Gli agenti ADDA leggono segnali, propongono azioni, sigillano evidenze, aggiornano watchlist, pubblicano feed, fanno escalation degli incidenti e riportano gli apprendimenti nel manuale, nella governance e nell’intelligence.
segnaleBotRadar Agentin esecuzione
Analizza richieste, sessioni e pressione sugli endpoint per aumentare BotScore e codici motivazione.
Legge
adda_eventsadda_risk_scoresadda_endpoint_pressure
Azioni
risk_scoredaction_appliedopen_incident
Output
BotScoreSessionRiskScorereason codes
Installazione: adda agent install --profile botradar
CLI: adda agent install --profile botradar
Documentazione: manual/botradar
policyDNS Watch Agentin esecuzione
Correla query DNS, nuovi domini e segnali di phishing per suggerire blocchi o avvisi.
Legge
adda_dns_queriesadda_watchlist_itemsadda_feeds
Azioni
apply_dns_policypublish_alertupdate_feed
Output
DNSRiskScoredomain reputationfeed dns-risk
Installazione: adda agent install --profile dns-watch
CLI: adda agent install --profile dns-watch
Documentazione: manual/dns
policyWAF Policy Agentin esecuzione
Regola challenge, limiti di frequenza e blocchi in base alla pressione sulle route, SQLi ed evasione.
Legge
adda_waf_eventsadda_rulesadda_incidents
Azioni
apply_waf_ruleprotect_endpointescalate
Output
WAFRiskScorematched rulesendpoint protection state
Installazione: adda agent install --profile waf-policy
CLI: adda agent install --profile waf-policy
Documentazione: manual/waf
policyAccess Watch Agentin esecuzione
Monitora heartbeat, peer, sessioni e trust di Access per limitare il rischio operativo e sostenere la rete privata.
Legge
adda_access_agent_heartbeatsadda_access_peer_telemetryadda_access_sessionsadda_access_logs
Azioni
limit_access_sessionrotate_tunnel_keyopen_incidentnotify
Output
AccessTrustScorepeer telemetryagent heartbeat health
Installazione: adda agent install --profile access-watch
CLI: adda agent install --profile access-watch
Documentazione: manual/access
policyPayment Shield Agentin esecuzione
Valuta i tentativi di pagamento Switch con Payment Shield, evidenze e collegamenti di rischio.
Legge
adda_payment_shield_eventsadda_evidencerisk_entity_links
Azioni
evaluate_paymentseal_evidenceattach_risk
Output
Payment Shield scoreevidence linkSwitch risk entity link
Installazione: adda agent install --profile payment-shield
CLI: adda score --domain switch.capacero.ar
Documentazione: manual/payment-shield
policyForms Shield Agentin esecuzione
Protegge intake e moduli Negocios con Forms Shield e CivicProof.
Legge
adda_form_shield_eventsnegocios_intake_submissions
Azioni
evaluate_formpublish_alertcreate_task
Output
Forms Shield scoreCivicProof hintlead confidence
Installazione: adda agent install --profile forms-shield
Documentazione: manual/forms-shield
intelligenceFeed Publisher Agentin esecuzione
Pubblica voci governate nei feed pubblici e collega incidenti, watchlist e versioni.
Legge
adda_feed_versionsadda_feed_entriesadda_incidents
Azioni
publish_feedlink_traceabilitycreate_task
Output
feed entryfeed versiontrace tags
Installazione: adda agent install --profile feed-publisher
CLI: adda feed pull threats
Documentazione: manual/feeds
evidenzaEvidence Sealer Agentin esecuzione
Trasforma segnali critici e incidenti in evidenze firmate e verificabili.
Legge
adda_eventsadda_intel_reportsadda_incidents
Azioni
seal_evidenceissue_certificate
Output
evidence_hashsignatureverification_url
Installazione: adda agent install --profile evidence-sealer
CLI: adda evidence verify <evidence_id>
Documentazione: manual/evidence
intelligenceNarrativeWatch Agentin esecuzione
Rileva narrazioni coordinate, disinformazione e campagne reputazionali contro il marchio.
Legge
adda_narrative_eventsadda_osint_observationsadda_feeds
Azioni
publish_alertcreate_early_warningopen_incident
Output
narrative riskcampaign correlationearly warning
Installazione: adda agent install --profile narrativewatch
CLI: adda intel report --title 'Narrativa coordinada'
Documentazione: manual/narrativewatch
governanceCertificate Agentin esecuzione
Emette, rinnova e verifica certificati ADDA con tracciabilità di policy e protocollo.
Legge
adda_certificatesadda_policy_versionsadda_domains
Azioni
issue_certificateverify_certificatenotify
Output
certificate statuspublic verification url
Installazione: adda agent install --profile certificate
CLI: adda certificate verify cert-capacero-001
Documentazione: manual/certificates
rispostaIncident Agentin esecuzione
Orchestra apertura, timeline, attività e playbook per gli incidenti operativi.
Legge
adda_incidentsadda_playbooksadda_tasks
Azioni
open_incidentrun_playbookcreate_tasknotify
Output
incident timelineplaybook runSOC tasks
Installazione: adda agent install --profile incident
CLI: adda status
Documentazione: manual/incidents
manualeManual Writer Agentin esecuzione
Trasforma errori ricorrenti e incidenti risolti in articoli, feedback e candidati editoriali.
Legge
adda_manual_feedbackadda_manual_candidatesadda_incidents
Azioni
create_manual_candidatemanual_article_updated
Output
manual candidateplaybook suggestionreview queue
Installazione: adda agent install --profile manual-writer
CLI: adda blueprints list
Documentazione: manual/manual
governanceGovernance Agentin esecuzione
Riepiloga le versioni attive di modelli, policy, feed ed evidenze per le decisioni istituzionali.
