Vulnerability Assessment
Ogni giorno vengono pubblicate nuove vulnerabilità. Le scansioni periodiche mostrano quali riguardano i vostri sistemi e in che ordine conviene correggerle.
Il problema
Software non aggiornato, servizi esposti per errore, configurazioni deboli: sono le porte che un attaccante cerca per prime. Senza una scansione regolare restano invisibili finché qualcuno non le usa.
Cosa comprende
- Scansioni interne ed esterne pianificate
- Classificazione per gravità e per sfruttabilità
- Priorità di correzione legate all'importanza dei sistemi
- Verifica dopo la correzione e storico nel tempo
Come lavoriamo
- 1
Scansione
Rete interna e servizi esposti verso internet.
- 2
Priorità
Le vulnerabilità più gravi sui sistemi più importanti vengono prima.
- 3
Correzione
Interventi pianificati e nuova scansione di verifica.
Domande frequenti
Che differenza c'è con un penetration test?
Il vulnerability assessment cerca in modo automatico e periodico le vulnerabilità note; il penetration test simula un attacco reale, è manuale e più approfondito.
Ogni quanto si fanno le scansioni?
Con cadenza regolare, ad esempio mensile, e in più dopo modifiche importanti all'infrastruttura o alla pubblicazione di vulnerabilità gravi.
Le scansioni possono creare problemi ai sistemi?
Si configurano per essere poco invasive e si pianificano in orari concordati; i sistemi delicati, come quelli di produzione, si trattano con regole dedicate.
Guide e approfondimenti
Cybersecurity
· 3 min di lettura
Vulnerability assessment per PMI: cos'è e ogni quanto farlo
Vulnerability assessment per PMI: cos'è, cosa analizza, ogni quanto ripeterlo e come leggere un report senza farsi spaventare da centinaia di vulnerabilità.
vulnerability assessmentvulnerabilitàpatch managementCybersecurity
· 4 min di lettura
Truffa del CEO e BEC: come difendersi dai falsi IBAN
Truffa del CEO e Business Email Compromise: come funzionano bonifici urgenti e cambi di IBAN fraudolenti, e quali procedure di verifica adottare.
truffa del CEOBECfrode IBANCybersecurity
· 4 min di lettura
SIEM: cos'è, cosa fa con i log e quando serve a una PMI
Cos'è un SIEM, come raccoglie e correla i log di server, firewall e PC per individuare attacchi in corso e quando conviene adottarlo in una PMI.
SIEMlogmonitoraggio sicurezza