Portafoglio
Una proiezione leggera di ogni organizzazione e le priorità del giorno. Rapida da scorrere, anche con centinaia di clienti.
Piattaforma
Un livello operativo sopra tutto il vostro portafoglio.
Galyct MSP non copia l’ambiente di ogni cliente. Consolida ciò che va consolidato a livello dell’operatore, poi vi permette di scendere nel contesto del cliente quando la gestione lo richiede.
Architettura
Tre livelli di lettura, dal portafoglio al dettaglio di un cliente.
Cliente a 360°
Postura, servizi, mandato, azioni e governance di un cliente, in un’unica scheda.
Ambiente del cliente
La profondità operativa e le azioni proprie del cliente, in Galyct Pro, sotto mandato e con traccia.
Home
La mia giornata
- clienti con azione richiesta, sotto osservazione e stabili;
- incidenti e situazioni da gestire;
- SLA a rischio e azioni in ritardo;
- salute dei servizi e dei connettori;
- briefing NARA del giorno.
2clienti con azione richiesta
4sotto osservazione
3SLA a rischio
7azioni in ritardo
Da gestire subito
Hotel · centro cittàIncidente in corso, fase di contenimentoSLA 38 min
Studio notarileMandato da rinnovare entro 7 giorniG-7
Impresa edileBackup non riuscito da 26 hda qualificare
Trasporti regionaliConnettore EDR non sincronizzatonon misurato
Briefing NARA del giorno
Uno stesso schema riguarda 5 clienti: accessi da paesi insoliti su account di posta elettronica. Un intervento è pronto; attende la vostra convalida, cliente per cliente.
Esamina la campagna proposta
Salute dei connettori
41
sincronizzati
sincronizzati
1
in errore
in errore
2
non configurati
non configurati
Portafoglio
Chi richiede un’azione, e perché.
Filtri per criticità, servizio, obbligo NIS 2, responsabile, SLA, mandato e connettore. Ogni stato si spiega e mostra quanto è recente la sua misura. Nessun punteggio opaco viene presentato come una verità.
Il portafoglio legge una proiezione calcolata lato server: vedete solo i clienti per i quali avete un mandato.
NIS 2: interessato Mandato: azione SLA: a rischio Responsabile: io
ClienteMotivo principaleAggiornamento
Hotel · centro cittàIncidente maggiore aperto4 min fa
Studio notarile3 azioni in ritardo12 min fa
Impresa edileBackup non riuscito26 min fa
Studio medicoNessuna azione dovuta9 min fa
CommercialistaNessuna azione dovuta15 min fa
Trasporti regionaliNessuna misura da 3 giorni3 g fa
azione richiesta osservazione stabile non misurato
Cliente a 360°
Tutto ciò che c’è da sapere su un cliente, e ciò che avete il diritto di farvi.
Postura per famiglia, servizi erogati, mandato e relative scadenze, azioni in corso, decisioni di governance. L’accesso all’ambiente del cliente avviene con un clic, a nome del vostro account, entro il perimetro del mandato, e ogni accesso viene registrato.
Postura per famiglia
Protezione delle postazioni42 postazioni coperte su 44coperto
BackupUltimo esito positivo 26 h fadegradato
Identità2 account amministratore senza MFAda gestire
Vulnerabilità3 critiche aperte da più di 30 g30 g
Mandato
M-2026-0142 · lettura e azione
scadenza 31/03/2027
2 categorie di azioni pre-approvate
scadenza 31/03/2027
2 categorie di azioni pre-approvate
Servizi erogati
Gestione della postura cyberconforme
Monitoraggio dei backupdegradato
Apri l’ambiente del clienteAccesso registrato a nome del vostro account, entro il perimetro del mandato
Operazioni
Dal segnale alla prova, senza passaggi persi.
I segnali dei vostri strumenti vengono normalizzati, deduplicati e correlati. Una situazione si qualifica, poi si chiude con una decisione scritta.
- SegnaleRicevuto da uno strumento collegato, normalizzato in un formato comune.
- SituazioneSegnali correlati per cliente e per schema, senza duplicati.
- DecisioneAzione, incidente, campagna, convalida del cliente o archiviazione motivata.
- AzioneCreata presso il cliente, a nome dell’account incaricato.
