JwardVulnerability Assessment
Un’estensione avanzata del cyber assessment: individuiamo in modo dettagliato le vulnerabilità di sistemi, reti e applicazioni e ti diamo una panoramica chiara delle aree critiche su cui intervenire. Il servizio può essere erogato sul perimetro esterno, su quello interno dell’azienda o su entrambi.
In sintesi
Organizzazioni che vogliono una fotografia completa e periodica della propria superficie di attacco
- Intervento one-shot o inserito in una ROADMAP di sicurezza.
- Vulnerability assessment erogato in modalità continuativa.
- Erogabile sul perimetro esterno e su quello interno dell’azienda.
CVSS · Framework NIST
Il servizio, punto per punto.
Mappatura degli asset
Partiamo dall’inventario di sistemi, servizi e applicazioni nel perimetro concordato, compresi quelli esposti su internet, perché nessun punto d’accesso resti escluso dall’analisi.
Scansioni approfondite
Eseguiamo scansioni automatizzate dall’esterno e dall’interno della rete, anche con credenziali, per individuare configurazioni errate, software non aggiornato e servizi vulnerabili.
Verifica manuale
Un analista esamina i risultati uno per uno, conferma le vulnerabilità reali ed elimina i falsi positivi: nel report trovi solo ciò che merita davvero attenzione.
Priorità per rischio
Ogni vulnerabilità è classificata secondo CVSS e pesata sull’impatto per il tuo business, con indicazioni pratiche di correzione e un ordine di intervento chiaro.
Un percorso chiaro, dall'inizio alla fine.
- Definizione del perimetroConcordiamo con te sistemi, reti e applicazioni da analizzare, gli indirizzi da includere, le finestre orarie e se eseguire le scansioni anche con credenziali.
- Scansione e verificaEseguiamo le scansioni dall’esterno e dall’interno della rete; un analista valida ogni risultato ed elimina i falsi positivi, senza interrompere l’operatività.
- Report e prioritàConsegniamo un report con le vulnerabilità classificate per gravità (CVSS) e impatto sul business, un executive summary per la direzione e un piano di remediation.
- Rimedio e ciclo continuoSupportiamo il tuo team IT nelle correzioni e, se scegli la modalità continuativa, ripetiamo le scansioni a intervalli regolari per seguire l’andamento nel tempo.
- Report tecnico con evidenze, livello di rischio e priorità
- Executive summary in linguaggio non tecnico per la direzione
- Piano di remediation con azioni consigliate
Prima di iniziare.
Il vulnerability assessment individua e classifica in modo ampio le vulnerabilità presenti; il penetration test va più a fondo e prova a sfruttarle come farebbe un attaccante. Spesso il primo è il punto di partenza ideale per il secondo.
Le scansioni sono calibrate per non sovraccaricare reti e servizi, e le pianifichiamo con te nelle finestre orarie più adatte, anche fuori dall’orario di lavoro.
Nuove vulnerabilità emergono ogni giorno: consigliamo di ripeterlo periodicamente e dopo ogni cambiamento importante dell’infrastruttura. Con la modalità continuativa le scansioni sono programmate a intervalli regolari.
Dipende dal numero di sistemi e indirizzi da analizzare e dalla modalità scelta, una tantum o continuativa. Dopo una prima call ti inviamo una proposta su misura.
Spesso abbinato a.
Parliamo del tuo caso.
Una prima call senza impegno per capire perimetro, priorità e tempi.