Home / Competenze / Vulnerability assessment
Sappiate cosa vede un attaccante, prima che lo veda lui.
Mappiamo ciò che è esposto e cerchiamo le vulnerabilità, su un perimetro autorizzato per iscritto. Ogni risultato è verificato a mano e arriva con la sua correzione e il suo posto nella lista delle priorità.
Cosa facciamo.
Si parte da ciò che si vede dall'esterno e si arriva dentro la rete. Si sceglie in base a cosa volete sapere, non a cosa costa meno.
Superficie esposta
Tutto ciò che della vostra azienda si raggiunge da internet: domini e sottodomini, servizi, accessi remoti, posta, certificati. Spesso la scoperta più utile è qualcosa che nessuno sapeva fosse ancora acceso.
Per chi vuole sapere cosa vede un attaccante, prima di lui.
Vulnerability assessment
Analisi esterna e interna con il nostro motore IceVuln, che tiene conto delle patch delle distribuzioni e della probabilità reale di sfruttamento. Poi verifica manuale, per togliere i falsi positivi.
Per chi deve sapere cosa correggere e in che ordine.
Active Directory e Microsoft 365
Revisione di configurazioni, privilegi e deleghe, e dei percorsi che in molte aziende portano da un account qualunque all'amministrazione del dominio.
Per chi gestisce identità ibride, in sede e in cloud.
Verifica continua
Lo stesso controllo ripetuto con cadenza regolare, o in modo continuo con gli agenti di IceVault: le nuove esposizioni emergono quando compaiono, non al prossimo assessment.
Per chi ha già fatto una fotografia e ora vuole il film.
Definite il perimetro.
Scegliete cosa volete far verificare. A destra si compone la richiesta: da lì partiamo per proporvi attività, regole e tempi.
Come lavoriamo.
Le regole sono scritte prima di toccare qualsiasi sistema, anche per un assessment di un giorno.
Autorizzazione
Perimetro, finestre temporali, contatti di emergenza e trattamento dei dati, firmati.
Analisi
Ricognizione e scansione con i nostri strumenti, tarate per non disturbare la produzione.
Verifica manuale
Ogni risultato confermato a mano. Niente falsi positivi nel report.
Report
Dettaglio tecnico per chi corregge, sintesi per chi decide, priorità chiare.
Re-test
Verifichiamo che le correzioni abbiano chiuso davvero il problema.
Cosa ricevete
Un report executive di poche pagine con rischi e priorità, un report tecnico con evidenze e correzioni per ogni risultato, e una sessione di restituzione con chi ha fatto il lavoro.
Cosa non facciamo
Non sfruttiamo le vulnerabilità e non tentiamo accessi ai vostri sistemi. Niente attività fuori dal perimetro firmato, nessun dato conservato oltre il necessario.
Scoprite cosa vede un attaccante, prima di lui.
Raccontateci cosa volete verificare: vi proponiamo perimetro, attività e tempi.
Definite il perimetro