RILABSValutazioni tecniche per piccole e medie imprese
Vulnerability Assessment e Penetration Test
Scegli le verifiche in base ai sistemi da valutare e alle domande a cui vuoi rispondere. Perimetro, profondità e condizioni operative vengono concordati prima dei test.
Quale verifica serve alla tua azienda?
| Aspetto | Vulnerability Assessment | Penetration Test |
|---|---|---|
| Obiettivo | Individuare e valutare vulnerabilità e configurazioni deboli nel perimetro. | Verificare, con prove autorizzate, la sfruttabilità di debolezze e il loro impatto. |
| Attività | Raccolta di evidenze, verifiche tecniche e valutazione dei risultati. | Test mirati e tentativi di sfruttamento controllati nei limiti concordati. |
| Risultato | Rilievi verificati, priorità e raccomandazioni. | Evidenze delle prove, impatto dimostrato e indicazioni di intervento. |
Una valutazione delle vulnerabilità e un penetration test rispondono a obiettivi diversi. Definiamo insieme l’attività necessaria, senza presentare una scansione automatica come un penetration test completo.
Cosa definiamo prima dell’incarico
- Sistemi, applicazioni o servizi da valutare e autorizzazioni sui relativi asset.
- Obiettivi e profondità dei test, eventuali credenziali di prova e limitazioni.
- Finestre operative, contatti di emergenza e condizioni di interruzione.
- Tempi, modalità di consegna e gestione delle evidenze.
Un metodo basato sulle evidenze
Le indicazioni degli strumenti vengono riesaminate e contestualizzate. Il report distingue ciò che è stato osservato, ciò che è stato verificato e ciò che non è stato possibile valutare.
- Perimetro scritto e autorizzazione preventiva.
- Verifiche proporzionate agli obiettivi e ai limiti operativi concordati.
- Documentazione delle evidenze pertinenti e valutazione dell’impatto.
- Restituzione dei risultati e raccomandazioni per il referente IT.
Report e attività successive
La proposta definisce i contenuti del report: sintesi per la direzione, dettagli tecnici dei rilievi, priorità, raccomandazioni e limiti dei test. La verifica delle correzioni viene concordata separatamente quando necessaria.
Un test fotografa il perimetro nel periodo di esecuzione e non garantisce l’assenza di tutte le vulnerabilità.
Ti serve prima una lettura dell’esposizione esterna?
Se vuoi partire dal dominio e dagli asset pubblici prioritari, considera il RILABS Exposure Assessment: un servizio circoscritto, senza exploitation o test invasivi.
Parliamo del tuo perimetro
Parliamo dell’esposizione della tua azienda, di un approfondimento tecnico o della formazione del tuo team. Invia una richiesta oppure prenota una call conoscitiva di 30 minuti.