Monitoraggio accessi, file e attività aziendali

Gestisci, monitora, proteggi

Il monitoraggio raramente fallisce per mancanza di dati. Nel 75% delle violazioni i segnali per accorgersi dell'attacco erano già presenti nei log aziendali, ma frammentati tra sistemi diversi e mai messi in relazione (ENISA, View on Cybersecurity in the Frontier AI Era, 2026). La difficoltà è vederli in tempo, sul dato che conta, prima che lasci l'azienda.

CyberGrant sposta il monitoraggio dal perimetro al file. Ogni accesso, ogni azione su un documento, ogni credenziale usata lascia una traccia leggibile e collegata al dato, non a un log isolato in un sistema a parte. Il controllo non si interrompe quando il file esce dall'azienda: sai chi lo apre, da dove, e puoi intervenire mentre accade.

CONTROLLO DISPOSITIVI

Attività su PC fisici e virtuali sotto controllo continuo, anche in RDP

Nel 2017 un ingegnere di Waymo, con accessi del tutto legittimi, ha scaricato 14.000 file riservati prima di passare a un concorrente. Nessun perimetro violato e nessun alert sul download massivo: l'attività partiva da dentro, da un utente autorizzato. È il punto cieco del monitoraggio perimetrale, che non distingue un accesso normale da un abuso in corso.

RemoteGrant applica oltre 20 policy direttamente sull'endpoint, genera alert sui download massivi e sui comportamenti anomali, blocca le USB non autorizzate e rende la porta RDP invisibile agli scanner (tecnologia brevettata), con accesso single-user e trasferimenti RDP cifrati. Rileva l'anomalia e ti lascia reagire in tempo reale, prima che diventi esfiltrazione.

FILE CONDIVISI

Controllo delle azioni sul file anche dopo che ha lasciato l'azienda

Quando un documento esce dai confini aziendali, il controllo tradizionale finisce. Download, modifica, ricondivisione a terzi: una volta consegnato il file non sai più chi ci fa cosa, e non hai modo di tornare indietro.

FileGrant mantiene la protezione dentro il file. Puoi autorizzare, limitare o revocare in tempo reale download, modifica e ricondivisione, anche dopo l'invio, e vedere ogni azione mentre accade. Il documento resta accessibile solo a chi ne ha davvero bisogno, ovunque venga portato.

AUDIT TRAIL

Una catena di custodia completa su ogni file e cartella, in tempo reale

Tra il primo accesso non autorizzato e l'uscita dei dati passano in media 72 minuti (ENISA, View on Cybersecurity in the Frontier AI Era, 2026). Un registro che si consulta il giorno dopo l'incidente serve a poco. NIS2, DORA e l'articolo 32 del GDPR chiedono di sapere chi ha fatto cosa mentre succede, con una tracciabilità utilizzabile come prova.

FileGrant registra ogni attività su file e cartelle in tempo reale e la collega all'utente, con la modalità On Behalf che consente all'amministratore di accedere ai file per audit e incident response lasciando a sua volta traccia. La catena di custodia regge come prova in fase di audit, senza bisogno di ricostruzioni a posteriori.

ACCESSI ALLE CREDENZIALI

Chi accede a quali credenziali, quando e da dove, sempre tracciato

Le credenziali sono la prima cosa che un attaccante cerca dopo essere entrato: nel 2024 gli InfoStealer sono cresciuti dell'84% (Rapporto Clusit 03-2026). Le password condivise in chiaro su chat, file o fogli di calcolo non lasciano traccia di chi le ha usate, e quando serve capire da dove è partito l'abuso il registro non esiste.

SecretGrant, il modulo di gestione credenziali di FileGrant, tratta ogni password come un file: cifrata, con permessi, scadenza e log di accesso. Vedi chi ha aperto una credenziale, quando e da dove, e la revochi in qualsiasi momento senza doverla cambiare.

CANALE EMAIL

Tracciamento e revoca dei messaggi anche dopo l'invio

L'email resta il canale da cui i dati escono più facilmente, e il più difficile da monitorare. Premuto invio, non sai se il messaggio è stato aperto, da chi, o se è finito all'indirizzo sbagliato. Il 94% delle aziende ha subito un incidente legato alla posta elettronica nell'ultimo anno (Email Security Risk Report 2024).

