Executive Summary
Le PMI europee affrontano un paradosso: più digitalizzazione, meno controllo reale sulla sicurezza. I segnali sono chiari:
- Tool frammentati e report incomprensibili
- SaaS esterni che richiedono esposizione di asset e vulnerabilità
- Alert fatigue: priorità sbagliate, azione lenta
- Compliance trattata come documento, non come architettura
Ulisse Monitor è una piattaforma di vulnerability monitoring progettata “internal-first”.
Scansioni, risultati e storico restano dentro l’infrastruttura cliente (on-prem o VM). Nessun invio di dati sensibili a SaaS esterni.
Target principale
- PMI (10–500 dipendenti)
- MSP / IT provider locali
- settori regolamentati o sensibili
Obiettivo 24 mesi
Diventare lo standard EU per il vulnerability monitoring internal-only nelle PMI: semplice da adottare, chiaro da usare, scalabile via canale MSP.
Visione & Problema
La sicurezza nelle PMI deve diventare un sistema operativo, non un evento.
Significa: misurare rischio nel tempo, capire se si migliora o peggiora, e poter dimostrare controllo in modo semplice.
- risorse IT limitate e competenze distribuite
- patching non continuo
- inventario asset incompleto
- report tecnici non traducibili in decisioni
Molti strumenti cloud richiedono: asset list, IP, hostname, risultati di scansione, storico vulnerabilità.
- Data exposure: rischio legale e reputazionale
- Vendor lock-in: processi e dati legati al provider
- Supply-chain risk: “chi protegge il protettore?”
Ulisse nasce con una scelta architetturale semplice: i dati non escono.
nel perimetro cliente
storico interno (census)
WordPress governance layer
Risultato: compliance e controllo diventano “default”.
Prodotto & Tecnologia
Snapshot intelligenti
Vista “fotografia” del rischio: host, porte, CVE, severità, evidence. Filtri rapidi e leggibilità.
Diff nel tempo
Non solo “cosa c’è”: cosa è cambiato. Evidenzia regressioni e miglioramenti reali.
Trend & Risk scoring
Linee guida per capire se si sta andando nella direzione giusta (e perché).
Alert azionabili
Notifiche basate su eventi (nuove critical, nuove esposizioni, host “riemersi”).
Ulisse è progettato per ambienti dove la riservatezza è un requisito, non una preferenza:
- nessuna telemetria obbligatoria
- nessun upload di report a terzi
- deploy on-prem o VM, segmentabile
- controllo ruoli e accessi via WordPress
Business Model
Ricavo principale. Modulare per dimensione e complessità.
- per infrastruttura / tenant
- fasce per numero asset
- moduli premium (report, audit, multi-tenant)
MSP e consulenti come moltiplicatore.
- branding e report per clienti
- pacchetti compliance
- gestione multi-cliente
Riduce attrito tecnico e accelera adozione.
- appliance preconfigurata
- VM “golden image”
- hardening + best practice
Ulisse non sostituisce gli MSP: diventa il loro strumento standard per:
TAM / SAM / SOM
In Europa il tema compliance è un acceleratore di adozione, non un freno:
- GDPR e responsabilità sul trattamento
- richieste di sicurezza da clienti enterprise
- ecosistema MSP forte e frammentato
Ulisse si posiziona come “compliance-first security monitoring” per PMI.
Traction & Roadmap
- prodotto funzionante e architettura validata
- reporting WordPress: snapshot, diff, alert, ruoli
- focus su leggibilità e decisioni (non solo output tecnico)
Diff che non perde criticità
Il diff evidenzia regressioni e mantiene “sempre visibili” le criticità persistenti ad alto impatto.
Snapshot curati
Non 300 righe a caso: viste ordinate per severità, host, esposizione e recency.
Board-level PDF
Executive summary + appendice tecnica: un documento unico per decisioni e audit.
Auditability
Ruoli, accessi, logica di controllo: “dimostrabile”, non solo “dichiarato”.
Competitor & Moat
Pro: onboarding rapido, UX curata.
Contro: esposizione dati, lock-in, rischio supply-chain, compliance complessa.
Pro: delega completa.
Contro: costo alto, opacità, dipendenza, scalabilità limitata per PMI.
Pro: controllo dati.
Contro: report spesso illeggibili, poca governance, poca “decision support”.
Il vantaggio non è lo scanner. È il modo in cui Ulisse trasforma i dati in governance:
Team & Advisory
Founder: profilo tecnico-imprenditoriale con esperienza in sicurezza, automazione e piattaforme self-hosted.
- Compliance/Legal EU: framing e pack per settori sensibili
- Go-to-market MSP: partner program, pricing, retention
- Scale B2B: standardizzazione deploy, playbook commerciale
Rischi & Mitigazioni
- Internal-only: riduce rischio legale e reputazionale “by design”.
- Appliance/VM: standardizza, accelera onboarding, riduce incidenti di deploy.
- MSP channel: scala con fiducia locale, abbassa CAC, aumenta retention.
Financials (high level)
Modello annuale modulare: entry accessibile per PMI, crescita per asset e moduli.
- ARPU PMI: medio, stabile, alta retention via report periodici.
- ARPU MSP: alto (multi-cliente), leva su standardizzazione e upsell.
- Costi marginali: bassi (software + template + supporto strutturato).