La piattaforma OSINT per domain e email intelligence
Lens One consente alle aziende di raccogliere, analizzare e monitorare informazioni pubbliche su domini, email e infrastrutture dei fornitori e partner, trasformando dati complessi in insight concreti e operativi. Grazie alla piattaforma, è possibile identificare esposizioni digitali, minacce potenziali e anomalie prima che diventino rischi reali per l’azienda.
Ogni dominio riceve un punteggio di rischio da 0 a 10 e ogni evidenza una gravità e un’indicazione di rimedio.
Analisi dei domini
Lens One offre una visibilità completa sui domini dei fornitori e partner, rilevando configurazioni rischiose, servizi esposti e eventuali segni di compromissione.
- Porte e servizi: ogni porta rilevata è classificata (attesa, da attenzionare, da verificare, inattesa) così da distinguere ciò che è fisiologico da ciò che va controllato.
- Anomalie automatiche: segnalazione di pannelli di amministrazione esposti, porte non riconosciute, accessi remoti raggiungibili da qualunque IP, sottodomini che condividono lo stesso indirizzo.
- Certificati SSL/TLS: per ogni servizio rilevato (web, posta, ecc.) Lens One controlla a chi è intestato il certificato, chi lo ha emesso, la data di scadenza (per accorgersi per tempo di certificati scaduti o prossimi alla scadenza), la lunghezza della chiave e i protocolli abilitati. Evidenzia i certificati non validi per il nome del servizio e i protocolli deprecati come TLS 1.0 e 1.1.
- Sicurezza email del dominio: controllo di SPF, DKIM e DMARC (chi può inviare posta a nome del dominio e come vengono trattati i messaggi non autorizzati) e della cifratura TLS dei server di posta, con indicazione dei problemi di configurazione e dei rimedi.
- Analisi assistita da intelligenza artificiale: un'interpretazione automatica dei dati del report individua i pattern infrastrutturali più rilevanti (ad esempio la concentrazione di servizi critici su un unico indirizzo IP) e ne indica la gravità.
Analisi delle email
La piattaforma permette di analizzare le email aziendali dei fornitori per identificare esposizioni pubbliche, pattern sospetti e rischi di phishing. Questo consente di prevenire compromissioni e proteggere l’azienda da attacchi derivanti da terze parti, senza necessità di accedere direttamente ai sistemi interni.
Ogni casella compromessa riceve un livello di gravità, da Informativa a Critica, in funzione della fonte e di quanto è recente l’esposizione. L’elenco è ordinato dalla più grave e indica, per ogni casella, l’anno e le tipologie di dati esposti.
Monitoraggio continuo
Lens One monitora costantemente domini, email e infrastrutture dei fornitori, generando alert in caso di nuove esposizioni o anomalie. Il monitoraggio continuo assicura aggiornamenti tempestivi, riducendo il rischio di incidenti e fornendo evidenze utili per audit e controlli interni.
Ogni report evidenzia cosa è cambiato rispetto alla scansione precedente: nuove caselle compromesse, caselle risolte, sottodomini nuovi o non più rilevati, nuove porte e nuove anomalie.
Reportistica e evidenze
Tutte le informazioni raccolte sono organizzate in report chiari e documentabili, pronti per essere condivisi tra i team aziendali o utilizzati come evidenza durante audit e verifiche. La reportistica supporta diversi formati, permettendo esportazioni in PDF, CSV e altre modalità compatibili con i workflow interni.
Il report si apre con una sintesi: data della scansione e data del report, punteggio di rischio da 0 a 10 con il dettaglio di come è calcolato, e una tabella delle criticità per area. Per ogni tipo di evidenza il report riporta le attività di rimedio, con priorità, modalità di esecuzione e figura responsabile. Un’analisi aggiuntiva, generata con l’ausilio dell’intelligenza artificiale, interpreta i dati dell’infrastruttura e segnala i pattern più rilevanti.
Integrazione e compatibilità
Lens One si integra facilmente con sistemi interni, come SIEM, GRC e workflow aziendali, tramite API e esportazioni dati. Questo assicura un utilizzo coerente con i processi esistenti, rendendo la piattaforma uno strumento operativo immediato e facilmente adattabile alle esigenze di contesti enterprise complessi.
NIS2 Compliance
La Direttiva NIS2 impone alle organizzazioni essenziali e importanti di valutare e gestire anche i rischi di sicurezza derivanti dai propri fornitori e partner.
Lens One supporta questo requisito fornendo visibilità oggettiva sull’esposizione cyber della supply chain, attraverso dati verificabili provenienti da fonti OSINT, surface e dark web.