Tot ce face Defneo, într-un singur loc

Publică site-urile și aplicațiile prin Traefik, administrat din panel, fără să editezi fișiere de configurare.

• Backend-uri pe domeniu și cale, cu mai multe servere
• Load balancing și health check
• Antete de securitate și compresie aplicate uniform
• Dezactivare fără pierderea configurării
• Aplicare imediată, fără repornirea site-urilor

Certificate Let's Encrypt emise și reînnoite automat pentru fiecare domeniu publicat.

• Emitere la prima cerere HTTPS
• Reînnoire înainte de expirare
• Redirecționare automată HTTP → HTTPS
• Configurare TLS modernă

Redirecturi de domeniu și de cale gestionate în același loc cu backend-urile.

• Domeniu vechi → domeniu nou
• Redirecturi permanente sau temporare
• Certificat automat și pentru domeniul redirecționat

Profiluri de limitare a cererilor per backend, cu valori implicite ajustabile din setări.

• Profil implicit, strict și per site
• Pre-bifat pentru backend-urile noi
• Calcul corect al IP-ului în spatele unui strat de proxy

Analiza comportamentală a fiecărei cereri și banarea automată a surselor de atac la margine.

• Scenarii pentru scanare, brute-force, exploatarea CVE-urilor și flood L7
• Scenarii Defneo pentru scanări distribuite și crawlere false
• Crawlere legitime verificate și cruțate
• Mapare pe MITRE ATT&CK
• Blocare fail-closed

Instalările Defneo își împărtășesc atacatorii confirmați; lista e coroborată de surse independente și semnată digital.

• Se trimit doar IP-ul, scenariul și ora
• Publicare doar după confirmare din mai multe surse
• Listă semnată, refuzată dacă semnătura nu e validă
• Liste publice de blocare incluse
• Sursa fiecărei banări vizibilă în motiv

Deciziile de ban se aplică și în firewall-ul serverului, nu doar în proxy, pentru trafic care nu trece prin HTTP.

• Seturi nftables actualizate automat
• Acoperă și traficul redirecționat către containere
• Protecție anti-blocare a accesului de administrare

Pentru orice IP: decizia, scenariile, cererile și un scor de risc, cu ban sau unban dintr-un click.

• Alertele CrowdSec cu evenimentele lor
• Scor de risc pe categorii de cereri
• Recomandare de deblocare pentru falsuri pozitive
• Refuză banarea adresei panelului

Alegi pentru fiecare backend dacă permiți crawlerele AI, blochezi doar antrenarea sau le blochezi pe toate.

• Trei niveluri: oprit, antrenare, toate
• Blocare direct în proxy, fără a încărca aplicația
• Motoarele de căutare clasice neafectate

Inspecția conținutului cererilor și blocarea exploatării vulnerabilităților cunoscute înainte de aplicație.

• Reguli de virtual patching pentru CVE-uri cunoscute
• Banare durabilă a surselor care încearcă repetat
• Profil dedicat de durată pentru scannere

Blocarea traficului pe țări, cu listă de excepții pentru IP-urile care trebuie să treacă.

• Selecție de țări din panel
• Excepții pe IP
• Efect vizibil imediat în analytics

Detectarea colectării automate de conținut, cu verificarea crawlerelor după operator și mod de monitorizare înainte de blocare.

• Verificare crawlere prin intervale publicate și FCrDNS
• Dovada de om pe istoricul de o săptămână
• Escaladare IP → subnet → sistem autonom
• Mod monitorizare implicit

Căile-momeală banează scannerele, iar fișierele sensibile expuse din greșeală sunt ascunse la margine.

• 404 identic pentru căi sensibile cunoscute
• Banare automată pe capcane
• Căile necesare (de exemplu /.well-known/) rămân libere

Indicatori de compromitere din feed-uri externe, potriviți automat cu traficul nou.

• Import periodic din feed-uri de threat intelligence
• Indicatori adăugați manual
• Banare automată la potrivire
• Feed-urile nemenținute sunt respinse

Rafalele de trafic sunt analizate, un model AI propune reguli, iar un validator determinist și un administrator decid.

• Rezumat pseudonimizat trimis modelului
• Refuză banarea IP-urilor cu dovezi de navigare umană
• Aplicare doar de administrator, cu re-validare
• Model local sau extern, la alegere

Variantă principală și canary cu pondere de trafic; varianta nouă e retrasă automat dacă se degradează.

• Pondere de trafic configurabilă
• Monitorizare a ratei de erori și a latenței
• Rollback automat

Phishing-ul, malware-ul și spam-ul sunt verificate înainte de livrare, cu aceleași reguli ca filtrul de mail Site Shield, fără coadă proprie.

