Vulnerability Assessment
Un censimento sistematico delle vulnerabilità note nei tuoi sistemi, con priorità chiare su cosa correggere per primo.
Il Vulnerability Assessment (VA) individua componenti obsoleti, errori di configurazione e vulnerabilità note. Non sfrutta le falle in profondità come un penetration test, ma offre una panoramica ampia ed economica.
Ogni risultato è verificato manualmente per eliminare i falsi positivi e classificato per gravità e sfruttabilità reale, non solo per punteggio.
Perché farlo regolarmente
Nuove vulnerabilità ogni giorno
Ogni settimana vengono pubblicate nuove CVE: un sistema sicuro oggi può non esserlo domani.
Shadow IT
Server, siti e servizi dimenticati o non censiti che nessuno aggiorna.
Requisiti normativi
Molte norme e questionari dei clienti richiedono verifiche tecniche periodiche.
Cosa ottieni
Scansione esterna ed interna
Asset esposti su internet e sistemi della rete aziendale.
Verifica manuale
Conferma delle vulnerabilità e rimozione dei falsi positivi.
Report prioritizzato
Vulnerabilità ordinate per rischio con soluzioni concrete.
Ri-scansione
Verifica finale che le correzioni abbiano chiuso le falle.
Come si svolge
- ScopingDefiniamo perimetro, obiettivi, accessi e finestre di test insieme a te, con accordo scritto.
- AnalisiVerifiche automatiche e manuali, prioritizzate in base al rischio reale per il tuo business.
- ReportEvidenze riproducibili, severità (CVSS) e remediation spiegata a sviluppatori e management.
- RemediationTi affianchiamo nella correzione e verifichiamo che le vulnerabilità siano davvero chiuse.
Cosa copre un VA
- Siti web, applicazioni e API esposti
- Server, sistemi operativi e servizi di rete
- Certificati, TLS, DNS e configurazione della posta
- Dispositivi di rete, firewall e accessi remoti
Domande frequenti
Qual è la differenza con un penetration test?
Il VA cerca e classifica le vulnerabilità; il penetration test tenta di sfruttarle per dimostrare l'impatto reale, con più test manuali.
Ogni quanto va ripetuto?
Almeno una volta l'anno e dopo modifiche importanti; per sistemi critici, trimestralmente o in modo continuo.
Approfondisci
Mettiamo in sicurezza il tuo vulnerability assessment
Raccontaci il tuo caso: ti rispondiamo entro un giorno lavorativo.