Superficie di attacco esterna
Cosa della vostra IT è visibile da Internet? Porte aperte, servizi, certificati e versioni software obsolete.
Sicurezza IT · Consulenza
Test di sicurezza
Se una protezione funziona lo dimostra solo il test. Esaminiamo i vostri sistemi e le vostre reti dal punto di vista di un attaccante e vi consegniamo un report comprensibile con misure chiaramente prioritarie.
Scansioni delle vulnerabilità
Cosa è visibile della vostra IT?
Con strumenti consolidati individuiamo quali servizi sono raggiungibili e quali vulnerabilità note presentano. Ripetute regolarmente, le scansioni rendono visibili i cambiamenti della vostra superficie di attacco.
Reti interne
Server, client e dispositivi di rete in ufficio, compresi aggiornamenti mancanti e protocolli non sicuri.
Verifica periodica
Su richiesta a intervalli fissi, perché le nuove falle non emergano solo al prossimo incidente.
Verifica della configurazione
Impostazioni che proteggono
Molte falle non nascono da aggiornamenti mancanti, ma da impostazioni. Verifichiamo la vostra configurazione rispetto alle raccomandazioni BSI e CIS.
Server
Hardening di server Linux e Windows, servizi attivi, logging.
Firewall e VPN
Regole, esposizione verso l'esterno e protezione degli accessi remoti.
Account e permessi
Diritti di amministratore, account orfani e criteri delle password.
Per i clienti vNOC42
Richiedere il test di sicurezza direttamente nel portale
Se la vostra azienda è registrata su vNOC42, potete farla testare subito su richiesta, una sola volta o periodicamente. La richiesta viene inviata dall'amministratore del vostro account, che contestualmente rilascia i dati necessari per il test.
- Richiesta immediatadirettamente nell’account del vostro accesso vNOC42, la richiesta arriva subito a noi
- Una tantum o periodicocome test singolo o a intervalli fissi, perché i cambiamenti emergano per tempo
- Dati rilasciati in modo miratoscegliete voi cosa vediamo: porte aperte, sistemi operativi con fine supporto, aggiornamenti in sospeso, dispositivi sconosciuti in rete e regole del firewall
- Solo il necessariopassword, storico delle misurazioni, account utente e dati contrattuali restano esclusi
- Revocabile in qualsiasi momentoil rilascio vale 30 giorni e può essere aggiornato o revocato in qualsiasi momento
Svolgimento e risultato
Concordato, prudente, tracciabile
I test di sicurezza intervengono su sistemi in esercizio. Per questo seguiamo una procedura fissa concordata con voi.
- Incarico scrittotestiamo solo con la vostra autorizzazione, nel perimetro e nella finestra temporale concordati e con referenti definiti
- Esecuzione prudenteverifichiamo i sistemi di produzione con cautela, i passaggi rischiosi solo previo accordo esplicito
- Report con misuretutti i risultati classificati per gravità, con raccomandazioni concrete e una sintesi per la direzione
- Nuovo testdopo la correzione verifichiamo di nuovo e confermiamo che le falle sono chiuse
Contatti
Parliamo della vostra IT
Prime domande, esigenze di consulenza concrete o una richiesta di preventivo: siamo personalmente a vostra disposizione. Niente call center, niente attese.