• Atașamente executabile, HTML cu formular de parolă, macro
• Expeditori din rețele deturnate și liste de abuz
• Antivirus ClamAV opțional
• Moduri: monitorizare, marcare în Junk, respingere
• Niciodată open relay; verdictul expeditorului e ignorat

Outlook pe web, ActiveSync și EWS publicate prin Defneo, cu exploit-urile cunoscute blocate și push mail funcțional.

• ProxyShell, ProxyNotShell, ProxyLogon refuzate și banate
• Centrul de administrare închis spre internet
• Timeout-uri dedicate pentru push pe telefoane
• Brute-force numărat pe autentificări eșuate

Vizitatori, pagini, țări, surse și tehnologii, calculate din cererile reale care trec prin proxy.

• Fără script în pagină și fără cookie-uri de urmărire
• Doar pagini reale sau toate cererile, la alegere
• Filtre de boți pe categorii și excluderea IP-urilor banate
• Istoric lung cu motor analitic opțional

Cererile din ultimele secunde, cu țara, calea și codul de răspuns.

• Actualizare la câteva secunde
• Evidențierea erorilor și a cererilor blocate
• Click pe IP pentru detalii

Apasă pe o țară, pagină, IP, sursă sau cod de stare și vezi toate agregatele restrânse la acea valoare.

• Aceleași agregate pentru orice dimensiune
• Cifra din drill-down egală cu cea apăsată
• Validare strictă a valorilor

Ce pagini a vizitat fiecare vizitator, în ce ordine, și unde a primit erori.

• Sesiuni separate după inactivitate
• Fără boți, scannere și IP-uri banate, implicit
• Cronologie pe vizitator

Corelează rutele declarate în sitemap cu erorile 404/5xx reale, ca să găsești paginile rupte.

• Erori pe rută legitimă vs. sondări
• Rapoarte de vizite rapide
• Export pentru echipa de dezvoltare

Un raport în limbaj natural despre trafic, cu sesiuni, rata de respingere, timp pe pagină și conversii.

• Sesiuni și engagement doar pentru oameni
• Conversii pe căi-obiectiv definite de tine
• Fallback pe șablon fără model AI

Zeci de verificări tehnice SEO plus citabilitatea în motoarele de răspuns AI, off-page și competitori.

• Verificări în șapte categorii
• Citabilitate în ChatGPT, Perplexity și AI Overviews
• Metasearch self-hosted, fără chei terțe

Evenimentele importante ajung în inboxul panelului și pe email, webhook, Slack, Discord sau Telegram.

• Reguli pe tip de eveniment și severitate
• Comasarea evenimentelor repetate
• Anunțarea revenirii la normal
• Rezumat zilnic al banărilor

Verificarea la fiecare minut a tuturor routerelor proxy-ului, cu alertă imediată dacă un site public nu mai e servit.

• Severitate după consecință
• Stare „necunoscut” când proxy-ul nu poate fi citit
• Componenta de blocare livrată local

Verificarea independentă a certificatelor efectiv servite, cu alertă înainte de expirare.

• Data expirării per domeniu
• Detectarea certificatelor invalide
• Notificări configurabile

Evaluare pasivă zilnică a fiecărui site: TLS, antete, security.txt, SPF și DMARC.

• Aritmetica notei vizibilă
• Fără căi ghicite, fără sondare
• Verificările care nu au rulat ies din calcul

Pagina de start care adună alertele din toate modulele într-un singur flux, fără dubluri.

• Peste zece surse într-un flux
• Sursă căzută afișată ca indisponibilă, nu zero
• Starea backup-ului extern

Ce s-a întâmplat peste noapte: banări, CVE-uri noi pe software-ul tău, agenți tăcuți, termene, știri de securitate.

• Text în limbaj natural cu un model AI
• Variantă audio opțională
• Știri de securitate în română

Imaginea executivă: postură, amenințări, conformitate, guvernanță AI, inventar și indicatori cheie.

• Indicatori cheie cu drill-down
• Raport strategic PDF
• Secțiuni degradate onest când o sursă lipsește

Opt dashboard-uri provizionate automat pentru proxy, CrowdSec, rețea, platformă și aplicații web.

• Încorporate în panel, în spatele autentificării
• Metrici de rețea reale ale hostului
• Retenție de 15 zile pentru metrici

Peste 70 de reguli de alertare pentru sistem, rețea, proxy, CrowdSec și componentele platformei, testate automat.

