Integrazione e potenziamento
Jammer rafforza le capacità di rilevamento e risposta senza sostituire alcuno strumento: affianca quelli esistenti e si integra a valle delle soluzioni già in uso, assicurando una vera interoperabilità.
Deception technology · Sviluppata in Italia
Jammer - deception ad alta interazione L'avversario in trappola. L'intelligence sotto controllo.
Jammer distribuisce digital twin dei tuoi servizi IT, OT e AI: sistemi reali e funzionanti, indistinguibili da quelli di produzione. Ogni intruso viene trattenuto e registrato, mentre il SOC viene allertato e le difese si attivano in tempo reale.
- Gruppo Sistematica
- STIX 2.1
- MITRE ATT&CK
- IT · OT/ICS · AI
- NIS2
- Falsi positivi
- ≈0Ogni contatto con una trappola è malevolo o sospetto per definizione
- Tempo operativo risparmiato
- 60–65%Nel disaster recovery e nel rilevamento di accessi non autorizzati e movimenti laterali
- Tattiche MITRE ATT&CK
- 12/14Fino a 10–12 tattiche su 14, contro le 4–5 del rilevamento tradizionale
- Copertura delle trappole
- IT/OT/AIUn ampio portafoglio di digital twin, in costante crescita: dai database ai PLC, fino all'hosting di modelli LLM. Servizi personalizzati su richiesta.
Il principio
Un segnale che non si può ignorare, perché nessuna attività legittima lo genera.
Le firme e i modelli comportamentali procedono per ipotesi. Una trappola no: nessun utente, servizio o processo legittimo ha motivo di interagire con essa.
Jammer fa di questa certezza un vantaggio operativo: individua per tempo intrusioni e movimenti laterali, impegna l'avversario su bersagli fittizi e ne acquisisce per intero payload, shell, canali C2 e tecniche. Il tutto affiancando gli strumenti di sicurezza già in uso, senza sostituirli. Gli investimenti già effettuati sono preservati e resi più efficaci da dati d'attacco ad alta affidabilità.
Come funziona
Attrarre. Contenere. Osservare. Reagire.
Un meccanismo in tre fasi, progettato per inserirsi in modo non invasivo a valle degli strumenti di sicurezza esistenti, senza il lock-in tipico delle grandi suite.
-
01
Servizi reali o simulati
Le trappole ad alta interazione funzionano come digital twin di servizi reali oppure come simulazioni fedeli, abbastanza credibili da trarre in inganno operatori umani e strumenti APT, non soltanto scanner automatici.
-
02
L'attaccante resta nella trappola
Ogni trappola è un ambiente isolato e configurabile, in cui l'attività ostile viene dirottata e contenuta senza mai raggiungere i sistemi di produzione.
-
03
Sonde invisibili registrano ogni azione
Sonde non rilevabili dall'attaccante registrano l'intera sessione: comandi, script, file e connessioni di rete. È la base per l'analisi forense e per la produzione di threat intelligence.
Protezione dalle minacce sconosciute
Una barriera avanzata, in grado di rilevare e contrastare qualsiasi violazione. Poiché si basa sul comportamento e non sulle firme, riduce il vantaggio delle nuove minacce e delle vulnerabilità non ancora note.
Reazione mirata
Un'analisi forense dettagliata su origine, dinamica e impatto di ogni incidente consente di individuare con precisione la vulnerabilità sfruttata, contenere rapidamente i danni e rafforzare le difese contro i tentativi successivi.
Scenario d'attacco
Da una singola workstation infetta a un avversario bloccato.
Scorrendo la pagina è possibile seguire una tipica intrusione nella rete interna di un'organizzazione e il punto in cui Jammer ne cambia l'esito.
- 1
Compromissione iniziale
Un payload malevolo infetta una workstation. Gli strumenti perimetrali spesso non lo rilevano, soprattutto quando la tecnica utilizzata è nuova.
- 2
Movimento laterale verso una trappola
L'intruso esplora la rete e raggiunge una trappola di Jammer che si presenta come un servizio di valore. Questo solo contatto costituisce un indicatore di compromissione inequivocabile.
