Prezzi

Prezzi

Il piano gratuito include 1 server con protezione completa. I piani a pagamento sono per server, senza limite di server.

Prezzi in euro. Fuori dall'area euro i prezzi sono in dollari USA, con gli stessi importi.

Confronta i piani

Domande frequenti

Pro e AutoMode: una sicurezza che agisce, senza rischi

Trovare il problema è metà del lavoro. Con Pro l'AI ti dice cosa fare e lo applichi con un clic; con AutoMode lo fa lei per te. Sempre entro limiti precisi, e sempre con la possibilità di tornare indietro.

Le approvazioni richiedono l'autenticazione a due fattori: solo un owner o admin entrato con il codice di un'app di autenticazione può approvare o rifiutare, quindi attivala prima di affidarti ad AutoMode.

• Solo azioni sicure e conosciute

  AutoMode

  AutoMode sceglie da un catalogo fisso: ban, blocco paesi, correzioni di hardening (tra cui allow_url_include, display_errors ed expose_php di PHP), aggiornamenti di sicurezza nella tua finestra di manutenzione, chiusura di porte, blocchi in uscita, patch virtuali e scansioni. Non esegue mai comandi propri, non blocca mai i tuoi indirizzi né i luoghi da cui accedi, lascia stare i server in modalità monitor, e un interruttore la mette in pausa.

• Un tocco per approvare ciò che è rischioso

  AutoMode

  Una modifica che potrebbe chiudere fuori qualcuno, l'aggiornamento di un pacchetto critico, una porta fuori dalla lista sicura: AutoMode non lo fa da sola. Te lo chiede, e tu approvi o rifiuti con un tocco nella dashboard, con l'autenticazione a due fattori. Il link nell'avviso apre solo la richiesta, quindi un messaggio inoltrato non può approvare nulla. Le richieste senza risposta scadono dopo 24 ore.

• Verificata dopo ogni modifica, annullata se rompe qualcosa

  Tutti i piani

  Dopo ogni modifica a un server (una regola firewall, una correzione di hardening, una patch virtuale) l'agente controlla che SSH accetti ancora connessioni su ogni porta che usa e che ogni sito monitorato risponda ancora, senza nuovi errori. Se non è così, annulla la modifica da solo e ti dice perché.

• Patch virtuali per le vulnerabilità sfruttate

  Pro · AutoMode

  Quando su un server gira software con una vulnerabilità sfruttata attivamente, una regola ModSecurity mirata può proteggerlo finché non installi l'aggiornamento. In questa versione: Apache con ModSecurity. La configurazione viene testata prima del reload e ripristinata se qualcosa non va.

• Chiudi le porte esposte, blocca le destinazioni pericolose

  Pro · AutoMode

  Un database o un servizio di amministrazione (MySQL, PostgreSQL, Redis, MongoDB, Elasticsearch, l'API di Docker…) aperto su internet e sotto attacco si vede chiudere la porta. Un server che comunica con un indirizzo malevolo noto si vede bloccare quella destinazione. Le porte SSH non vengono mai chiuse, né 80/443 mentre un web server le usa, né una porta con una connessione attiva. Ogni azione si può annullare.

• La rete InfraFence, in tempo reale

  AutoMode

  Quando due organizzazioni AutoMode diverse che condividono le informazioni sulle minacce bannano lo stesso indirizzo entro un'ora, ciascuna con prove solide, ogni organizzazione AutoMode che le condivide lo blocca a sua volta, per 6 ore. Non tocca mai la tua whitelist, gli indirizzi da non bloccare mai né le reti da cui accedi.

• Chiedi al tuo server

  Pro · AutoMode

  Chiedi a parole tue: chi ha provato ad accedere stanotte, perché un indirizzo è stato bannato, cosa è successo su un server questa settimana. L'assistente legge eventi, ban, incidenti, sessioni SSH, scansioni e azioni di AutoMode (in sola lettura) e può suggerire una correzione da applicare con un clic. 200 domande al giorno con Pro, 500 con AutoMode.

• Bozze dei report NIS2 e GDPR

  Pro · AutoMode

  Da un incidente o da un intervallo di tempo, InfraFence prepara la bozza del preallarme NIS2 (24 h), della notifica dell'incidente (72 h) e della relazione finale, e la valutazione della violazione secondo l'articolo 33 del GDPR, nella tua lingua, con una cronologia costruita dagli eventi. Sono bozze da rivedere e completare, non consulenza legale, e nulla viene inviato ad alcuna autorità.

  Come funzionano le notifiche NIS2

• Punteggio di sicurezza

  Tutti i piani

  Un punteggio da 0 a 100 per ogni server e per l'organizzazione: esito dell'hardening, vulnerabilità aperte (quelle sfruttate pesano di più), porte rischiose aperte, malware, modalità monitor, versione dell'agente e autenticazione a due fattori. Con l'andamento e le 3 correzioni più utili. Lo vedono tutti i piani; applicare le correzioni con un clic è Pro.

• Report mensile del valore

  Piani a pagamento

  Il primo giorno di ogni mese, via email e nella dashboard: attacchi bloccati, ban, correzioni applicate, azioni e approvazioni di AutoMode, come è cambiato il punteggio e una stima delle ore risparmiate, con il metodo di calcolo.

Sicurezza e fiducia

Usare questo agente significa dargli accesso privilegiato al tuo server — è una richiesta seria, e non la prendiamo alla leggera. Ecco esattamente cosa sostiene questa fiducia in produzione:

Source-available e verificabile

L'agente è distribuito con licenza BSL 1.1. È gratuito al 100% per l'uso interno in produzione, completamente trasparente, e puoi verificarne ogni riga prima di installarlo.

Controlla prima di modificare

Una scansione in sola lettura del server viene eseguita prima dell'installazione e ogni giorno. Le modifiche al web server e il blocco dalle liste di minacce restano disattivati finché non li attivi, e non avvengono mai dove la configurazione è gestita da un pannello di hosting.

Cosa legge

Per rilevare le minacce legge i log di sistema e del web server, i file dei siti per la scansione malware (compresi .env e file di configurazione), articoli e utenti di WordPress per la scansione WordPress, e il traffico DNS e le connessioni di rete del server.

Cosa invia

Solo eventi di sicurezza: IP dell'attaccante, tipo, ora e i dettagli necessari per capirli — per un attacco web la singola riga di log che l'ha fatto scattare, per un malware il percorso del file e il testo trovato. Log e file completi non lasciano mai il tuo server. Nessuna telemetria. Nulla viene condiviso con terzi, tranne che per le funzioni AI: quando chiedi un'analisi, usi l'assistente o prepari un report, e mentre AutoMode o la modalità emergenza sono attive, gli eventi necessari vengono inviati ad Anthropic per produrre la risposta.

Catena firewall dedicata

Tutte le sue regole stanno nelle sue catene INFRAFENCE, ripristinate automaticamente se un altro strumento le rimuove. Le tue regole esistenti non vengono mai modificate.

Binari firmati

Ogni release è compilata dalla CI di GitHub Actions con firme Cosign e attestazione di provenienza della build.

Modalità monitor

Rileva tutto, non blocca nulla — attivi la protezione quando sei pronto.

Disinstallazione pulita

Un comando rimuove l'agente e tutto ciò che ha aggiunto: catene firewall, modifiche al web server e il servizio.