- ProvaRegistro con data e ora certe, con l’autore e il motivo di ogni decisione.
Situazione S-2291
Accessi insoliti su account di posta elettronica
Alta 3 segnali correlati Microsoft 365 · Sophos
Decidere
Archivia con motivazioneChiedi una convalida al clienteProponi una campagnaApri un incidenteCrea un’azione
Registro
08:41 segnale normalizzato, categoria identità · corr 7f3a
08:43 collegato a S-2291, stessa impronta · corr 7f3a
08:52 situazione qualificata · L. Moreau
08:55 azione creata presso il cliente, a nome dell’account incaricato
08:43 collegato a S-2291, stessa impronta · corr 7f3a
08:52 situazione qualificata · L. Moreau
08:55 azione creata presso il cliente, a nome dell’account incaricato
Produzione
Il lavoro del team, su tutti i clienti, senza perdere il contesto.
Bacheca, elenco, carico, calendario, attesa del cliente e SLA. Ogni attività mantiene il suo cliente. Quando attendete il cliente, l’orologio dello SLA si ferma, e la sospensione viene registrata.
Da fare5
Attivare la MFA dei 2 amministratoriImpresa edile · SLA 3 h
Rilanciare il backupImpresa edile
In corso4
Contenimento della postazione 14Hotel · SLA 38 min
Patch del firewallStudio notarile
Attesa del cliente2
Convalidare la derogaStudio medico · orologio fermo
Completato9
Revisione trimestrale degli accessiCommercialista
Campagne
Stesso schema, clienti idonei, azioni separate.
La campagna individua i clienti idonei, prepara un intervento comune, poi apre un’azione distinta presso ogni cliente. La convalida avviene cliente per cliente; l’avanzamento è globale, la prova è propria di ogni cliente.
Campagna C-118 · patch critica del firewall
| Cliente | Convalida | Azione | Prova |
|---|---|---|---|
| Impresa edile | convalidata · 14:02 | eseguita | allegata |
| Studio medico | pre-approvata nel mandato | eseguita | allegata |
| Studio notarile | in attesa | non avviata | |
| Hotel | rifiutata · finestra di manutenzione | rinviata | |
| Comune | non idoneo |
2 clienti idonei su 4 trattati, prova per cliente
Incidenti
La vista di portafoglio degli incidenti.
Galyct MSP aggrega la fase, la priorità, il responsabile, lo SLA e l’escalation di ogni incidente. La gestione dettagliata resta nell’ambiente del cliente: playbook, cronologia, prove, report.
Quando un caso supera le capacità del vostro team, chiedete l’escalation allo studio Galyct, con un incarico separato.
- fase e priorità di ogni incidente aperto;
- responsabile e tempo residuo;
- escalation richiesta o in corso;
- link diretto al fascicolo del cliente.
Servizi e SLA
Ciò che avete venduto, misurato.
Un servizio gestito collega un impegno, un perimetro, dei controlli, delle prove e uno SLA. Il suo stato si legge in quattro parole: conforme, degradato, non conforme, non misurato.
ServizioClienteStato
Gestione della postura cyberStudio medicoconforme
Monitoraggio dei backupImpresa ediledegradato
Monitoraggio delle vulnerabilitàStudio notarilenon conforme
Reporting cyber periodicoTrasporti regionalinon misurato
Rispetto delle scadenze · portafoglio
GRC di portafoglio
La conformità dei vostri clienti, in una vista d’insieme.
A che punto è ogni cliente su NIS 2, ISO 27001, il GDPR o i propri impegni, e quali scadenze si avvicinano. La vista è aggregata; il dettaglio dei controlli, delle prove e delle deroghe resta nell’ambiente di ogni cliente. Galyct MSP non ricrea un secondo motore di conformità.
- scadenze di conformità del portafoglio;
- deroghe da rinnovare;
- scostamenti aperti per quadro di riferimento;
- diagnosi di maturità e relativi progressi.
Report
Dimostrare il lavoro svolto.
Report mensili, servizi e SLA, comitati di governance, portafoglio e campagne. Portano il vostro marchio e la dicitura «Servizio erogato con GALYCT».
