WAF OWASP CRS
Motore Coraza con Core Rule Set v4: SQLi, XSS, RCE, path traversal e anomaly scoring. Detection o blocking, per-dominio.
Web Application Firewall · Security Monitoring
Veglia dall'alto.
Blocca a valle.
Sentinel è la sentinella che presidia i tuoi siti dalla vetta: ispeziona ogni richiesta, ferma gli attacchi prima che tocchino il server e ti mostra tutto in tempo reale. Motore WAF OWASP CRS, flotta di agent, geo-blocking, alert istantanei. Self-hosted, made in Italy.
Motore OWASP CRS v4
mTLS end-to-end
Nucleo self-hosted
0
eventi bloccati · 24h
0
IP bloccati attivi
0
blocchi permanenti
0
attacchi web bloccati · 24h
0
attacchi SSH rilevati · 24h
Aggiornamento dei dati reali…
Sentinel sul campo
Dalla richiesta ostile al blocco, senza perdere il contesto.
Un flusso operativo reale della nostra infrastruttura Sentinel. I dati pubblicati sono aggregati e anonimizzati: nessun indirizzo IP, dominio o cliente viene esposto.
Dati della flotta reale
- 01
Rileva
WAF e agent riconoscono la richiesta anomala, il tentativo SSH o il superamento di una soglia.
- 02
Blocca
La difesa applica la policy sul server interessato, fermando l'origine ostile prima che continui.
- 03
Registra e avvisa
L'evento raggiunge la console centrale con server, regola e motivazione; gli alert notificano il team.
0attacchi web bloccati · 24h
0attacchi SSH rilevati · 24h
Tour interattivo
Tre viste, un solo flusso di difesa.
Esplora schermate reali della console: dall'evento iniziale alla gestione dei blocchi, fino alla visione complessiva della flotta.
La difesa
Una sola piattaforma, ogni livello coperto.
Dal filtro L7 al firewall di rete, dall'antivirus agli alert sul telefono.
Monitoraggio real-time
Ogni evento, blocco e anomalia in dashboard dal vivo. Log della flotta aggregati centralmente.
Flotta di agent
Gestisci decine di server da un unico pannello. Aggiornamenti canary graduali e anti-brick.
Geo-blocking & JA4
Blocca interi paesi e fingerprint TLS malevoli. Bot buoni (Google/Bing) verificati e lasciati passare.
Alert istantanei
Notifiche push self-hosted (ntfy) e app Android dedicata. Sai subito quando qualcosa non va.
Antivirus & FIM
Scansioni ClamAV e File Integrity Monitoring: rileva malware e modifiche sospette ai file.
Protezione DDoS L7
Rate-limit per-IP e globale con challenge JS: sotto attacco, i browser veri passano, i flood no.
Protezione server & SSH
Monitora accessi e log Nginx, Apache o personalizzati; blocca gli IP ostili direttamente sul firewall locale.
Scopri di più →Threat intelligence & DNSBL
Valuta gli IP in ingresso e controlla se gli indirizzi pubblici dei tuoi server sono finiti in blacklist.
Scopri di più →Ruoli, 2FA & audit
Separa viewer, operator e admin, proteggi l'accesso con TOTP e registra le operazioni sensibili.
Scopri di più →Privacy by design
Il nucleo è self-hosted, con mTLS tra agent e server e segreti cifrati at-rest. Le integrazioni esterne sono opzionali e dichiarate.
Come funziona
Tre pezzi, un'unica difesa.
01
L'agent sul tuo server
Un reverse-proxy leggero mette il WAF davanti ai tuoi siti. Ispeziona ogni richiesta e blocca gli attacchi in locale, in millisecondi.
02
Il server centrale
Raccoglie eventi, sincronizza regole e blocchi via gRPC mTLS, coordina la flotta e conserva lo storico.
03
La tua dashboard
Vedi tutto in tempo reale, crei regole, gestisci gli aggiornamenti e ricevi gli alert. Da qualsiasi dispositivo.
Perché Sentinel
Potenza enterprise, controllo totale.
Made in Italy
Sviluppato da G Tech Group. Supporto in italiano, nessuna scatola nera.
Self-hosted
Il nucleo gira sui tuoi server, senza lock-in. Le sole integrazioni esterne sono opzionali e configurabili.
Leggerissimo
Go + Coraza, CGO off. Latenza sotto il millisecondo, footprint minimo.
Sempre aggiornato
Regole sincronizzate dal server, aggiornamenti canary sicuri sull'intera flotta.
Pronto a mettere in sicurezza i tuoi siti?
Raccontaci la tua infrastruttura: verifichiamo la compatibilità e individuiamo il piano annuale più adatto.