Tutti i prodotti SYLink — cybersicurezza 100% Made in France

Appliance compatto da 1 Gbps preconfigurato per liberi professionisti e piccole imprese. Si installa in 5 minuti su una rete piatta, senza bisogno di VLAN, con firewall, IDS/NIDS, sonda e gestione tramite portale.

• Studio medico / paramedico — Segmentazione Wi-Fi pazienti / visitatori / IoT medicale, conformità GDPR, supervisione 24/7.
• Studio commercialista / studio legale — Protezione dei dati cliente, alert su tentativi di intrusione. Per il telelavoro individuale, aggiungere SYLink VPN.
• Ristorazione / retail — Cassa, terminale POS, Wi-Fi clienti, personale — tutto segmentato e supervisionato.

Appliance di fascia media per PMI e imprese di media dimensione: throughput di 2,5 Gbps, fino a 2.500 IP, con IDS, IPS, NIDS, firewall e proxy di decifratura basato su certificato per ispezionare i flussi cifrati interni.

• PMI industriale multi-sede — Un Mini per sede, console centrale, VPN site-to-site, ispezione dei flussi OT/IT.
• Conformità NIS2 per medie imprese — Visibilità completa sui flussi in uscita, logging degli eventi opponibile in giudizio.
• Cliniche private (HDS) — Segmentazione pazienti / IoT medicale / personale, ispezione dei flussi medicali non sensibili, conformità HDS.

Appliance all-in-one ad alte prestazioni per grandi organizzazioni: firewall NGFW, sonda DPI, IDS / NIDS, IPS e proxy di decifratura TLS combinati in un'unica unità 1U. 10 Gbps SFP+ o RJ45, fino a 10.000 IP, multi-VLAN nativo, modalità air-gap per zone sensibili. Distribuibile in serie, in cluster attivo/passivo o attivo/attivo.

• Enterprise: sostituzione di un vendor estero — Sostituzione di un layer cyber estero sul perimetro critico, integrandolo con il SOC esistente.
• Ministero / operatore critico: air-gap LPM — Deployment on-premise air-gap, MCO/MCS abilitato, conformità II 901 / IGI 1300.
• Ospedale regionale / CHU — Core del SI, segmentazione pazienti / IoT medicale, blocco in tempo reale, audit trimestrale.

Sonda DPI passiva (modalità TAP/SPAN) per cliniche, EPCI ed enti pubblici di media dimensione: 2,5 Gbps RJ45, fino a 15.000 IP, 2 anni di traffico di rete compresso archiviati localmente.

• Clinica privata — Time machine per ricostruire un incidente su un dispositivo IoT medicale, conformità HDS.
• EPCI / città di media dimensione — Visibilità sul traffico condiviso, rilevamento di tentativi di esfiltrazione di dati cittadini.
• Sedi secondarie sovrane — Sonda distribuita presso le sedi secondarie di un operatore critico, supervisione rilanciata al core.

Sonda DPI passiva ad alta capacità per ospedali, regioni, operatori critici e grandi gruppi: 10 Gbps SFP+ o RJ45, fino a 70.000 IP, 5 anni di archiviazione compressa. Time machine forense pluriennale.

• Operatori critici (LPM) — Sonda principale al core del SI, time machine di 5 anni, audit ricorrenti NATO / Forze Armate.
• Enterprise: sostituzione estera — Sostituzione di una sonda DPI estera con una soluzione sovrana, integrandola con il SOC interno.
• Ospedale regionale — Visibilità su 70.000 IP (PC, IoT medicale, server), conformità HDS, forensica di lungo periodo.

Sonda DPI software virtualizzata per VMware ESXi, Proxmox VE, KVM e Hyper-V. Ideale per direzioni IT condivise e datacenter iperconvergenti dove non è possibile aggiungere hardware fisico.

• Direzione IT regionale condivisa — Distribuita sull'hypervisor della direzione IT, cattura il traffico east-west tra le VM degli enti membri.
• Cloud sovrano interno — Visibilità sui flussi interni del vostro cloud privato, senza hardware aggiuntivo.
• PoC prima di DPI Pro — Validate il perimetro e il volume prima di investire in una sonda fisica.

Piattaforma VPN aziendale multi-protocollo (WireGuard, OpenVPN, IKEv2) self-hosted sulla vostra infrastruttura. Filtraggio DNS, nodi di uscita distribuiti, dashboard amministrativa, si distribuisce su Ubuntu in 5 minuti.

