RILABS Exposure Assessment

Quando è utile

Se vuoi capire quali informazioni, servizi e configurazioni della tua azienda sono osservabili dall’esterno, questo assessment offre un punto di partenza circoscritto. Aiuta imprenditori e referenti IT a decidere quali verifiche e interventi approfondire.

• Prima di pianificare un intervento sul perimetro Internet aziendale.
• Quando vuoi una lettura esterna del dominio e degli asset pubblici prioritari.
• Quando hai bisogno di un report comprensibile per coordinarti con il tuo fornitore IT.

Perimetro e tempi

• 1 dominio principale e fino a 10 asset Internet prioritari, identificati nel perimetro concordato.
• Consegna entro 5 giorni lavorativi dall’avvio concordato, dopo la definizione del perimetro e l’autorizzazione.
• Sessione di restituzione fino a 30 minuti per discutere risultati e priorità.

Esigenze e perimetri differenti vengono valutati prima di formulare la proposta.

Cosa viene analizzato

• Dominio, sottodomini e asset pubblicamente esposti inclusi nel perimetro.
• Configurazioni DNS e controlli di sicurezza della posta elettronica.
• Configurazioni web di base e informazioni pubbliche rilevanti per la sicurezza.

Ogni rilievo viene valutato nel suo contesto. La presenza di un servizio pubblico o di un’indicazione automatica non basta, da sola, a dimostrare una vulnerabilità.

Cosa ricevi

• Report PDF con sintesi per la direzione.
• Evidenze tecniche essenziali, rilievi verificati e limiti delle verifiche.
• Priorità di intervento, raccomandazioni e roadmap iniziale.
• Confronto finale con te e, se lo desideri, con il tuo referente IT.

Dall’autorizzazione al confronto finale

1. Concordiamo asset, obiettivi, finestra operativa e regole di ingaggio.
2. Raccogliamo l’autorizzazione scritta prima di avviare le attività.
3. Analizziamo il perimetro e verifichiamo le evidenze raccolte.
4. Consegniamo il report e discutiamo le azioni prioritarie.

Limiti del servizio

L’Exposure Assessment descrive l’esposizione osservabile nel periodo di analisi. Non equivale a un penetration test e non comprende exploitation o test invasivi. L’assenza di rilievi non garantisce l’assenza di vulnerabilità.

Per verifiche più approfondite consulta la pagina Vulnerability Assessment e Penetration Test.

Vuoi vedere un esempio di report?

Puoi richiedere una demo generica per valutare struttura, chiarezza e tipo di raccomandazioni. La demo non contiene dati della tua azienda. Inviare una richiesta non avvia alcuna verifica sui tuoi sistemi.