VULNERABILITY ASSESSMENT
VERIFICA LA SICUREZZA DEI SISTEMI AZIENDALI
Il Vulnerability Assessment è un’analisi dei sistemi aziendali che rileva le vulnerabilità che più probabilmente saranno identificate e sfruttate per un’intrusione o per la proliferazione di virus e malware.
Il vulnerability assessment è una verifica rapida non intrusiva che identifica le vulnerabilità dei sistemi informativi aziendali.
L’obiettivo è di identificare le vulnerabilità e classificarle sulla base del rischio, al fine di permettere la pianificazione di un’azione di rimedio efficace.
È un’analisi analoga a quelle che effettuano virus e criminali informatici per stabilire le modalità migliori per portare a termine un attacco informatico.
Può essere pertanto un’attività preliminare al Penetration Test.
PERCHÈ FARE UN VULNERABILITY ASSESSMENT?
CARATTERISTICHE DEL SERVIZIO
OBIETTIVI
Il Vulnerability Assessment ha l’obiettivo di rilevare
- la presenza di sistemi non aggiornati o affetti da vulnerabilità note
- errori di configurazione nelle loro componenti
- vulnerabilità di sicurezza nei punti di interazione fra le componenti dell’infrastruttura
- impiego di pratiche di implementazione non sicure
che possono facilmente aprire la strada ad un’intrusione o infezione da virus informatico.
AMBITO DI ANALISI
- Firewall, rete interna e Wi-Fi
- Server ed altri sistemi in rete (server applicativi, NAS, sistemi VoIP, etc)
- Servizi di rete (Cartelle condivise, etc)
- Postazioni di lavoro, sistema di autenticazione e Domino Microsoft
- Dominio Internet, sito web e posta elettronica aziendale
- Servizi esposti ad Internet
REPORT
VULNERABILITY ASSESSMENT
DI CONTROLLO
In questo modo, è possibile evitare che l’obsolescenza dei sistemi, la naturale evoluzione delle loro configurazioni o l’insorgere di nuove minacce possano intaccare il livello di sicurezza informatica aziendale con la possibile conseguenza di cadere vittime di attacchi o infezioni da virus.