EmailGrant, il modulo di messaggistica sicura di FileGrant, ti dice chi ha aperto un messaggio, quando e da quale IP, e ti lascia revocarlo o farlo scadere anche dopo l'invio. Gli allegati ereditano permessi e restrizioni del file, così il tracciamento non si ferma al testo del messaggio.

RILEVAMENTO ANOMALIE

L'AI privata legge le attività e segnala i comportamenti sospetti

Più fonti da monitorare significano più rumore. Gli alert generici e i falsi positivi sono la ragione per cui i team smettono di guardare le dashboard, ed è così che un'anomalia vera passa inosservata in mezzo a mille segnali.

AIGrant porta l'AI privata nel monitoraggio: classifica automaticamente i documenti riservati, applica policy di no-download sui file sensibili e segnala le attività fuori norma, con ogni interazione tracciata e nessun dato che lascia l'azienda.

Domande frequenti

Cos'è il monitoraggio file-centric e in cosa è diverso da un DLP tradizionale?

Il monitoraggio file-centric traccia le attività a livello del singolo file, non del perimetro di rete. Ogni accesso, apertura, modifica o condivisione resta collegato al documento e all'utente, dentro e fuori dall'azienda. Il DLP tradizionale osserva i confini della rete e perde di vista il dato appena esce, mentre il modello file-centric di CyberGrant continua a vedere e controllare il file ovunque venga portato.

Che differenza c'è tra il monitoraggio di CyberGrant e un SIEM? Un SIEM raccoglie e correla i log di molti sistemi per dare una visione centralizzata degli eventi di sicurezza. Il monitoraggio di CyberGrant lavora sul dato: registra chi fa cosa su ogni file, credenziale e messaggio, e permette di intervenire in tempo reale, ad esempio revocando un accesso. Le due cose si affiancano, perché CyberGrant può alimentare un SIEM con gli eventi legati ai file tramite l'export delle API di audit.

CyberGrant è compatibile con Microsoft 365, SharePoint e Purview? Sì. CyberGrant si affianca all'ambiente esistente, non lo sostituisce. FileGrant aggiunge ai tuoi sistemi la protezione e il monitoraggio che mancano, cioè cifratura persistente sul file, revoca post-condivisione e audit trail collegato al dato, senza rimuovere SharePoint, OneDrive o Purview. Chi usa già lo stack Microsoft continua a usarlo, con in più il controllo file-centric.

Il monitoraggio di CyberGrant risponde ai requisiti di NIS2, DORA e GDPR? NIS2 richiede capacità di rilevamento e gestione degli incidenti, DORA impone tracciabilità e resilienza operativa, l'articolo 32 del GDPR chiede misure adeguate tra cui log e controllo degli accessi. L'audit trail in tempo reale di FileGrant fornisce la tracciabilità richiesta da questi obblighi, con un registro per file e per utente utilizzabile come prova in fase di audit o di risposta a un incidente.

Si può revocare l'accesso a un file o a un messaggio dopo averlo condiviso? Sì. Con FileGrant puoi revocare download, modifica o ricondivisione di un file anche dopo l'invio, e con EmailGrant puoi revocare o far scadere un messaggio già inviato, anche se è stato aperto. La protezione vive nel file, quindi la revoca ha effetto ovunque si trovi il documento, non solo all'interno della rete aziendale.

Come vengono monitorate le credenziali aziendali? SecretGrant, il modulo di gestione credenziali integrato in FileGrant, tratta ogni password come un file cifrato con permessi e log. Registra chi ha aperto una credenziale, quando e da dove, e consente di revocarne l'accesso in qualsiasi momento senza cambiarla. Copre così il punto cieco tipico delle password condivise via chat o file, dove non resta traccia di chi le ha usate.

Il monitoraggio con AI invia i dati a un cloud esterno? No. AIGrant è un'AI privata on-premise: gira sull'infrastruttura dell'azienda e i documenti, i log e le attività analizzate non lasciano il perimetro aziendale. Il modello è dedicato alla tua organizzazione e lavora solo sui tuoi dati, così ottieni un monitoraggio intelligente senza esporre informazioni sensibili a servizi AI pubblici come ChatGPT.

Monitora e controlla i tuoi dati, ovunque siano