- 3
Notifica e inoltro della sessione
Jammer invia una notifica al firewall e inoltra l'intera sessione malevola (comandi, payload, IOC) al SOC o al SIEM per l'analisi.
- 4
Contenimento
Le connessioni da e verso la workstation infetta vengono bloccate. L'avversario è isolato e l'organizzazione dispone di una registrazione completa di quanto ha fatto e di come lo ha fatto.
Copertura delle trappole
Un ampio portafoglio di digital twin, estendibile su misura, per ambienti IT, OT e AI.
Le trappole riproducono i sistemi che gli attaccanti prendono di mira per primi: dagli archivi di dati all'accesso remoto, fino ai controllori industriali e alle piattaforme che ospitano modelli di intelligenza artificiale.
Database e storage
I dati sono il primo obiettivo degli attaccanti: database relazionali e NoSQL, motori di ricerca e di analisi.
- MariaDB
- PostgreSQL
- MongoDB
- Redis
- Elasticsearch
Accesso remoto e gestione
Shell, console e desktop remoto, primo punto di appoggio nella maggior parte delle intrusioni.
- SSH
- Telnet
- RDP
- Finger
Industriale e IoT (OT/ICS)
Protocolli industriali e PLC tipici delle infrastrutture critiche, oltre ai sistemi di messaggistica IoT.
- Modbus
- Omron
- Siemens S7
- MQTT
Applicazioni web e hosting AI
Web server, proxy e dashboard, oltre a esche che simulano l'hosting di modelli LLM, esposte ai più recenti vettori di attacco contro l'intelligenza artificiale.
- Apache httpd
- NGINX
- Kibana
- Ollama
Servizi di rete essenziali
Routing, risoluzione dei nomi, monitoraggio, gestione dei segreti e orchestrazione.
- BGP
- DNS
- SNMP
- Vault
- Nomad
Trasferimento file e comunicazione
Condivisione di file, posta elettronica e streaming video, compresi gli endpoint RTSP tipici delle telecamere IP.
- FTP
- SMB/CIFS
- SMTP
- RTSP
Perché la deception
Rilevamento tradizionale e Jammer a confronto.
| Criterio | Rilevamento tradizionale | Jammer |
|---|---|---|
| Falsi positivi | Frequenti: eventi benigni possono sembrare malevoli | Quasi nulli: ogni accesso al digital twin è di per sé un'anomalia |
| Onere di manutenzione | Alto: richiede aggiornamenti costanti delle firme | Basso: nessuna firma da aggiornare, ogni interazione è sospetta |
| Rilevamento dei movimenti laterali | Medio: richiede una complessa correlazione tra eventi | Alto, con trappole posizionate nei segmenti chiave |
| Visibilità sul comportamento dell'attaccante | Limitata a eventi registrati o segnalati | Completa: ogni script, comando e azione viene monitorato |
| Capacità di attrarre l'attaccante | Nessuna | Alta: le trappole stimolano l'interazione |
| Copertura delle tattiche MITRE ATT&CK | 4–5 su 14 (es. initial access, execution) | Fino a 10–12 su 14 |
| Intercettazione delle minacce APT | Complessa, spesso a compromissione avvenuta | Alta: un'esca credibile per gli operatori APT |
| Valore delle informazioni raccolte | Limitato | Alto: payload, shell, C2, tecniche |
Fonte: scheda prodotto Jammer, Infinitaware, gennaio 2026. I risultati dipendono dal posizionamento delle trappole e dall'integrazione.
La piattaforma
Dalle sessioni registrate all'intelligence operativa.
Una console web per l'analisi in tempo reale e a posteriori, affiancata da API e strumenti di automazione.
- STIX 2.1Condivisione dell'intelligence in formato standard
- REST APIInterrogazione ed esportazione programmatica dei dati
- IDS / IPSInvio dei rilevamenti ai sensori esistenti
- FirewallAttivazione del blocco delle sorgenti ostili
- SIEM / SOCInoltro delle sessioni d'attacco complete per l'analisi
Difesa · Pubblica Amministrazione · Infrastrutture critiche
Progettato per organizzazioni in cui anche un solo intruso non rilevato è di troppo.
