Munin è il servizio di audit di rete on-premise di P3 Consulting: in 7 giorni di calendario, un agente installato nella tua DMZ raccoglie dati passivamente e produce un report archiviabile con inventario completo, mapping NIS2 e valutazione della postura di sicurezza. Nessun dato esce dall'infrastruttura del cliente.
Munin è la porta d'ingresso al portfolio P3. L'85% dei clienti strutturati entra da qui. Tecnicamente serio: agente on-prem, zero scansioni invasive sui tuoi sistemi. Commercialmente leggero: prezzo d'ingresso contenuto, report archiviabile, nessun vincolo.
Lo proponiamo a ogni potenziale cliente su ogni canale perché è la fotografia da cui poi nasce una conversazione vera. Anche se non compri nient'altro, il report te lo porti via.
Niente "kickoff e poi vediamo". Ogni giorno ha un esito verificabile, un deliverable parziale e l'approvazione del referente cliente.
Niente portale di consultazione che scade. Niente "torna da noi per il dettaglio". File statici, archiviabili, condivisibili col CdA e con il revisore.
Il report tecnico completo. Italiano, tipografato, archiviabile. Linguaggio adatto a CTO e CISO senza essere illeggibile per chi non è del mestiere.
Il "one-pager" per il consiglio di amministrazione. Cinque numeri, tre grafici, due raccomandazioni. Linguaggio non tecnico, formalismo italiano.
L'elenco grezzo dei finding, in formato lavorabile dal tuo team IT. Compatibile Jira, ServiceNow, Excel. Ogni riga con owner, severity, due date.
Inventario fornitori ICT critici con esposizione, classificazione NIS2/DORA, contratti in scadenza. Usabile direttamente dal procurement.
No. Zero pacchetti inviati ai vostri sistemi. Munin usa lettura passiva dei flussi di rete e ricerca OSINT sui sistemi esposti all'esterno. Il penetration test attivo è una cosa diversa, va contrattualizzata a parte con finestre di intervento dedicate.
Sì. L'agente on-prem vive nella vostra DMZ. I dati aggregati finiscono in datacenter Frankfurt e Amsterdam. Nessun sub-processor americano, nessun BAA con AWS/Azure/GCP US. La lista completa dei sub-processor è nel DPA che firmate al kickoff: tutti EU, tutti audit-ready.
Sì, in modo puntuale: ogni finding è mappato sull'articolo NIS2 corrispondente (principalmente art. 21 misure tecniche e art. 23 incident reporting). Sulla parte AI Act facciamo un audit separato dedicato: il Munin standard riguarda rete e sicurezza, non la governance AI.
Dipende dal report. Nella maggioranza dei casi identifica gap che si chiudono con prodotti del portfolio P3, ma il report è vostro e potete portarlo dove volete. L'85% dei clienti torna comunque entro 18 mesi.
Compila il form. Rispondiamo in giornata o entro 24h lavorative con due opzioni di slot e l'NDA standard. Niente call conoscitiva di 45 minuti per sapere se è il caso.
"Mai visto un audit tecnicamente serio e commercialmente onesto nello stesso documento. Il sindaco l'ha letto in 5 minuti, il CISO in 5 ore. Tutti soddisfatti."