• Praguri relative la propria linie de bază ȘI absolute
• Flood de pachete, conntrack, cozi de conexiuni
• Rutare prin AlertManager

Fiecare componentă a platformei cu starea, resursele și limitele ei, ajustabile în siguranță.

• Limite dimensionate automat după hardware
• Avertizare când rezervările nu încap
• Indică dacă o schimbare e activă sau cere recrearea

Certificatele emise de oricine pentru domeniile tale, din jurnalele publice CT.

• Detectarea emiterilor neautorizate
• Subdomenii noi apărute în certificate
• Notificare la noutăți

Raportează inventarul, postura de securitate și telemetria fiecărui server Linux.

• Înrolare cu token de unică folosință
• Rapoarte semnate, cu protecție anti-replay
• Verificarea identității panelului pe fiecare conexiune
• Pachet de instalare offline

Inventar, postură și evenimente pentru stațiile și serverele Windows, cu installer preconfigurat.

• Installer cu tokenul inclus
• Verificare completă înainte de orice scriere, cu rollback
• Starea Windows Update și a nivelului de patch

Sistem, pachete, servicii, porturi, procese și runtime-uri la sfârșit de viață pentru fiecare host.

• Runtime-uri EOL după calendarele publice
• Procese cu verificarea hash-urilor în surse publice
• Topologie de rețea și active descoperite
• Asistent AI pentru postura hostului

Compară calculatoarele din domeniu cu agenții instalați și arată mașinile neurmărite.

• Conector LDAP configurat din panel
• Lista mașinilor fără agent
• Procent de acoperire

Verificări automate de configurare inspirate din CIS, pe fiecare host, cu scor și remediere.

• SSH, parole, servicii, permisiuni, jurnalizare, firewall
• Imagine pe toată flota
• Excepții documentate

Detectează modificările fișierelor de sistem și de configurare, comparând cu hash-urile producătorului.

• Comparație cu hash-urile pachetelor
• Confirmarea modificărilor legitime
• Hosturile fără bază de hash-uri apar „neverificate”

Comportamentul de rețea al fiecărui host: beaconing, DGA, tunelare DNS, volume anormale și destinații noi.

• Context: proces, destinație, vârsta liniei de bază
• Interpretare AI per constatare
• Suprimarea zgomotului cunoscut, cu motiv vizibil
• Alertele suprimate rămân în istoric

Serviciu rezident care scanează fișierele noi, evaluează procesele și blochează conexiunile și URL-urile malițioase, alături de Defender.

• Scanare și carantină după scriere
• Blocare de IP înainte de conexiune
• Filtrare de URL în browserele Chromium
• Analiza conținutului într-un proces izolat
• Inventarul bibliotecilor open-source, corelat cu CVE

Blocare de aplicații și site-uri și timp de ecran pe profilurile Windows ale copiilor.

• Program pe zile și ore
• Avertismente înainte de expirarea timpului
• Blocarea sesiunii, fără pierderea muncii

Oprirea proceselor, izolarea hostului și reguli de firewall, executate doar cu aprobarea unei alte persoane.

• Aprobare de la a doua persoană, expiră în 30 de minute
• Opt-in per host
• Ținta identificată stabil, nu doar după PID
• Izolare care păstrează legătura cu panelul

Vulnerabilitățile potrivite cu versiunile instalate efectiv pe fiecare host, plus dependențele platformei.

• OSV, NVD (mapare verificată) și MSRC
• Prioritizare după CISA KEV și EPSS
• Versiunea minimă de reparare
• Plan de remediere per host
• „Neverificat” când nu există mapare sigură

Scanări pasive sau active ale propriilor site-uri, cu remediere și programare recurentă.

• TLS, antete, DMARC, security.txt, metode HTTP, open redirect, GraphQL, clickjacking
• Fuzzer de conținut în modul activ, cu consimțământ
• Remediere AI și playbook pentru asistenți de cod
• Comparații între scanări

Scanări de rețea făcute de agenți, autorizate per țintă, cu liste de excludere care câștigă întotdeauna.

• Autorizare per țintă, semnată
• Oprire de urgență fail-closed
• Active care nu se șterg, doar se retrag

Unelte clasice de pentest pornite la cerere într-un container izolat, cu gărzi de țintă.

• Oprit implicit, oprire automată la inactivitate
• Teste intruzive doar de administrator, cu confirmare tastată
• Verificarea întregului interval țintă

Constatările tuturor modulelor pe active, cu scor de risc explicabil, KPI-uri și remediere verificată.

• Factorii scorului se adună exact la scor
• KPI-uri cu lista din spatele cifrei
• Remediere „verificată” doar după o scanare care o confirmă
• Acceptarea riscului cu motiv și expirare
• Export PDF/CSV și SIEM

Inventarul cheilor API ale serviciilor terțe, cu scor de risc aditiv — fără stocarea secretelor.