• ESN multi-cliente — VPN white-label per i vostri clienti, nodi di uscita distribuiti presso le loro sedi, supervisione centrale.
• Ministero / operatore critico — VPN classificata distribuita in zona air-gap, controllo totale dei nodi, nessuna dipendenza esterna.
• Azienda multi-sede — Tunnel site-to-site e accesso roaming, filtraggio DNS per bloccare i domini malevoli.

Agente leggero che trasmette gli Event ID di Windows, gli identificativi utente e l'attività di sistema dagli endpoint al portale MSP. Leggero, silenzioso, conforme al GDPR.

• MSP che supervisiona 50 PMI — Visione unificata di autenticazioni ed eventi critici su tutti i clienti da un'unica console.
• Rilevamento ransomware precoce — Alerting su pattern ransomware tipici prima della cifratura (creazione di processi sospetti, ecc.).
• Conformità NIS2 / ISO 27001 — Log degli eventi opponibile in giudizio, esportabile per audit.

Piattaforma automatizzata di audit di cybersicurezza. Audit interni, esterni, Wi-Fi, supporti, di configurazione e di vulnerabilità. Report generati automaticamente, completamente personalizzabili, white-label disponibile — ideale per ESN, integratori ed enti pubblici.

• Integratore ESN Gigalis Lotto 2 — Audit ricorrenti per enti pubblici, report white-label, conformità PSSIE attestata.
• Onboarding NIS2 per PMI — Audit annuale obbligatorio, piano d'azione prioritizzato, tracciamento delle remediation.
• CISO enterprise: audit interno ricorrente — Audit trimestrali mappati su ISO 27001, integrati nella dashboard CISO.

Soluzione CAASM (Cyber Asset Attack Surface Management) on-premise che aggrega in modalità read-only i dati provenienti dai vostri strumenti esistenti (EDR, scanner, CMDB, DHCP, hypervisor, SIEM, MDM) per offrire una visione unificata dei vostri asset IT, IoT e OT.

• Ospedale: conformità HDS e inventario IoT medicale — Discovery degli apparati medicali connessi, tracciamento delle CVE, piano di remediation.
• Enterprise: sostituzione di un CAASM estero — Sostituzione di un CAASM statunitense con un'alternativa sovrana integrabile con il SI esistente.
• Industria: convergenza IT / OT — Inventario di PLC, HMI, SCADA accanto a server ed endpoint IT.

Monitoraggio di leak ed esposizioni dei dati su darkweb, surface web e marketplace criminali. Tre livelli in funzione della vostra maturità: Basic (12 moduli), Enterprise (28), VIP (58).

• PMI: leak di credenziali dopo un breach di un fornitore — Rilevate le credenziali cliente esposte da una compromissione di un fornitore.
• Enterprise: protezione VIP — Monitoraggio dei dirigenti, rilevamento di deepfake, impersonificazione del brand.
• Operatore critico: threat intel mirata — Watch sui gruppi di attaccanti che colpiscono il vostro settore, IOC per il SOC.

Cyber Threat Intelligence sovrana di SYLink — 12 anni di expertise operata da Clermont-Ferrand. 30 PB di traffico di rete analizzati ogni mese su 1.200+ perimetri cliente, 3 milioni di attacchi fermati ogni mese. Base live di 12M+ IOC, 334k+ CVE monitorate, 80+ tecniche MITRE ATT&CK e 100k+ regole YARA / Sigma esposte tramite API sicura (REST, Webhook, STIX/TAXII, MISP).

• Triage SIEM aumentato — Il vostro SIEM solleva 50.000 alert al giorno. SYLink CTI li arricchisce con il contesto dell'attaccante — i vostri analisti si concentrano sulle 50 minacce reali.
• Rilevamento precoce di campagne mirate — Una famiglia ransomware compare su un leak site. I suoi IOC vengono distribuiti in meno di 30 minuti a tutte le vostre sonde — le difese la bloccano prima dell'impatto.
• Patching guidato dalla minaccia — Esce una CVE 9.8. La CTI la incrocia con il vostro inventario Vizu e fa emergere gli asset realmente sfruttabili — patching mirato, niente panico.

Il filo d'inciampo silenzioso che scatta quando l'attaccante si crede invisibile. SYLink Hornetbot è un decoy enterprise self-hosted che si distribuisce in pochi minuti all'interno della vostra LAN o del vostro VLAN server: imita un server Windows legittimo (condivisioni SMB, RDP, SSH, finte applicazioni di business) e lancia l'allarme alla prima scansione, al primo tentativo di autenticazione, alla prima scrittura su una condivisione trappola. Nessun utente ha motivi legittimi per toccarlo — ogni interazione è un segnale di attacco qualificato.

