Marxec · Cybersecurity monitoring programmato per siti web
Non posso controllare ogni giorno se i miei siti hanno nuove vulnerabilità. Voglio ricevere un avviso quando cambia qualcosa.
Il problema di partenza è banale: ogni giorno escono più di cento nuovi CVE (le vulnerabilità note che chiunque può cercare e sfruttare). Se hai un sito, uno dei tuoi plugin, temi o librerie potrebbe essere già in lista. Nella maggior parte dei casi le PMI se ne accorgono a cose fatte, quando qualcuno segnala che il sito si comporta male.
Marxec è la nostra risposta a questo problema. È un tool che sviluppiamo noi in Gmg net e fa scansioni programmate sul perimetro pubblico dei tuoi domini: DNS, certificati SSL/TLS, sottodomini, tecnologie in uso, CVE noti, header di sicurezza, presenza di WAF. La cadenza la scegli tu — giornaliera, settimanale, mensile. A ogni scansione ricevi un'email con quello che è emerso; se ci sono anomalie critiche te lo diciamo subito. I report PDF sono impaginati per essere girati ai clienti così come sono, e questo li rende comodi per agenzie e MSP che vogliono rivendere il servizio.
Detto chiaramente: Marxec non è un SOC. Non c'è nessuno in turno 24/7 a guardare gli alert al tuo posto, e non c'è intervento in tempo reale. Se ti serve quello, ti indirizziamo verso partner specializzati.
Perché Marxec funziona.
Un unico punteggio da 0 a 100
La sicurezza del tuo perimetro diventa un numero chiaro: Security = 100 − Rischio. Il problema più grave decide la fascia (Incident 0, Critical 10-25, High 26-50, Medium 51-75, Low 76-90, Nessun problema 100). Niente falsi allarmi, niente falsi tranquillanti.
Dallo scoperta al report, tutto automatico
Marxec trova da solo sottodomini, IP e server collegati al tuo dominio, esegue i controlli previsti dal piano con cadenza giornaliera o settimanale e genera dashboard, avvisi e PDF pronti da consegnare al cliente.
Esterno e interno, in un solo tool
Oltre ai controlli dall'esterno (sito, certificati, posta, reputazione) un agent che si installa con un solo comando sul server porta in dashboard la scansione malware Imunify e lo stato di WordPress Toolkit — l'interno e l'esterno nello stesso punteggio.
Trasparente anche quando non sa
Se un controllo decisivo non riesce, Marxec non inventa un giudizio: lo score va in sospeso (N/D) e il report spiega dove e perché. Lo storico delle analisi è immutabile: ogni scansione resta salvata com'è, mai ricalcolata.
Report in 4 lingue, pronti da consegnare
Il PDF che tiriamo fuori è già impaginato per essere inoltrato: copertina riservata, indice, livelli di gravità, panoramica con score, andamento nel tempo, superfici e reputazione, piano di intervento e scheda per ogni problema con il riquadro 'Come risolvere'. Disponibile in italiano, inglese, francese e tedesco.
Un account, N clienti
Multi-tenant per rivenditori: ogni cliente ha la sua sezione con i suoi domini, i suoi piani e i suoi report. Tu vedi tutto da un'unica dashboard. Add-on configurabili per dominio: Email Security avanzata, patch WordPress, header di sicurezza, uptime 24/7, reportistica GDPR/NIS2.
Chi usa Marxec.
Agenzie e MSP
Lo aggiungi al contratto di manutenzione dei tuoi clienti. Tu paghi 49 € a dominio, lo rivendi a 99–149 €. Il margine ci sta, e in più hai un servizio ricorrente sicuro.
PMI con un sito che conta
Se il tuo e-commerce o portale è centrale per il business, Marxec ti dice se una libreria che stai usando ha una CVE nuova prima che qualcuno provi a sfruttarla. Vale anche per i sottodomini che spesso ci si dimentica di avere.
Studi professionali e assicurazioni
Serve per la parte tecnica della compliance NIS2 e per i questionari cyber delle assicurazioni: dimostri che i controlli ci sono e che sono continui, non fatti una tantum.
Pubblica Amministrazione
Siamo iscritti al MePA. Le PA possono contrattualizzare Marxec come vulnerability monitoring continuo, coerente con le Misure Minime AgID.
Funziona con i tuoi tool.
Non solo prodotto. Anche il team.
Marxec è più efficace con l'accompagnamento del nostro team di consulenza. Ecco i servizi che potenziano l'adozione.
Cybersecurity siti web
Vorrei ridurre il rischio cyber sui miei siti e applicazioni, con codice scritto con criterio dall'inizio e un monitoraggio continuo che mi avvisi quando qualcosa cambia. Come si inizia?
Vedi servizioCloud managed italiano
Voglio un hosting affidabile in Italia, con qualcuno che se ne occupi al posto mio. Non voglio pensarci ogni volta che c'è un aggiornamento.
Vedi servizioLe domande più frequenti.
Come funziona il punteggio da 0 a 100? +
Che differenza c'è tra Marxec e un pen test? +
Marxec fa attacchi al mio sito? +
Posso installare qualcosa anche sul server? +
Posso usarlo sui siti dei miei clienti? +
Cosa riesce a riconoscere? +
In che lingue è il report PDF? +
Come funziona il free tier? +
Ti mostriamo come funziona
sul tuo caso reale.
Descrivici in 2 righe il tuo scenario: entro 24h lavorative chi sviluppa Marxec prepara una demo sui tuoi contenuti, domini o prodotti e ti propone una call di 30 minuti per vederla insieme.