• Vechime, drepturi, restricții de IP, volum de date
• Câmpurile necompletate cresc riscul
• Descoperire automată a unor integrări

Ce e public despre domeniile, IP-urile și adresele tale, fără a le sonda, plus un plan de remediere grupat pe acțiuni.

• Certificate Transparency, DNS, motoare publice, conținut publicat
• Arbore de domeniu și CNAME-uri orfane
• „Nu am putut verifica” separat de „nu am găsit”
• Scanarea secvențială a hosturilor descoperite

Descoperă la cerere domeniile care imită brandul tău și estimează dacă sunt clone ale site-ului.

• Variații de litere, alte extensii, cuvinte adăugate
• Scor de clonă cu factorii afișați
• Domeniile de pe același server cu originalul recunoscute ca ale tale

Urmărirea continuă a domeniilor imitatoare, cu analiza cine e în spate și calea cea mai rapidă de oprire.

• Notificare doar la noutăți
• Detectarea cloaking-ului (pagina văzută din reclame)
• Corelare, niciodată atribuire certă
• Căi de takedown per registrar și găzduire

Verificarea SPF, DKIM și DMARC pe domeniile tale, cu explicații pentru ce lipsește.

• Toate domeniile într-o vedere
• Recomandări concrete
• Semnal pentru controalele de conformitate

Verifică dacă adresele organizației apar în breșe publice și dacă parolele sunt compromise.

• Bază locală de parole compromise, interogabilă offline
• Fără trimiterea parolelor în afară
• Monitorizarea adreselor organizației

Citește jurnalele de audit și semnalează acțiunile cu risc din organizația GitHub și tenantul Azure AD (Entra ID).

• Chei SSH noi, aplicații OAuth, depozite făcute publice
• Schimbări de roluri și consimțăminte pentru aplicații
• Autentificări riscante și eșecuri MFA

59 de controale în 12 domenii, derivate din NIS2 Art. 21, cu scor și lista golurilor.

• Explicație practică per control
• Mapare pe ISO 27001
• Goluri ordonate după importanță

Pași ordonați cu termene, profilul entității și controale care se bifează singure din ce fac celelalte module.

• „Ce ai de făcut”, cu motiv și instrucțiuni per pas
• Semnale live: backup, MFA, instruire, monitorizare
• Instruirea conducerii urmărită separat
• Raport PDF pentru audit, cu sursa fiecărei dovezi

Un incident semnificativ pornește ceasurile de 24h, 72h și 30 de zile, cu formulare precompletate.

• Termene derivate din etapa anterioară
• Ceasuri în UTC
• Depășirile rămân vizibile după închidere
• Etapele de înregistrare la DNSC

Controalele Regulamentului (UE) 2022/2554, evaluate din starea sistemelor unde se poate, pentru entitățile financiare.

• Cadrul de risc ICT, protecție, detecție, răspuns, backup
• Riscul terților ICT — cel mult „parțial” fără confirmarea ta
• Narativ și raport pentru audit

Registrul de prelucrări, cererile persoanelor vizate, încălcările de securitate, împuterniciții și măsurile Art. 32.

• Lacune per activitate de prelucrare
• Ceas de 30 de zile pentru cereri, 72h pentru încălcări
• Măsuri tehnice dovedite din platformă
• Screening DPIA
• PDF-uri: ROPA, dovezi Art. 32, proiect de notificare

Clauzele 4–10 și toate cele 93 de controale din Anexa A, cu semnale live și Declarația de aplicabilitate.

• Îndrumare practică per control
• Export SoA în PDF
• Schelete ISO 27017, 27701 și 22301

O vedere peste toate cadrele, în care un control dovedit o dată servește fiecare cadru care îl cere.

• Scor per cadru cu drill-down până la dovadă
• Lista elementelor care cer atenție
• Cadru indisponibil ≠ 0%
• Texte bilingve, cu citatele legale păstrate în original

Instantanee ale stării de conformitate, înlănțuite criptografic și protejate împotriva modificării și ștergerii.

• Verificarea lanțului arată primul element alterat
• Fiecare snapshot listează sursele indisponibile
• Fără rute de editare sau ștergere

Furnizorii, accesul lor, contractele și evaluările, cu istoricul păstrat după revocare.

• Accesul pe conturi, chei și conexiuni
• Revocare fără ștergere
• Export ca punct de plecare pentru registrul de informații DORA
• Corelare cu evenimentele, nu atribuire

Fiecare sistem AI folosit în organizație, cu proprietar, scop, date și clasa de risc AI Act.

