CybersicurezzaIn evidenza

Agente di Triage delle Vulnerabilità

Ti dice quali cinque correggere subito, e perché le altre quattrocento possono aspettare

Versione 3Pubblicato il 1 set 2026

6regole invalicabili: Cose che non deve mai fare, imposte a ogni esecuzione
5regole di passaggio: Condizioni in cui si ferma e affida il lavoro a una persona
8campi in uscita: Un risultato strutturato, non un paragrafo da rileggere
≤6passaggi per esecuzione: Lavoro delimitato: al massimo 5 chiamate a strumenti, imposte dal runtime

Sola lettura per costruzione. Questo agente non ha alcun modo di inviare, spendere, pubblicare o impegnare nulla. Dove quel limite è il prodotto, toglierlo toglierebbe la ragione per fidarsi del risultato.

Collegamenti attivi della versione 3. I nodi strumento sono le capacità che questo agente è autorizzato a chiamare — nient'altro può essere eseguito.

Panoramica

Uno scanner segnala quattrocento risultati. Ordinarli per CVSS non è triage — la gravità è una proprietà della vulnerabilità, non del tuo rischio. Una vulnerabilità critica in una dipendenza che non chiami mai è meno urgente di una di gravità media su un servizio esposto a internet che contiene dati dei clienti.

Questo agente esegue il triage in base al tuo stack: cosa esegui davvero, quali componenti sono esposti e quali contengono dati sensibili. Restituisce un breve elenco ordinato di cosa correggere subito, con il ragionamento per ogni posizione.

La sua metà più utile è lo scarto. Ogni risultato accantonato viene elencato con il motivo — non raggiungibile, non esposto, controllo compensativo in atto, versione non interessata. Questo registro è ciò che trasforma un arretrato in una decisione difendibile davanti a un revisore, ed è ciò che nessuno scanner ti fornisce.

Vantaggi

~5 actionable

Il lavoro di una settimana diventa il lavoro di una mattina

Cinque voci classificate invece di quattrocento righe.

Difendibile davanti a un revisore

Ogni rinvio ha una motivazione registrata.

Meno patch inutili

Gli sforzi vanno dove si trova davvero l'esposizione.

Che cosa fa

Classifica in base alla tua esposizione, non al CVSS
Esposto a internet, contiene dati, effettivamente raggiungibile — i fattori che determinano il rischio reale.
Gli scarti hanno una motivazione
Ogni risultato accantonato registra il motivo, così l'arretrato diventa una decisione difendibile.
Sa cosa non esegui
I risultati relativi a componenti assenti dal tuo stack vengono esclusi, non classificati come bassa priorità.
Riconosce i controlli compensativi
Una regola WAF o un confine di rete che riduce davvero l'esposizione si riflette nella classifica.
Dice quando non può saperlo
Dove la raggiungibilità è sconosciuta, lo dichiara e classifica in modo conservativo invece di indovinare.

Che cosa cambia

Che cosa cambia nella tua settimana

Se ne occupa lui: Decidere quali risultati contano davvero per il tuo ambiente di produzione.
Oggi lo fa: Un ingegnere della sicurezza, sommerso dall'output dello scanner.
Con quale frequenza: Ogni scansione.
Lavoro manuale tipico: Fare il triage onesto di qualche centinaio di risultati richiede giorni.

Perché proprio Cybersicurezza. Uno scanner ordinato per gravità non è un piano. La raggiungibilità è ciò che determina se un risultato critico è un incendio o una nota a margine.

Funziona senza sorveglianza
Lo avvii tu o lo avvia un evento, e arriva in fondo da solo. Niente resta in attesa che qualcuno sia alla scrivania.
Lo stesso standard ogni volta
Il duecentesimo elemento è trattato con il rigore del primo. La costanza è la parte che le persone non riescono a mantenere.
Non può agire da solo
Agente di Triage delle Vulnerabilità non ha alcun modo di inviare, spendere o impegnare. È proprio questo limite a rendere sicuro agire sul suo risultato.

