Inventario normalizzato
Asset, applicazioni, ambienti e componenti acquisiti da fonti diverse e ricondotti a identità coerenti.
Mycelium · Piattaforma proprietaria EMF
Inventario, impatto e remediation nello stesso grafo operativo.
Mycelium è il livello di inventario, analisi d’impatto e orchestrazione che supporta i servizi EMF. Trasforma dati tecnici distribuiti in un percorso tracciabile verso la chiusura verificata.
Esplora Mycelium con EMFDependency graphMODELLO CONCETTUALE
Il filo operativo
Asset, componenti, vulnerabilità e interventi collegati.
Ogni elemento conserva il collegamento con il precedente e con il successivo. La chiusura è il risultato di un percorso documentato, non un flag isolato.
01Asset
02Componenti
03Vulnerabilità
04Impatto
05Intervento
06Verifica
Una tecnologia dentro il servizio. Mycelium è sviluppato e mantenuto da EMF e non è commercializzato come prodotto standalone. Il valore nasce dalla combinazione tra piattaforma, specialisti e processo operativo.
Capacità della piattaforma
Funzioni di inventario, analisi e orchestrazione.
SBOM standard
Raccolta e gestione di SBOM in formati come CycloneDX, SPDX e SWID, con storia delle versioni.
Grafo delle dipendenze
Relazioni dirette e transitive per capire quale percorso introduce un componente in un progetto.
Ricerca inversa
Da un componente vulnerabile ai progetti, servizi e ambienti che lo contengono nel perimetro coperto.
Correlazione
CVE, advisory, identità dei componenti e informazioni di esercizio collegati in un’unica analisi.
Modello di evidenza
Presenza, versione, dipendenza, raggiungibilità, sfruttabilità ed esposizione sostengono la priorità.
Workflow e ticketing
Attività, responsabili, scadenze, eccezioni e integrazioni con gli strumenti di lavoro esistenti.
Tracciabilità e compliance
Storia degli interventi, prove di verifica, esportazioni VEX e VDR ed evidenze per audit.
Ricerca inversa
Ricerca inversa dei componenti vulnerabili.
Quando emerge una vulnerabilità, il grafo individua i progetti e gli ambienti che includono il componente. Gli analisti aggiungono raggiungibilità e contesto; il workflow trasferisce l’intervento al responsabile corretto.
- 01Identificare il componente e le versioni interessate.
- 02Trovare dipendenze dirette e transitive nel perimetro coperto.
- 03Validare impatto e raggiungibilità con gli specialisti.
- 04Aprire attività, verificare l’esito e aggiornare il grafo.
Esempio di catena tecnica
Applicazione esposta
└─ Libreria applicativa
└─ Dipendenza transitiva
└─ Versione vulnerabile
Il percorso diventa parte del pacchetto di remediation.
Integrazioni
Integrazione con scanner, pipeline e sistemi di ticketing.
Mycelium aggiunge inventario, analisi di impatto e verifica agli strumenti di sicurezza e di lavoro già presenti. Le integrazioni vengono valutate in base all’architettura del cliente.
Tecnologie integrabili
Esempi di strumenti con cui il servizio può interoperare. La citazione indica compatibilità tecnica da configurare, non partnership ufficiali.
TenableQualysWizMicrosoft DefenderJiraGitHubAzure DevOpsServiceNow
Fonti di sicurezza
Rilevazioni e contesto dagli scanner o dalle piattaforme già in uso.
Pipeline software
SBOM e componenti dai processi di build, registry e repository.
Sistemi di lavoro
Ticket, owner e stati collegati ai flussi operativi esistenti.
Evidenze in uscita
Dati e documenti resi disponibili nei formati appropriati agli stakeholder.
Il servizio completo
Scopri Fast CloseMycelium lavora dentro Fast Close.
Scopri come piattaforma, analisti e remediation formano un unico ciclo operativo.
Il prossimo passo
Valuta copertura e integrazioni dell’inventario.
La valutazione tecnica copre fonti disponibili, dipendenze, sistemi di ticketing e criteri di verifica.
Parla con un esperto EMF