--- title: "La tecnologia di scanning in Guardian360: una (r)evoluzione tecnica | Guardian360" description: "Nelle aziende SaaS di sicurezza, la tecnologia di scanning è il cuore della loro piattaforma: senza scanner affidabili ed efficienti, l'asset discovery e il vulnerability management semplicemente non sono…" url: https://guardian360.net/it/blog/scanner-technology-at-guardian360-a-technical-revolution/ locale: en source: guardian360.net --- [← Tutti i post](https://guardian360.net/it/blog/) Consapevolezza # La tecnologia di scanning in Guardian360: una (r)evoluzione tecnica Di Guardian360 · 7 novembre 2025 Nelle aziende SaaS di sicurezza, la tecnologia di scanning è il cuore della loro piattaforma: senza scanner affidabili ed efficienti, l'asset discovery e il vulnerability management semplicemente non sono a prova di futuro. Ma come sanno molti security engineer, le architetture e gli scanner legacy stanno lentamente arrivando alla fine della loro vita utile. In questo articolo del blog ti spiegheremo le nostre scelte tecniche e i motivi dietro la sostituzione del nostro scanner stack. **Perché gli scanner attuali non funzionano più** Gli scanner producono spesso una lista terribilmente lunga di vulnerabilità scoperte. Sembra fantastico, ma l'esperienza mostra che rumore e problemi irrilevanti oscurano i rischi reali. Il software e i sistemi operativi moderni sono pieni di mitigazioni integrate; le vulnerabilità non sfruttabili sono molto più comuni di prima. Gli asset owner sono sempre più concentrati sull'eliminare i falsi positivi e i casi limite, mentre velocità e rilevanza sono diventate cruciali. Inoltre, le scansioni sono onerose in termini di risorse. Scansionare grandi reti consuma sempre più CPU, RAM e storage, le probe tradizionali stanno superando le proprie capacità. L'affidabilità degli strumenti (pensa a openVAS) è sotto pressione, e la manutenzione sta diventando un lavoro quotidiano. Ciò che non aiuta è che molte organizzazioni stanno facendo i conti con una carenza di specialisti. Gli scanner devono identificare rapidamente dove impiegare risorse limitate, invece di sprecare un sacco di tempo a determinare cosa sia davvero importante. In breve, è ora di un passo radicale! Nuovo, ora ancora più autonomo! Verso il pieno open-source e la guida della community Stiamo sostituendo l'ultima tecnologia di scanning closed-source nella nostra piattaforma Lighthouse con uno stack open-source costruito attorno a Nuclei: un motore estremamente flessibile a cui puoi aggiungere rapidamente i tuoi template e controlli. Nuove vulnerabilità in circolazione? La community costruisce i template, e vengono scaricati automaticamente. Non dipendenti da un vendor chiuso, ma da una community internazionale che condivide gli aggiornamenti rapidamente. Questo significa poter rispondere più velocemente a exploit e trend che si diffondono rapidamente in tutto il mondo grazie all'AI. **SIDEBAR: Perché abbiamo scelto Nuclei?** **Perché abbiamo scelto Nuclei come fondamento del nostro nuovo scanner stack?** - Nuclei è un motore open-source, costruito dalla e per la community della sicurezza. Grazie a una rete globale di ricercatori e professionisti, nuovi template e controlli di exploit vengono rilasciati incredibilmente in fretta. Questo permette a noi (e ai nostri clienti) di rispondere incredibilmente in fretta a zero-day ed exploit di tendenza, più velocemente di quanto molti vendor commerciali riescano a tenere il passo. - I template di Nuclei sono flessibili (basati su YAML) ed estremamente facili da estendere con controlli specifici del cliente o logica di business personalizzata, senza richiedere una programmazione approfondita. Ad esempio, puoi aggiungere rilevamenti unici per le tue API che sono irrilevanti per chiunque altro. - Usando i feed, i nuovi controlli vengono recuperati automaticamente. Ad esempio, se