Report mensile
Impresa edile · agosto 2026
12azioni chiuse
1incidente gestito
98,4%scadenze rispettate
4decisioni documentate
Postura in miglioramento su identità e backup. Due deroghe convalidate dal cliente, con la relativa scadenza. Raccomandazione: passare al pacchetto Renforcé.
SERVIZIO EROGATO CON GALYCT
NARA
Un’assistente che prepara e spiega. Decidete voi.
NARA analizza il portafoglio, un cliente, un incidente, una campagna, un servizio o i vostri progressi nel programma. Raccomanda, prepara, ed esegue solo nelle categorie autorizzate, dopo la vostra convalida esplicita.
Spiega prima di agire
La raccomandazione, i segnali utilizzati, i clienti interessati, l’impatto atteso, i rischi, i prerequisiti e la convalida necessaria.
Rispetta l’isolamento
Le analisi multi-cliente si basano su segnali, metadati e indicatori normalizzati. Nessun dato grezzo di un cliente viene esposto a un altro.
Segue elenchi pubblicati
Galyct pubblica e versiona l’elenco delle azioni pre-approvabili e quello delle azioni vietate a NARA, anche dopo convalida.
Il fornitore di IA è scelto e amministrato da Galyct; un partner non può cambiarlo. Il motore di intelligenza artificiale tratta i dati in Francia o nell’Unione europea.
Mandati
Nessun accesso a un cliente senza mandato.
Il mandato
- modello Galyct obbligatorio, allegati possibili, clausole obbligatorie intangibili;
- data di inizio, data di scadenza, revoca possibile in qualsiasi momento;
- promemoria a G-90, G-60, G-30, G-15, G-7 e G-1;
- rinnovo solo dopo convalida esplicita del cliente.
Dopo il mandato
- alla scadenza senza rinnovo, i vostri diritti di azione vengono sospesi immediatamente;
- conservate la lettura della sola cronologia dei vostri interventi;
- un cambio di fornitore si programma senza sovrapposizione;
- il cliente conserva la cronologia completa, senza dover ricreare il proprio ambiente.
Portale cliente
Il vostro cliente vede, commenta, convalida e carica le sue prove.
Nel suo ambiente Galyct Pro, il vostro cliente consulta la sua diagnosi, il suo punteggio di maturità e la sua cronologia, commenta, convalida azioni e carica documenti. Può revocare un mandato o richiedere un trasferimento.
Alcune decisioni richiedono la sua convalida prima della chiusura. Ogni convalida è nominativa, con data e ora certe e verificata: è una convalida formale e tracciabile, distinta da una firma elettronica.
Convalide obbligatorie del cliente
- accettazione del rischio;
- chiusura di un incidente maggiore;
- deroga o non conformità;
- convalida del PCA o del PRA;
- modifica sensibile del perimetro;
- qualsiasi decisione che lo impegni.
Galyct stabilisce queste categorie minime; potete aggiungerne altre.
Team e instradamento
Ogni avviso va al ruolo certificato che sa gestirlo.
Galyct definisce la matrice di instradamento; un avviso critico può essere inviato a più ruoli. Teams, Slack e l’e-mail sono i canali ordinari.
| Natura dell’avviso | Ruolo certificato che lo riceve |
|---|---|
| Amministrazione, connettori, esportazioni | Certified Administrator |
| Postura, vulnerabilità, remediation | Certified Operator |
| Incidente, compromissione | Certified Incident Operator |
| Conformità, rischio, GDPR | Certified GRC Consultant |
White label
Il vostro marchio in primo piano. Galyct sempre visibile.
Logo, colori, report, e-mail, portale e dominio sono personalizzabili. Galyct resta visibile ovunque, tramite una dicitura standardizzata: «Servizio erogato con GALYCT» o «Secured by GALYCT». Il vostro cliente sa sempre su quale piattaforma si trovano i suoi dati.
- logo e colori del partner;
- report PDF ed e-mail con il vostro marchio;
- portale e dominio personalizzati;
- dicitura Galyct standardizzata, posizionamento stabilito dalla carta partner.
Vedete la piattaforma con i vostri ruoli.
La sandbox di 15 giorni apre tutti i ruoli e tutti i flussi di lavoro, su un ambiente vuoto che configurate voi stessi.