• Clase: interzis, risc ridicat, limitat, minim
• Obligațiile Art. 9–15 doar pentru risc ridicat
• Cost, beneficiu și fază de implementare

Controalele la nivel de organizație, cu pași ordonați și termenele Regulamentului (UE) 2024/1689.

• Alfabetizare AI, transparență, modele de uz general
• Pași urgenți = obligații deja în vigoare
• Documente PDF pentru audit

Declară agenții și automatizările AI care îți accesează serviciile și urmărește-le comportamentul.

• Identificare după User-Agent și IP
• Detectarea anomaliilor de comportament
• Explicație AI, cu fallback pe șablon

Fiecare apel de model, propunere, decizie umană și acțiune, într-un jurnal append-only înlănțuit criptografic.

• Prompturile doar ca amprentă și lungime
• Tokenul de API care a declanșat acțiunea
• Verificarea integrității lanțului

Briefing, remediere, explicarea anomaliilor și interpretări scrise de un model compatibil OpenAI ales de tine, inclusiv local.

• Funcționare completă și fără model, pe șabloane
• Pseudonimizarea IP-urilor înainte de trimitere
• Modelul propune, omul decide

Cursuri bilingve de microlearning cu teste, remindere și acoperire pe organizație, inclusiv pentru conducere.

• Catalog inclus, editabil
• Portal de cursant fără cont, cu lecții pe carduri pe telefon
• Doar testul promovat închide o înrolare
• Conducerea urmărită separat
• Certificate și raport PDF

Campanii de phishing simulat cu scenarii realiste și legătură directă cu instruirea.

• Scenarii: livrare, ecran de blocare, colaborare, plată urgentă
• Deschideri, click-uri, credențiale, raportări
• Înrolare automată în curs după click

Politicile interne publicate și confirmate de fiecare angajat, legat de versiune.

• Republicarea invalidează confirmările vechi
• Reconfirmare periodică
• Registru gol ≠ 100%

Portal intern pentru angajați, echipamente și inventar, administrat din panel.

• Evidența echipamentelor alocate
• Angajări și plecări
• Legătura cu inventarul tehnic

Trei roluri cu refuz implicit pentru orice modificare, autentificare în doi pași și chei WebAuthn.

• Administrator, operator, vizualizator
• TOTP și passkey-uri (FIDO2)
• Blocare persistentă la ghicirea parolei
• Rutele noi protejate din prima zi

Acces automat la API pentru scripturi, servere MCP și agenți AI, cu rol plafonat și expirare.

• Rol efectiv recalculat la fiecare cerere
• Expirare de cel mult 90 de zile
• Stocare doar ca hash, afișare o singură dată
• Un token nu poate gestiona tokenuri

Fiecare modificare e salvată, aplicată, verificată și anulată automat dacă proxy-ul nu mai e sănătos.

• Istoric cu autor și dată
• Comparație între versiuni
• Restaurare manuală

Installerul verifică cerințele și dimensionează limitele de memorie ale fiecărui serviciu după hardware.

• Verificarea cerințelor înainte de instalare
• Refuză o instalare care nu încape în memorie
• Upgrade cu backup verificat și rollback

Fiecare release e descris de un manifest semnat digital, verificat înainte de instalare.

• Verificare de semnătură pe server
• Refuzul downgrade-urilor și al salturilor nepermise
• Import manual pentru servere izolate

Panelul anunță versiunile noi și le aplică cu backup, verificare de sănătate și revenire automată.

• Confirmare tastată, doar administrator
• Rezultate distincte: aplicat, revenit, refuzat, eșuat
• „La zi” doar după o verificare reușită

Configurația și datele platformei trimise automat în Google Drive, pe un server SSH sau WebDAV.

• Programare automată
• Destinație configurabilă doar de administrator
• Starea ultimului backup pe Overview

Evenimentele Defneo livrate către SIEM-ul tău, cu coadă, reîncercări și păstrarea mesajelor nelivrate.

• Syslog (UDP/TCP/TLS), webhook, Splunk HEC, Microsoft Sentinel, Elastic
• Formate CEF și ECS
• Secretele mascate după salvare

Noduri de proxy suplimentare în alte locații, gestionate din același panel.

• Înrolare cu token de unică folosință
• Cereri semnate, fără replay
• Backend-uri asignate per nod

Panelul publicat pe un domeniu propriu cu certificat Let's Encrypt, cu acces de rezervă pe IP.

• Aplicare cu verificare și rollback
• Acces de rezervă care nu se închide
• Avertizare când agenții ar comunica necriptat