Come funziona

Questo agente viene eseguito lato server tramite il runtime di PROMIVO. Ogni esecuzione viene registrata passo per passo e ogni chiamata a uno strumento viene verificata rispetto ai permessi prima di essere eseguita.

1InputConvalidato rispetto allo schema di input dell'agente
2Modelloclaude-opus-5 con fallback automatico
3Strumentifetch_web_page, extract_structured_data
4PermessiEsegue automaticamente le azioni di livello READ; tutto ciò che sta sopra attende un'approvazione
5OutputRisultato strutturato conforme allo schema di output
6RegistrazioneToken, durata e ogni passaggio vengono registrati

Demo

Dati dimostrativiIllustrative sample output.

Input

{
  "stack": [
    {
      "version": "1.24.0",
      "component": "nginx",
      "internetFacing": true,
      "handlesSensitiveData": false
    },
    {
      "version": "16.2",
      "component": "postgres",
      "internetFacing": false,
      "handlesSensitiveData": true
    }
  ],
  "findings": [
    {
      "id": "CVE-0000-1111",
      "severity": "HIGH",
      "component": "nginx",
      "affectedVersions": "<1.25"
    },
    {
      "id": "CVE-0000-2222",
      "severity": "CRITICAL",
      "component": "redis",
      "affectedVersions": "all"
    }
  ]
}

Output

{
  "actNow": [
    {
      "id": "CVE-0000-1111",
      "reason": "Affected version is in use and the component is internet-facing, so it is reachable by an unauthenticated attacker.",
      "exposure": "Internet-facing",
      "component": "nginx",
      "recommendation": "Upgrade nginx to 1.25 or later."
    }
  ],
  "summary": "One item to act on. The critical was discarded because the affected component is not run here — severity did not decide the ordering.",
  "escalate": false,
  "disclaimer": "Analysis only — nothing has been changed on any system. Findings are ranked against the stack and exposure you supplied, no exploit code or proof of concept is included, and no system is described as no longer at risk.",
  "notApplicable": [
    {
      "id": "CVE-0000-2222",
      "reason": "Redis is not present in the supplied stack."
    }
  ]
}

Requisiti

Integrazioni

Non serve alcuna integrazione.

Prima di iniziare

Il tuo stack: componenti e versioni
Esposizione: cosa è esposto a internet, cosa contiene dati sensibili
I risultati o gli avvisi da sottoporre a triage
Richiede il piano Accesso completo o superiore

Casi d'uso

Output settimanale dello scanner

Trasforma un elenco ricorrente in una breve coda ordinata.

Arriva un avviso specifico

Risponde a 'questo ci riguarda' con un ragionamento invece che con un'ipotesi.

Preparazione a un audit

Produce il registro delle motivazioni per tutto ciò che è stato rinviato.

Prezzo

Accesso completo

Fatturato mensilmente tramite il tuo abbonamento PROMIVO. Puoi disdire in qualsiasi momento.

Le esecuzioni consumano la disponibilità del tuo piano per esecuzioni di agenti e token. Vedi limiti del piano

Domande frequenti

Applica delle patch?

No, e non può farlo. Analizza e raccomanda. Qualsiasi modifica a un sistema in esecuzione richiede una persona — questo limite è imposto dai permessi dell'agente, non solo dalle sue istruzioni.

Come fa a sapere che un risultato non si applica?

Dallo stack che descrivi: componenti, versioni, cosa è esposto a internet, cosa contiene dati sensibili e i tuoi controlli compensativi. Dove la tua descrizione non è sufficiente a stabilirlo, lo dichiara invece di supporre.

Può sostituire uno scanner?

No. Uno scanner trova; questo decide cosa fare con ciò che è stato trovato. Forniscigli l'output del tuo scanner.

Recensioni

Le recensioni si aprono quando i clienti avranno eseguito questo agente.

Ti serve che questo agente funzioni diversamente?

Dicci che cosa cambiare e il nostro team definirà una versione personalizzata per la tua azienda.

Personalizza questo agente