Vulnerability Assessment
Sei controlli che guardano la tua infrastruttura da dentro e da fuori, con una cadenza configurabile e il livello di servizio contrattuale come minimo garantito.
Un assessment che non è una fotografia isolata
Un vulnerability assessment serve a poco se resta un documento fermo a un giorno preciso. Dottor Box tiene lo storico di ogni scansione e a ogni giro ti dice cosa è cambiato: le vulnerabilità nuove ti arrivano per email, quelle risolte restano a dimostrare il lavoro fatto.
Quando un rilievo è stato valutato e consapevolmente accettato lo dichiari, con la motivazione: resta visibile, ma non pesa più sul conteggio. Le scansioni girano quando decidi tu e puoi sempre lanciarne una subito.
Nei documenti contrattuali il vulnerability assessment è il primo livello dei servizi di Sicurezza Proattiva: la base su cui si costruisce tutto il resto.
Cosa ottieni
Due punti di vista
Dall'interno e dall'esterno, perché le vulnerabilità che vede un attaccante su Internet non sono quelle che vede un malware già entrato.
Priorità chiare
Severità CVSS (critica, alta, media, bassa) e identificativi CVE, con descrizioni tradotte in italiano.
Il confronto col giro precedente
Cosa è nuovo e cosa è stato risolto, scansione dopo scansione, con l'archivio completo.
Avvisi solo sulle novità
Un'email quando compare qualcosa di nuovo, senza dover entrare nel portale per accorgersene.
Ogni controllo si attiva da solo
Scegli quelli che ti servono: ognuno ha la sua pagina, i suoi report e i suoi avvisi.
Rete interna
La LAN scansionata dalla sonda in sede, come la vedrebbe un malware già entrato.
Scopri di più VedereRete esterna
Il perimetro visto da Internet: porte, servizi esposti e blacklist, senza installare nulla.
Scopri di più VedereWeb application
Sito, CRM e applicazioni online controllati con oltre 6.500 verifiche specifiche.
Scopri di più VedereCondivisioni aperte
Le cartelle di rete leggibili o scrivibili da chi non dovrebbe: la strada preferita del ransomware.
Scopri di più VedereLog accessi
Gli accessi degli amministratori di sistema raccolti e conservati come chiede il Garante.
Scopri di più VedereSoftware autorizzati
Il software installato confrontato con quello approvato, per scoprire ciò che non dovrebbe esserci.
Scopri di piùTre sorgenti di dati, a seconda di cosa vuoi controllare
Cambia quello che devi predisporre: in alcuni casi nulla, in altri una sonda o un agente.
Cyber Drill in sede
La sonda installata nella tua rete analizza dall'interno: rete interna, condivisioni aperte e mappa della rete. Cos'è il Cyber Drill.
Scanner esterno
Da Internet controlliamo rete esterna e applicazioni web. Non devi installare niente.
Agente sugli endpoint
Il Cyber Agent rileva vulnerabilità per singola macchina, software installato e log degli accessi. Cos'è il Cyber Agent.
Le dimensioni del controllo
Sono i numeri che trovi scritti nel contratto, non stime di marketing.
- Oltre 130.000 NVT (Network Vulnerability Test) per reti LAN e WAN
- Oltre 6.500 controlli per le applicazioni web
- Archivio dei test aggiornato ogni giorno con le ultime vulnerabilità pubblicate
- Classificazione secondo CVSS, lo standard del settore
- Scansioni non invasive, automatizzate e semi-automatizzate
Le scansioni sono integrate da verifiche manuali eseguite da personale qualificato, per eliminare i falsi positivi e i falsi negativi degli strumenti automatici.
Dottor Marc sviluppa nuove routine di test e contribuisce al progetto CVE, il catalogo pubblico e indipendente delle vulnerabilità informatiche.
Le categorie di vulnerabilità controllate
- Porte aperte e servizi esposti
- Riconoscimento del sistema operativo, per mirare i test
- Vulnerabilità note di applicazioni e servizi diffusi
- Vulnerabilità dei server web
- Vulnerabilità dei database
- Vulnerabilità del servizio DNS
- Debolezze dei protocolli, come SSL/TLS
- Problemi sui certificati
- Autenticazione e credenziali deboli
- Sicurezza dei servizi di rete esposti
Scansione esterna e interna, cosa simulano. La scansione esterna parte da un host remoto che raggiunge i tuoi sistemi solo da Internet, come farebbe un attaccante esterno. Quella interna parte dalla rete privata e simula un dipendente infedele o un malware che ha già superato il perimetro.
A quali norme contribuisce
Il vulnerability assessment documenta le misure tecniche richieste da quasi tutti i framework: le scansioni diventano evidenze, non dichiarazioni.
Spesso attivati insieme
Superficie di Attacco
Il registro ragionato di reti, indirizzi, applicazioni e domini da proteggere, con la criticità di ciascuno.
Scopri di più DimostrareReportistica
Executive, tecnico e presentazione con grafici modificabili, generati anche in automatico.
Scopri di più GovernareRisk Assessment
Analisi dei rischi impostata su ISO/IEC 27005, con piano di trattamento e rischio residuo.
Scopri di piùSai cosa vede della tua azienda chi cerca un bersaglio?
In una dimostrazione sui tuoi sistemi reali ti mostriamo cosa è esposto, quanto pesa e da dove conviene partire. Poi, se ti serve, una proposta su misura.