Legge
adda_model_versionsadda_policy_versionsadda_feed_versionsadda_audit_logs
Azioni
publish_alertnotifyescalate
Output
governance summaryreview decisionprotocol delta
Installazione: adda agent install --profile governance
CLI: adda release manifest
Documentazione: manual/governance
intelligenceIntel Agentin esecuzione
Combina OSINT, watchlist, report, canary e honeypot per aprire allerte precoci.
Legge
adda_osint_observationsadda_watchlistsadda_canary_tokensadda_honeypots
Azioni
create_watchlist_itempublish_alertgenerate_takedown_pack
Output
intel reportearly warningcampaign correlation
Installazione: adda agent install --profile intel
CLI: adda intel report --title 'Campana coordinada'
Documentazione: manual/intel
intelligenceWatchlist Agentin esecuzione
Mantiene watchlist per dominio, IP, token e campagna con tracciabilità dei feed.
Legge
adda_watchlistsadda_watchlist_itemsadda_feed_entries
Azioni
create_watchlist_itemupdate_watchlistlink_feed
Output
watchlist itemmatch eventsintel correlation
Installazione: adda agent install --profile watchlist
CLI: adda feed pull threats
Documentazione: manual/intel
intelligenceThreat Graph Agentin esecuzione
Correla indicatori, campagne e nodi di minaccia per una lettura trasversale dell’ecosistema.
Legge
adda_threat_graphadda_intel_reportsadda_feed_entries
Azioni
link_indicatorpublish_alertcreate_task
Output
threat graph edgecampaign clusterintel summary
Installazione: adda agent install --profile threat-graph
Documentazione: manual/intel
segnaleTrust Graph Agentin esecuzione
Modella la fiducia tra domini, sessioni, peer e certificati per aumentare o ridurre l’attrito.
Legge
adda_trust_graphadda_risk_scoresadda_certificates
Azioni
risk_scoredupdate_trust_edgenotify
Output
TrustScoretrust edgereputation delta
Installazione: adda agent install --profile trust-graph
CLI: adda score --domain ejemplo.com.ar
Documentazione: manual/trust
intelligenceEarly Warning Agentin esecuzione
Emette allerte precoci quando un pattern non è ancora un incidente ma è già ripetibile.
Legge
adda_early_warningsadda_feed_entriesadda_watchlists
Azioni
create_early_warningpublish_alertnotify
Output
early warningcampaign hintSOC alert
Installazione: adda agent install --profile early-warning
Documentazione: manual/intel
segnaleCanary Agentin esecuzione
Gestisce token esca e attiva segnali quando viene toccato un asset sensibile.
Legge
adda_canary_tokensadda_eventsadda_incidents
Azioni
create_canarycanary_triggeredopen_incident
Output
canary tripincident linkevidence candidate
Installazione: adda agent install --profile canary
CLI: adda canary create
Documentazione: manual/canary
segnaleHoneypot Agentin esecuzione
Espone esche controllate per rilevare probing, bot e ricognizione attiva.
Legge
adda_honeypotsadda_eventsadda_waf_events
Azioni
honeypot_triggeredpublish_alertseal_evidence
Output
honeypot tripattacker fingerprintfeed candidate
Installazione: adda agent install --profile honeypot
Documentazione: manual/honeypot
rispostaTakedown Pack Agentin esecuzione
Prepara pacchetti di risposta istituzionale con indicatori, giurisdizione ed evidenze allegate.
Legge
adda_takedown_packsadda_evidenceadda_intel_reports
Azioni
generate_takedown_packlink_evidencecreate_task
Output
takedown packindicator bundleresponse checklist
Installazione: adda agent install --profile takedown-pack
Documentazione: manual/intel
policyMail Shield Agentin esecuzione
Analizza spoofing, DMARC/SPF/DKIM e link dannosi per valutare il rischio e-mail.
Legge
adda_mail_reportsadda_dns_queriesadda_feeds
Azioni
run_mail_analysispublish_alertopen_incident
Output
MailRiskScorespoofing indicatorsphishing feed
Installazione: adda agent install --profile mail-shield
Documentazione: manual/mail
policyBrand Shield Agentin esecuzione
Rileva clonazione del marchio, domini somiglianti e deviazioni reputazionali.
Legge
adda_brand_findingsadda_watchlistsadda_osint_observations
Azioni
review_brandcreate_takedownpublish_feed
Output
brand findingreputation signaltakedown candidate
Installazione: adda agent install --profile brand-shield
Documentazione: manual/brand
policyDomain Watch Agentin esecuzione
Monitora sottodomini, modifiche DNS ed esposizione dei servizi per anticipare la superficie di attacco.
Legge
adda_subdomain_watch_itemsadda_watch_eventsadda_exposure_scans
Azioni
publish_alertcreate_taskupdate_feed
Output
subdomain mapdns changeexposure finding
Installazione: adda agent install --profile domain-watch
CLI: adda exposure scan ejemplo.com.ar
Documentazione: manual/subdomain-watch
rispostaSOC Agentin esecuzione
Coordina attività, notifiche ed escalation umana su incidenti e feed critici.
Legge
adda_tasksadda_incidentsadda_notifications
Azioni
create_tasknotifyescalaterun_playbook
Output
SOC taskoperator queueescalation trail
Installazione: adda agent install --profile soc
Documentazione: manual/soc
governanceAutopilot Agentin esecuzione
Propone automazioni sicure a partire da pattern ricorrenti, copilot e governance.
Legge
adda_autopilot_runsadda_governance_ledgeradda_copilot_insights
Azioni
propose_automationgenerate_manual_candidatedispatch_webhook
Output
automation proposalmanual candidategovernance note
Installazione: adda agent install --profile autopilot
Documentazione: manual/autopilot