Governance scalabile: Garantisce che la piattaforma di sicurezza AI supporti la scalabilità della protezione degli asset AI (modelli, agenti, distribuzioni multi-cloud) e applichi i framework di governance/conformità man mano che l'uso dell'AI cresce.
Integrazioni: Consente l'integrazione della soluzione di sicurezza AI con stack di sicurezza tradizionali (SIEM, SOAR, sicurezza cloud, sicurezza delle applicazioni, gestione delle identità/accessi) per unificare la visibilità e la risposta.
Ombra AI: Offre visibilità sull'uso non gestito o non autorizzato di AI/agenti ("shadow AI") all'interno dell'organizzazione e impone il controllo su tale utilizzo (ad esempio, creazione di agenti, servizi basati su LLM).
Politica‑come‑Codice per Asset AI: Supporta politiche di sicurezza codificate e applicabili da macchine che mirano a modelli/agenti AI (ad esempio, bloccando determinate categorie di prompt, applicando il principio del minimo privilegio per l'uso del modello, applicando regole di "nessun dato esterno").