• Comune multi-sede — rilevamento di una compromissione in una sede distaccata — Un comune di circa 80.000 abitanti distribuisce 3 Hornetbot (municipio, biblioteca, servizi tecnici). Un endpoint della biblioteca viene compromesso da un malware veicolato dalla suite office: 18 minuti dopo l'infezione l'Hornetbot locale cattura un tentativo di enumerazione SMB da quell'endpoint — l'attacco viene contenuto prima di raggiungere il SI centrale.
• Studio legale — brute-force RDP rilevato in orario lavorativo — Uno studio da 120 persone distribuisce un Hornetbot con persona "server di backup" (RDP esposto solo internamente). A metà giornata arrivano tentativi RDP da un endpoint utente — l'utente non ha motivi per toccarlo. Account AD compromesso isolato entro un'ora.
• Rete clinica / ospedale — rilevamento sul VLAN biomedicale — Hornetbot con persona "PACS secondario" distribuito sul VLAN dell'imaging medicale. Qualunque interazione è anomala per costruzione — alert qualificato immediato sulla propagazione laterale dal VLAN office.

Cassaforte digitale mobile: chiavetta USB cifrata in hardware con lettore biometrico, geolocalizzazione tramite IP dell'host connesso e blocco / cancellazione remota tramite il portale SYLink.

• Diplomazia: viaggi all'estero — Trasporto di dati sensibili, blocco immediato in caso di perdita o sequestro alla dogana.
• Studio di audit: consegna di report ai clienti — Consegna fisica di report confidenziali, tracciabilità completa della consegna.
• Industria della difesa: trasferimento classificato — Scambi tra siti classificati, conformità ai requisiti di trasporto sicuro.

Postazione mobile hardened per trasferte aziendali e telelavoro itinerante: OS isolato, anonimizzazione del traffico, conformità operatore. Connessa al portale SaaS SYLink per la supervisione (non compatibile con i casi d'uso governativi rigorosamente sovrani che richiedono on-premise puro).

• Delegazioni diplomatiche (non classificate) — Anonimizzazione del traffico, supervisione remota, reset rapido.
• Giornalisti / ONG — Protezione delle fonti, anonimato operativo, ritenzione minima dei dati.
• Top management in trasferta — Postazione di viaggio isolata dal SI principale, compartimentazione completa dei dati sensibili.

Servizio VPN chiavi in mano per piccole organizzazioni che vogliono fornire ai propri collaboratori un accesso remoto cifrato senza gestire un server. Setup in 10 minuti, profili utente gestiti dal portale.

• Smart working in PMI — I collaboratori accedono ai SaaS aziendali tramite tunnel cifrato.
• Studio professionale in mobilità — Connessione sicura da hotel, stazioni, bar.
• Piccola ESN multi-cliente — Una VPN per cliente, per compartimentare gli accessi agli ambienti dei clienti.

Sostituisce WeTransfer, SwissTransfer e Dropbox Transfer con un canale cifrato end-to-end ospitato in Francia. Nessun attore extra-europeo può accedere ai contenuti — neppure SYLink. Pensata per avvocati, commercialisti, studi di consulenza e MSP che scambiano documenti sensibili.

• Studio legale — Scambio di documenti sensibili con clienti e colleghi, NDA obbligatorio, audit opponibile in giudizio in caso di contenzioso.
• Studio commercialista — Bilanci e dichiarazioni fiscali condivisi con i dirigenti, scadenza a 7 giorni, password inviata su canale separato.
• Studio di consulenza — Deliverable strategici con vista unica per il ComEx, autodistruzione dopo la lettura.

Il nostro Network Operations Center supervisiona in continuo la qualità del servizio di rete dei vostri clienti: disponibilità, latenza, jitter, perdita di pacchetti, saturazione WAN, anomalie di flusso. Reperibilità 24/7/365 a cura di analisti basati a Clermont-Ferrand. Dashboard dedicata, SLA contrattuali, MTTR medio < 30 minuti. Deployment multi-sede e multi-tenant per gli MSP.

• MSP che supervisiona 80 punti vendita — NOC condiviso per l'intero parco, visibilità in tempo reale su ogni punto vendita, intervento rapido in caso di outage.
• Ospedale multi-sede — Continuità delle cure critiche, alerting sulla saturazione dei link tra le sedi, SLA allineati al piano clinico.
• Industria 4.0 multi-stabilimento — Supervisione OT/IT, rilevamento di anomalie sui flussi delle macchine di produzione, MTTR allineato alle finestre operative.