a livello globale viene scoperta una nuova vulnerabilità su un SonicWall, spesso puoi eseguire una nuova scansione basata sul template appena condiviso nel giro di ore. - Guardian360 può anche restituire qualcosa alla community in questo modo: aggiungiamo noi stessi nuovi controlli al repository. Ma flessibilità significa di più: i template possono anche essere unici per ogni cliente o organizzazione. Scansionare endpoint specifici, monitorare API personalizzate, eseguire controlli di hardening? In futuro si potranno impostare scansioni su misura e rilevanti per qualsiasi organizzazione, senza dover programmare tutto da soli. Dalla probe all'agent: il prossimo passo nel deployment La classica probe di scanning, che gira come macchina virtuale, resta rilevante per certi casi d'uso. Ma con il nostro nuovo approccio ad agent, possiamo renderla ancora più compatta e flessibile. Gli agent girano nativamente su Windows, Linux, Mac, o persino come container in una pipeline CI/CD. Questo abilita controlli locali: pensa a controlli del registro, hardening del sistema operativo, rilevamento MITRE ATT&CK, e molto altro. Anche l'asset discovery può ricevere una spinta: dagli scan ARP alle connessioni con API di terze parti, tutto visibile centralmente in Lighthouse. Oltre agli insight su sicurezza e hardening, ci concentreremo di più anche sulla privacy sugli endpoint. Su questo abbiamo collaborato con l'Università di Utrecht e integreremo nell'agent l'InfoSec Agent che ci hanno fornito. E non da ultimo: meno consumo di risorse, più velocità, e meno bloatware. Importante in un'epoca in cui la “simplicity by design” è un must per gli strumenti di sicurezza. Puntiamo esplicitamente ad agent leggeri che non presentino il rischio di occupare CPU o memoria, tenendo a mente le lezioni imparate da piattaforme note dove le cose sono andate terribilmente male. **Usare l'AI nello sviluppo degli scanner e nel reporting** L'AI nella sicurezza di solito significa un sacco di bingo di marketing, ma poca azione concreta. Noi però stiamo usando l'AI in modo mirato in due nuove aree del nostro stack. Primo, l'AI aiuta a generare e arricchire i template degli scanner, accelerando significativamente lo sviluppo. Secondo, l'AI arricchisce i risultati delle scansioni: più contesto, suggerimenti aggiuntivi e verifiche concrete che permettono agli utenti di confermare immediatamente se i problemi sono presenti, utile per chi non vuole più cercare tra liste generiche di CVE. L'AI non è solo una buzzword cool sulla dashboard, ma un acceleratore per gli sviluppatori e una risorsa per l'utente finale. La sostituzione degli scanner è più di un upgrade tecnico: è una visione per insight più rilevanti, overhead ridotto e un approccio aperto e flessibile. Come security engineer, architetto o asset owner, noterai immediatamente la differenza in velocità, rilevanza e affidabilità. Nel nostro prossimo articolo del blog approfondiremo il rollout degli agent e come la tua organizzazione può compiere questo passo senza appesantire i tuoi sistemi. **Com'è la nostra timeline?** Al momento stiamo testando la nuova tecnologia di scanning sulle probe nel nostro ambiente di staging. I primi risultati sono promettenti, ma resta molto da fare. Questo include preparare il nostro ambiente di scanning centrale, rilasciare nuove API e preparare la nostra infrastruttura backend per elaborare i risultati delle scansioni. Al momento prevediamo di rilasciare questi nuovi scanner a metà Q1 2026, ma a causa di molte incertezze questa data di rilascio potrebbe slittare. Una volta rilasciati e in produzione i nuovi scanner, continueremo a sviluppare gli agent. Poiché è già stato fatto molto lavoro fondamentale, ci aspettiamo che i primi agent siano pronti poco dopo il rilascio degli scanner. Tuttavia non possiamo ancora prendere impegni fermi: non sappiamo ciò che non sappiamo.