Vulnerability Assessment e Penetration Test
Con un vulnerability assessment scopri le falle prima di chi le cerca. Mappiamo la superficie di attacco, verifichiamo con il penetration test cosa è davvero sfruttabile e ti consegniamo un piano di rimedio prioritizzato.
Vulnerability assessment: cosa include.
Concordiamo perimetro, finestre temporali e regole d'ingaggio. Eseguiamo test su rete esterna, rete interna e applicazioni web con strumenti professionali in ambiente Kali Linux.
Ricevi un report tecnico con evidenze e livello di rischio, un executive summary per la direzione e un piano di correzione. Dopo gli interventi eseguiamo un retest.
Perché fare un vulnerability assessment.
Ogni giorno vengono pubblicate nuove vulnerabilità su sistemi operativi, firewall, VPN e applicazioni web. Un vulnerability assessment periodico permette di sapere quali riguardano la tua azienda e quanto sono gravi. Il penetration test aggiunge un passo in più: simula un attacco reale e mostra cosa potrebbe fare davvero un criminale.
Per le applicazioni web seguiamo le linee guida OWASP Top 10, mentre per reti e server usiamo strumenti professionali in ambiente Kali Linux. Inoltre il report distingue chiaramente i rischi critici da quelli minori, così puoi pianificare gli interventi in base al budget.
Consigliamo un vulnerability assessment almeno una volta l’anno e dopo ogni modifica importante. Dopo i test possiamo occuparci della messa in sicurezza della rete e della difesa contro il ransomware.
Vulnerability assessment: ambiti di test
Perimetro esterno
Servizi esposti su internet, VPN, mail server, portali.
Rete interna
Server, workstation, dispositivi di rete, Active Directory.
Applicazioni web
Siti, e-commerce, gestionali web e API.
Report e retest
Evidenze, priorità, rimedi e verifica finale.
Come lavoriamo
Perimetro
Obiettivi e regole d'ingaggio.
Test
VA e PT controllati.
Report
Tecnico + executive.
Retest
Verifica delle correzioni.
Vulnerability assessment: domande frequenti.
I test sono pianificati e controllati; le attività potenzialmente invasive vengono concordate ed eseguite nelle finestre stabilite.
Dipende dal perimetro: per una piccola azienda bastano pochi giorni, per infrastrutture complesse si pianifica per fasi.
Parliamo della tua infrastruttura.
Raccontaci di cosa hai bisogno: ti ricontattiamo per una prima analisi senza impegno.