Reti di missione, pubbliche amministrazioni e operatori di servizi essenziali devono confrontarsi con avversari pazienti e dotati di ingenti risorse. Jammer è progettato per individuarli tempestivamente e per ricavare da ogni tentativo informazioni utilizzabili e condivisibili.
Difesa e governo
Allerta precoce e inequivocabile nelle reti segmentate
Le trappole, collocate nei segmenti più sensibili, replicano sistemi reali: qualsiasi contatto è un indicatore di compromissione ad alta affidabilità. I movimenti laterali emergono subito e le tecniche degli attori APT vengono registrate per intero, anziché ricostruite a posteriori.
Infrastrutture critiche
Deception per OT/ICS
Le trappole Modbus, Siemens S7, Omron e MQTT rilevano le attività di ricognizione contro i sistemi di controllo industriale prima che raggiungano i PLC reali.
CERT · CSIRT · CTI
Intelligence condivisibile
TTP, payload e indicatori C2 completi, esportati in formato STIX 2.1. ORB Spotter ricostruisce l'infrastruttura di rilancio utilizzata nelle campagne.
Infrastrutture AI
Esche per i sistemi basati su LLM
Esche basate su Ollama intercettano i tentativi di attacco alle piattaforme che ospitano i modelli, compresi quelli volti a estrarre credenziali dai sistemi LLM.
Operatori regolamentati
Evidenze a supporto della NIS2
Registrazioni delle sessioni con valore forense, a supporto degli obblighi di rilevamento, analisi e notifica degli incidenti.
Perché le organizzazioni più esigenti scelgono Infinitaware
- Ingegneria europea e italianaProgettato e sviluppato in Italia da Infinitaware, parte del Gruppo Sistematica.
- Opera all'interno del perimetroLe trappole sono installate nella rete del cliente e l'intelligence raccolta resta di sua esclusiva proprietà.
- Installazione non invasivaSi installa senza modificare l'infrastruttura esistente e affianca gli strumenti di sicurezza già in uso. Nessuna sostituzione: gli investimenti effettuati sono preservati e potenziati da nuovi dati d'attacco.
- Oltre 10 anni di esperienzaUn team che da oltre dieci anni si occupa della sicurezza di governi, istituzioni e imprese.
- Soluzioni su misuraTrappole, protocolli e integrazioni adattati alle esigenze specifiche di ciascun contesto operativo.
- Competenze offensiveL'esperienza maturata nel red teaming e nel reverse engineering consente di realizzare trappole credibili anche per avversari esperti.
Diventa partner
Modelli di collaborazione per partner qualificati.
Sia per proteggere la propria organizzazione sia per offrire servizi di sicurezza a terzi, sono previste diverse modalità di collaborazione.
- A
Progetto pilota / proof of value
Si installa un numero limitato di trappole in un segmento chiave, si misura ciò che intercettano e si decide sulla base dei risultati.
- B
System integrator e prime contractor
Jammer può essere integrato in programmi e soluzioni di terze parti, con il supporto tecnico del team Infinitaware.
- C
MSSP e fornitori di servizi SOC
Rilevamenti ad alta affidabilità, propri della deception, e intelligence STIX 2.1 da integrare nei propri servizi gestiti.
- D
Ricerca e co-sviluppo
Progettazione congiunta di trappole, protocolli personalizzati e integrazioni per ambienti specialistici o ad alta riservatezza.
Azienda
Infinitaware: l'agilità della R&S, la solidità di un gruppo.
Infinitaware S.r.l. sviluppa soluzioni avanzate di cybersecurity per la protezione di infrastrutture critiche e dati sensibili. Jammer è il risultato di un'attività di ricerca continua, condotta da un team che si occupa tanto di attaccare i sistemi quanto di difenderli.
In quanto parte del Gruppo Sistematica, Infinitaware unisce la rapidità di una società di ingegneria specializzata alla visione strategica di un gruppo consolidato.
Parte del Gruppo Sistematica
Competenze chiave
- Deception technology e digital twin
- Cyber threat intelligence
- Offensive security e red teaming
- Reverse engineering e analisi malware
- Incident response e analisi forense
- Sicurezza OT/IoT e adeguamento alla NIS2
Su misuraTecnologie resilienti e su misura, frutto di una costante attività di ricerca e sviluppo.
