Vulnerability Assessment
Tutti i servizi di Sicurezza
Vulnerability Assessment
Ilvulnerabilityassessmentèunprocessofondamentalepergarantirelasicurezzainformaticadelleaziende.Consistenell’identificazioneenellavalutazionedellevulnerabilitàpresentineisistemi,nelleretienelleapplicazioniaziendali.Eseguireregolarmenteunvulnerabilityassessmentoffrenumerosibeneficievantaggisignificativi.
Attraversounavalutazioneapprofonditadeisistemiedelleapplicazioni,èpossibileidentificareipuntidebolichepotrebberoesseresfruttatidahackerodacriminaliinformaticipercomprometterelasicurezzadell’azienda.Ciòconsenteall’aziendadiprendereprovvedimenticorrettivitempestivipermitigareirischieproteggereleproprierisorsedigitali.
UnVulnerabilityAssessmentefficacenonsilimitaavalutareiservizipotenzialmenteespostiadattacchiprovenientidallareteInternet,èfondamentaletutelarsiancheall’internodellapropriareteprivata.Aquestoscopovengonotestatisistemiserver,postazionidilavoro,apparatidireteedispositivifirewallespostisulperimetroesternooraggiungibilidallareteprivata.
Itestdivulnerabilitàvengonosvolticonl’utilizzodeimigliorisoftwareopensourceopiattaformetoolsdiscansione,chegarantisconoilrispettodeglistandardinternazionalidiriferimento(ISO/IEC27001:2005,ITIL,COBIT,PCI,SOX,HIPAA,CASPR,SET,NISTealtrenormativesullaprotezionedeidati).
Inoltre,unvulnerabilityassessmentaiutaamigliorarelaprotezionedeidatisensibili.Identificandoevalutandolevulnerabilità,èpossibileadottarelemisurecorrettiveadeguateperproteggereleinformazioniaziendali.Ciòpuòincluderel’aggiornamentodeisistemi,l’implementazionedipatchdisicurezza,l’adozionediprocedurediautenticazionepiùsolideealtrecontromisurecheriduconoilrischiodicompromissionedeidatisensibili.
Unprocessodivulnerabilityassessmentingeneresisvolgeincinquepassaggi:
- determinarelerisorsehardwareesoftwarepresentiinunambiente
- analizzareillivellodicriticitàdiciascunasset
- identificarelevulnerabilitàdisicurezzacheincidonosugliasset
- assegnareunpunteggiodirischioperciascunavulnerabilità
- miitigarelevulnerabilitàarischiopiùelevatoapartiredagliassetpiùpreziosi
Host Assessment
Questotipodivalutazionedellavulnerabilitàesaminaglihost:servercheeseguonositiweb,database,applicazioniequalsiasialtracosanell’infrastrutturadigitaledell’azienda
Inquestocasovieneanalizzato:
- determinarelerisorsehardwareesoftwarepresentiinunambiente
- analizzareillivellodicriticitàdiciascunasset
- identificarelevulnerabilitàdisicurezzacheincidonosugliasset
- assegnareunpunteggiodirischioperciascunavulnerabilità
- miitigarelevulnerabilitàarischiopiùelevatoapartiredagliassetpiùpreziosi
Network Assessment
Unavalutazionedellareteesaminaladorsaledell’infrastruttura,siacablatachewireless.L’intentoègarantirechelepersonenonautorizzatenonpossanoaccederearetipubblicheoprivate.Unavoltachesitrovanosuunarete,laprobabilitàchegliaggressoripossanocompromettereisistemicollegatiaquellareteaumentainmodosignificativo.
Application Assessment
Unavalutazionedell’applicazionericonoscecheilsoftwareinesecuzionesuunserver,unaworkstationoundispositivomobilecollegatoallareteavràprivilegieaccessoallerisorse.Unavulnerabilitàinun’applicazione,compresequellechevengonoeseguiteautomaticamenteenonsurichiestadell’utente,puòfornireunaccessoall’infrastruttura.
Database Assessment
Idatabasesianotecnicamentesoftware,vengonoesaminatiacausadell’elevatonumerodegliaggressoricheprendonodimiraipuntidebolidiundatabase.Gliespertiesaminanoleconfigurazionierrate,leinstallazioninonautorizzate,losviluppoegliambientiditestconlivellidiautorizzazioneeaccessopiùelevatidelsolito.Inoltreesaminanoeclassificanoidatichepotrebberoesseresoggettiavarirequisitidisicurezza,legalienormativi.
Anni Di Esperienza
Oltre 15 anni a proteggere e connettere aziende in tutta la Svizzera.
Aziende Protette
Dalle PMI alle grandi imprese sicure, connesse e supportate in tutti i cantoni.
Servizi Principali
Cloud · IT · Sicurezza Informatica · Domotica. Un unico partner per tutto.
Monitoraggio Continuo
SOC e NOC attivi tutto l'anno, senza interruzioni. Nessun compromesso.