Dirotta le minaccedalla tua rete alla nostra.
Hoxey dissemina esche tra i tuoi sistemi. La minaccia che abbocca finisce nella nostra rete, dove le regole del gioco le dettiamo noi.
- Falsi positivi quasi a zero
- Nessun rischio di pivoting
- Nessun rischio supply chain
- Sovranità europea
Punta al tuo backup.E finisce nel nostro.
Un'intrusione tipica, passo dopo passo: da una postazione compromessa fino a quello che sembra il tuo tesoro. Ma è una trappola.
Da una postazione compromessa, la minaccia scansiona la tua rete. Entrambe le esche fanno scattare l'allarme.
Il rilevamento presuppone un analista.Quasi nessuna azienda ne ha uno.
Hoxey ti manda solo i pochi allarmi che contano, scritti in modo chiaro, dove lavori già. Niente da configurare, niente da gestire.
Ogni allarme è una minaccia vera.
Il traffico legittimo non ha motivo di interagire con l'esca: quello che ti arriva è reale. Falsi positivi quasi a zero, per costruzione.
In pochi secondi, dove lavori già.
Ognuno sceglie i propri canali, la gravità per cui vale la pena svegliarsi e le ore in cui non essere disturbato.
Operativo in pochi minuti. Poi va da sé.
Aggiornare, ricostruire e sorvegliare le esche è compito nostro. Tu leggi gli allarmi, non le dashboard.
Hoxey Security Alerts APP
[CRITICAL] SSH Successful Authentication Detected
- Description
- Login as
backupfrom 10.0.4.14 (ws-14) after 37 failed attempts. The session is on Hoxey's network. - Honeypot
- backup-01
- Severity
- CRITICAL
[CRITICAL] Command executed by admin
admin (UID 1000): cat /etc/passwdOppure dritto nel tuo stack di sicurezza. I webhook consegnano ogni allarme in JSON, con autenticazione, header e payload su misura.
Rilevare le minacce è solo l'inizio.Con Hoxey, il gioco lo conduci tu.
Hoxey non è l'ennesimo strumento a sé stante: è una piattaforma di deception completa e coerente. Si orchestra via CLI o MCP e si adatta in tempo reale, per depistare chi attacca e portarlo dritto nella nostra rete.
«La deception, in tutto il suo potenziale»
Dai Breadcrumbs sui tuoi endpoint fino a una rete di honeypot ad alta interazione, pensata per depistare sia l'attaccante umano sia quello guidato dall'AI.Tutto è nella nostra rete, e da lì alla tua non si torna.
01 Attira
Breadcrumbs
Tripwire ed esche sparsi sui tuoi endpoint. Il tripwire scatta non appena qualcuno lo apre, l'esca guida chi la trova dentro un honeypot. E non c'è nessun agent da installare.
02 Intrappola
Honeypot ad alta interazione
Sistemi reali e completi, scelti da un catalogo di template pronti all'uso e attivati in pochi secondi, su misura per la minaccia che hai davanti. Sembrano parte della tua rete, ma sono nella nostra.
03 Trattieni
Una rete di honeypot
Dietro ogni honeypot si apre una rete di altri bersagli, nessuno dei quali è tuo. Ogni minuto che l'attaccante passa lì è un minuto in meno sui tuoi sistemi.
Come la pensiamo sull'AI
Integrare un modello AI nel prodotto è un errore. Per questo non lo facciamo.
Un modello chiuso dentro ogni strumento vede solo il suo pezzo di realtà. Hoxey nasce per essere guidato dal tuo modello via MCP, che conosce la tua infrastruttura e il tuo stack di sicurezza e lavora entro i tuoi vincoli di compliance.
Come la pensiamo sull'accesso
Alla tua rete non abbiamo accesso. Mai.
Non lo garantisce una nostra policy, ma il codice dalla tua parte. Leggi il modello di sicurezza
Non fidarti di noi.Verificaci.
La fiducia è quello che concedi a un fornitore quando non puoi controllare. Noi preferiamo essere controllati: ogni affermazione ha il modo per verificarla.
Non pubblichiamo l'elenco dei clienti. Nella deception la riservatezza è il prodotto stesso: sapere chi usa Hoxey è un'informazione preziosa per chi vuole colpirlo.
Non abbiamo accesso alla tua rete, in nessun caso. Il dispositivo apre solo connessioni in uscita, rifiuta tutte quelle in entrata e non custodisce alcuna nostra chiave.
Progettiamo dando per scontato di essere violati. Più controlli, coerenti tra loro, pensati per prevenire una violazione e limitarne il raggio d'azione. Un monitor runtime sviluppato su misura segnala ogni scostamento dal comportamento atteso.
RPO di 5 minuti, RTO di 4 ore. Il disaster recovery lo testiamo ogni mese: non è un piano scritto una volta e lasciato in un cassetto.
Il nostro ISMS è già in funzione, costruito secondo lo standard ISO/IEC 27001:2022. 74 dei 93 controlli dell'Annex A sono pienamente implementati. L'audit di certificazione è previsto per il 2027.
Entra in The Hive
Threat intelligence di prima mano, dalle nostre esche. Non l'ennesima newsletter.
- Intel dalla nostra rete. Quello che catturano le nostre esche: le credenziali che le minacce provano, gli strumenti che si portano dietro, le tecniche nuove. Di prima mano, non riciclata.
- Allerte, quando serve. Quando vediamo qualcosa su cui vale la pena agire, lo sai da noi, insieme a cosa fare.
- Storie di attacchi. Cosa c'è dietro l'intel: un attacco vero, raccontato mossa per mossa dal punto di vista offensivo.
Poche email, tutte di valore.