CompetenzaOltre dieci anni al servizio di governi, istituzioni e imprese.
VisioneUn ecosistema digitale sicuro, in cui le minacce si affrontano con tecnologie all'avanguardia.
FAQ
Domande frequenti.
Per ulteriori domande, anche di natura tecnica, è possibile scrivere direttamente al team Jammer.
Che cos'è Jammer?
Jammer è una piattaforma di deception technology ad alta interazione sviluppata da Infinitaware. Espone servizi reali (digital twin) o simulati come trappole, trattiene gli attaccanti al loro interno e ne registra ogni azione tramite sonde invisibili. Ne derivano un'analisi approfondita delle minacce e una cyber threat intelligence con falsi positivi quasi nulli.
In che cosa differisce la deception da IDS, EDR e SIEM?
Gli strumenti tradizionali analizzano il traffico legittimo alla ricerca di ciò che è malevolo: un approccio che genera falsi positivi e richiede una taratura continua. Le trappole di Jammer, invece, non hanno utenti legittimi, perciò qualsiasi interazione è malevola o quantomeno sospetta. Jammer registra inoltre l'intera sessione dell'attaccante, non eventi isolati, e arriva a coprire 10–12 delle 14 tattiche MITRE ATT&CK.
Jammer sostituisce gli strumenti di sicurezza esistenti?
No. Jammer si integra in modo non invasivo a valle degli strumenti già in uso, senza creare dipendenza da un singolo fornitore. Può segnalare ai firewall le sorgenti ostili da bloccare, inoltrare le sessioni al SOC o al SIEM, arricchire i sistemi IDS/IPS ed esportare l'intelligence in formato STIX 2.1.
Quali servizi e protocolli può replicare Jammer?
Jammer dispone di un ampio portafoglio di servizi, in costante crescita, suddiviso in sei ambiti. Tra i servizi disponibili: database (MariaDB, PostgreSQL, MongoDB, Redis, Elasticsearch), accesso remoto (SSH, Telnet, RDP, Finger), OT/ICS e IoT (Modbus, Omron, Siemens S7, MQTT), web e AI (Apache httpd, NGINX, Kibana, Ollama), servizi di rete (BGP, DNS, SNMP, Vault, Nomad), trasferimento file e comunicazione (FTP, SMB/CIFS, SMTP, RTSP). Su richiesta, il portafoglio può essere esteso con trappole personalizzate che riproducono servizi e applicazioni specifici dell'organizzazione cliente.
Jammer è adatto alla difesa e alle infrastrutture critiche?
Sì. È progettato per contesti in cui anche un solo intruso non rilevato è inaccettabile. Le trappole operano all'interno del perimetro del cliente, i protocolli OT/ICS sono supportati in modo nativo e l'intelligence raccolta resta sotto il pieno controllo dell'organizzazione. Jammer è sviluppato in Italia da Infinitaware, società del Gruppo Sistematica.
In che modo Jammer condivide la threat intelligence?
Le sessioni vengono archiviate in forma strutturata e possono essere interrogate con un linguaggio di query, dalla console web o via API, ed esportate in formato STIX 2.1. Il motore delle routine consente inoltre di automatizzare, a intervalli programmati, l'assegnazione di tag, la reportistica e l'arricchimento dei dati.
Come si può valutare Jammer?
Il punto di partenza è un progetto pilota circoscritto: un gruppo di trappole collocate in un segmento di rete chiave e l'analisi di ciò che intercettano. Per richiedere un briefing è sufficiente scrivere a jammer@infinitaware.com.
Contatti
Richiedi un briefing riservato.
Il briefing, calibrato sul contesto operativo descritto, illustra come Jammer può inserirsi nell'infrastruttura esistente. È pensato per team tecnici, responsabili di programma e partner.
Per agevolare la risposta, è utile indicare:
- Organizzazione e settore
- Ambiente: IT, OT/ICS, cloud, AI
- Obiettivo: pilota, acquisto o partnership
- Tempistiche ed eventuali vincoli di conformità
- Jammer e partnership
- jammer@infinitaware.com
- Informazioni generali
- info@infinitaware.com