Vulnerability Assessment Automatici

A cosa serve?

Garantisce un controllo accurato delle intrusioni nel sistema.

Il problema

Il Vulnerability Assessment (V.A.), ovvero l’accertamento delle vulnerabilità di un sistema informatico, serve ad individuare i possibili punti d’accesso che un agente di minaccia può sfruttare per violare una rete informatica.
L’esecuzione di VA manuali continui non è attuabile, a causa del costo elevato delle attività e della complessità di tali progetti. Al contrario i sistemi cambiano continuamente: l’hardware ed il software sono spesso aggiornati, modificati o sostituiti. Le continue modifiche ai sistemi sono un pericolo per la sicurezza, poiché aprono falle sfruttabili per gli attacchi e non facilmente individuabili.

La nostra soluzione

Installiamo all’interno dei nostri laboratori e configuriamo in base alle esigenze del cliente un software che controlla mediante scansioni di rete il sistema giornalmente, al fine di individuare falle nei sistemi e nei relativi servizi. Si tratta di un vero e proprio sistema di Vulnerability Assessment Automatico, che seppure non accurato come quello eseguito manualmente, permette di rilevare molti dei problemi dei sistemi e di creare un Log delle vulnerabilità del sistema.
Per un corretto utilizzo del sistema di Vulnerability Assessment Automatico è necessario un tuning del software ed un controllo costante da parte di professionisti della sicurezza informatica, che segnaleranno al cliente le vulnerabilità trovate.
Al fine di creare una reportistica accurata e di permettere un utilizzo personalizzato di questo sistema proponiamo anche lo sviluppo di un’interfaccia grafica personalizzata.

Cosa forniamo in concreto

Identificazione del target da controllare.
Installazione nel nostro laboratorio del software.
Configurazione del software e del sistema di alerting secondo le policy concordate con il cliente.
Gestione degli alert
- Ricezione e gestione dell’alert con un sistema di ticketing;
- Intervento risolutivo del problema in modalità remota secondo SLA prestabiliti.