Riferimento
Glossario
I termini essenziali di Sentinet³ Core e dei moduli Infinity, in ordine alfabetico.
Voci in ordine alfabetico
Ogni voce rimanda, quando disponibile, alla pagina in cui la funzione o il concetto è descritto più in dettaglio.
| Voce | Significato |
|---|---|
| AI agentica | Motore che traduce una richiesta in linguaggio naturale in funzioni analitiche eseguite e correlate. |
| Antiflooding | Controllo del volume delle notifiche ripetute. |
| Appliance | Sistema fisico o virtuale su cui è installata la piattaforma Sentinet³. |
| Asset Risk Index | Indicatore di rischio del singolo asset. |
| Attack path | Percorso possibile con cui un attaccante può raggiungere un asset critico. |
| Autodiscovery | Scoperta automatica di host, porte e servizi. |
| Behavioural Learning Engine | Analisi del comportamento delle metriche e supporto alle soglie. |
| Check NetFlow | Interrogazione periodica sui flussi trasformata in controllo con soglie, stato e notifiche. |
| Chokepoint | Nodo attraversato da più percorsi di attacco, il cui presidio ne interrompe diversi. |
| Continuous VA | Verifica continuativa delle vulnerabilità basata sull’inventario raccolto dagli agent. |
| CTEM | Continuous Threat Exposure Management: gestione continua dell’esposizione alle minacce. |
| CVE / CVSS | Identificativo pubblico di una vulnerabilità e relativo punteggio di severità. |
| Enterprise Console | Vista operativa sintetica degli stati di host e servizi, con filtri e raggruppamenti. |
| Escalation | Trasferimento della segnalazione al livello successivo se la criticità persiste oltre l’intervallo previsto. |
| Flow export | Record NetFlow, sFlow o IPFIX esportati da router, switch e firewall che descrivono le comunicazioni. |
| Global Risk Score | Indicatore sintetico del rischio dell’infrastruttura nel suo insieme. |
| Host | Sistema o dispositivo identificato e monitorato. |
| Interface Inspector | Funzione che individua le interfacce di un apparato di rete e le mette sotto monitoraggio. |
| MITRE ATT&CK | Classificazione pubblica di tattiche e tecniche usate dagli attaccanti. |
| Moduli Infinity | Moduli specializzati che estendono il Core: Network, Security, Threat e AI Insight, oltre ad Application Insight. |
| Monitoraggio federato | Lettura coordinata di ambienti distribuiti su sedi o perimetri di gestione diversi. |
| Network Topology | Rappresentazione delle relazioni e dei collegamenti di rete. |
| Path Risk Score | Indicatore di rischio di un possibile percorso di attacco. |
| Pattern | Insieme riutilizzabile di controlli per una tecnologia o tipologia di host. |
| Root Cause Analysis | Analisi finalizzata alla ricerca della causa primaria di una criticità. |
| SBOM | Software Bill of Materials: inventario delle componenti software e delle versioni di un asset. |
| Sensor Probe | Dispositivo di acquisizione di misure ambientali. |
| Servizio / check | Verifica configurata su una risorsa, con stato, soglia e frequenza. |
| Servizio tratta | Servizio che sintetizza lo stato del collegamento tra due punti di una mappa geografica. |
| SIEM Integration | Associazione degli allarmi SIEM agli host e alle mappe di servizi e dipendenze. |
| Situation Analysis | Analisi di KPI e trend dell’infrastruttura su periodi di osservazione. |
| SLA | Misurazione dei livelli di disponibilità e servizio in un intervallo. |
| Superficie d’attacco | Insieme dei servizi e processi in ascolto su un host, raggiungibili dall’esterno. |
| Tactical Overview | Pagina personalizzabile con i controlli, i grafici e i report prioritari per l’operatore. |
| Time Machine | Ricostruzione delle console e delle mappe a una data e ora passate. |
| Top talker | Host tra i maggiori produttori o destinatari di traffico in un periodo. |
Approfondimenti correlati
Vuoi vedere Sentinet³ sulla tua infrastruttura?
Raccontaci il tuo contesto: sedi, tecnologie, servizi critici. Ti mostriamo come Core e Infinity possono lavorare sul tuo caso.