GALEA Cyber, la piattaforma GRC
sovrana guidata dall'IA
L'esperienza di una consulenza cyber in un unico strumento. Approccio ISO 27005 di gestione del rischio automatizzato dall'IA, 8 framework di conformità, una piattaforma sovrana ospitata in Francia.
Dal vostro contesto SI, Galea produce le vostre analisi.
Galea raccoglie le informazioni tecniche e organizzative, le analizza con l'IA e produce scenari di rischio azionabili.
- Scanner di vulnerabilità Qualys · Rapid7
- Azure · Google Workspace
- CMDB
- Eventi e log
- Corpus documentale
- Rapporti di audit
- Documenti di architettura
- Contesto di business
65 azioni prioritizzate, monitorate nel tempo
La vostra matrice di rischio, aggiornata da sé
Gravità × probabilità: i vostri scenari si collocano automaticamente sulla matrice 4×4 della ISO 27005. Filtrate con un clic e seguite l'andamento del rischio nel tempo.
Vulnerabilità dimostrate, non solo elencate
Galea mappa i vostri punti di ingresso, conferma ogni vulnerabilità con uno sfruttamento reale e ricostruisce l'intero percorso di compromissione — dall'iniezione al furto di sessione, con l'impatto sul business.
Governate la vostra conformità su tutti i fronti
Verificate più normative regolamentari e tecniche contemporaneamente. Galea calcola il vostro grado di copertura in tempo reale.
ISO 27001:2022
Sistema di gestione della sicurezza delle informazioni. I 93 controlli dell'allegato A sono precaricati, con punteggio per dominio e monitoraggio della dichiarazione di applicabilità.
NIS2
Direttiva europea sulla sicurezza delle reti e dei sistemi informativi. Classificazione per categoria (essenziale / importante), preallarme entro 24 ore e notifica entro 72 ore, e misure di sicurezza obbligatorie.
DORA
Digital Operational Resilience Act. Regolamento europeo sulla resilienza operativa digitale del settore finanziario. Test di penetrazione, gestione dei rischi ICT di terzi e segnalazione degli incidenti.
HDS e GDPR
Certificazione francese per l'hosting di dati sanitari e Regolamento generale sulla protezione dei dati. Registro dei trattamenti, valutazione d'impatto, monitoraggio dei diritti degli interessati e certificazione HDS obbligatoria.
Otto anni sul campo, non promesse
Galea è edito da Phishia, società di cybersicurezza attiva da otto anni.
I team di Phishia hanno condotto oltre 400 progetti di cybersicurezza e conformità.
163 organizzazioni sono oggi seguite da Phishia e Galea.
I vostri dati restano in Francia.
La nostra IA anche.
In un contesto geopolitico incerto, il luogo in cui risiedono i vostri dati di rischio e conformità è una questione strategica. Galea garantisce che nulla lasci il territorio europeo: né i vostri dati né i modelli di IA che li analizzano.
I dati di Galea sono ospitati in Francia, presso OVHcloud a Roubaix, i cui servizi sono certificati ISO 27001, HDS e ISO/IEC 27701 — la norma di gestione della protezione dei dati personali. Nessun dato di Galea viene trasferito negli Stati Uniti.
TARS, l'agente IA di Galea, si basa sui modelli di Mistral AI, editore francese, ospitati in Francia. Galea non dipende né da OpenAI, né da Google, né da Amazon per analizzare i vostri dati.
Galea è stato progettato in Europa per il quadro europeo, non adattato da un prodotto statunitense. La conformità al GDPR è nativa, non aggiunta in seguito.
L'IA al servizio della ISO 27005
Galea si appoggia a un motore di analisi sovrano, alimentato da un'IA europea specializzata in cybersicurezza, che automatizza i cinque laboratori ANSSI, genera scenari di rischio contestuali e preserva il rigore metodologico di EBIOS Risk Manager.
I cinque laboratori ANSSI, automatizzati
e base
di rischio
strategici
operativi
del rischio
Da tre a cinque scenari per asset, con sorgenti di rischio, percorsi di attacco e tecniche MITRE ATT&CK
L'IA propone un punteggio iniziale sulla matrice 4×4, l'esperto lo corregge motivandolo. Tracciabilità completa
Piani d'azione adattati al settore e alla maturità, classificati secondo il modello G·P·D·R
Galea calcola l'impatto finanziario annuo atteso di ciascun rischio, incrociando la probabilità di accadimento con le perdite potenziali lungo i percorsi di attacco modellati.
Un accompagnamento esperto, oltre lo strumento
Galea non è soltanto un software. Con il nostro servizio di accompagnamento Phishia, un team di ingegneri della sicurezza vi guida nel percorso GRC: audit iniziale, configurazione, formazione e verifica trimestrale.
Un consulente Phishia conduce con voi le cinque fasi, appoggiandosi all'IA di Galea
Sessioni di formazione: uso della piattaforma, buone pratiche di sicurezza, simulazione di phishing
Revisione della vostra postura ogni tre mesi e report pronti per la direzione
Audit iniziale, cinque fasi ISO 27005 guidate, formazione del team, quattro revisioni trimestrali, preparazione alla certificazione e assistenza prioritaria.
Calcolate il vostro risparmio con Galea
Stimate quanto vi costa oggi la sicurezza informatica e scoprite quanto potreste risparmiare.
Prezzi Galea IVA esclusa, fatturazione annuale (due mesi in omaggio). Moduli à la carte opzionali, da 100 a 1 000 € al mese.
Pronto a proteggere la tua organizzazione?
Unisciti alle aziende che si affidano a Galea per guidare la loro cyber-resilienza. Demo da 30 minuti.
Sei già cliente? Accedi alla piattaforma