Servizio di Vulnerability Assessment
Il servizio per svolgere efficaci analisi contro le vulnerabilità note, senza richiedere vostre risorse elaborative.
Consente di effettuare la discovery e la scansione di tutte le web application al fine di identificare le vulnerabilità che minacciano i dati, o che violano i controlli di accesso, utilizzando un’analisi comportamentale e statica per riconoscere il malware e controllare continuativamente i siti web.
Può inoltre effettuare un attacco reale ai sistemi interni o connessi a Internet con il seguente scopo:
- aiutare ad identificare i rischi critici concernenti le attività di business
- analizzare e documentare l’attacco
- fissare le priorità e definire i rischi identificati di sicurezza, in modo da raccomandare le opportune azioni correttive.
Il servizio può essere eseguito in 2 modalità:
- one shot, che prevede 1 solo assessment e fornisce un quadro della situazione in uno specifico momento temporale
- abbonamento annuale, che prevede più assessment esterni ed interni, e permette quindi di monitorare costantemente il proprio stato di sicurezza.
L’assessment verrà svolto nelle seguenti fasi:
- una prima analisi, con identificazione dei rischi relativi alla gamma di indirizzi IP forniti ed ai relativi servizi associati: verranno analizzate nel dettaglio le vulnerabilità collegate, e verranno definiti gli IP e/o Web Application da approfondire
- a questo punto verrà avviato un approfondimento con i nostri specialisti di Cyber Security relativamente a quanto individuato in precedenza
- verranno infine pianificati ed eseguiti i test.
Riportiamo alcune tra le più comuni vulnerabilità Web che saranno oggetto dei test:
- SQL Injection
- Cross-Site Scripting (XSS)
- Authentication Bypass
- Application Logic Flaws
- Local file inclusions
- Code Execution
Verranno inoltre analizzati tutti i servizi legati agli IP pubblici.
Questo nostro servizio è basato sulla piattaforma Qualys, una suite integrata di soluzioni che automatizzano asset discovery, security assessment e compliance management di tipo enterprise.
L’obiettivo della piattaforma è quello di produrre informazioni di security intelligence immediatamente utilizzabili per velocizzare e migliorare i processi legati a richieste di conformità derivanti dalle policy interne o esterne. L’utilizzo di un modello as a service consente di eliminare i costi relativi a deployment e manutenzione, offrendo elevata scalabilità e immediata disponibilità del servizio: tale modello è caratterizzato dai seguenti elementi:
- Massima accuratezza: la qualità è misurata sfruttando le metriche Six Sigma
- TCO minimo: il modello as a service consente di rendere disponibile la soluzione ovunque, eliminando i costi delle soluzioni tradizionali
- Deploy rapido: la soluzione può essere resa disponibile ovunque in minuti
- Scalabilità/Facilità di utilizzo: è una soluzione di facile utilizzo, sia per le scansioni interne che per quelle esterne
- Interoperabilità: la soluzione è dotata di API ampiamente documentate che consentono l’interoperabilità con l’infrastruttura esistente
- Sicurezza: tutti i dati in transito sono cifrati end-to-end, e la piattaforma è gestita proattivamente oltre che costantemente controllata e presidiata.
Moduli nel servizio
- Vulnerability Management
La soluzione per l’automazione dell’auditing e del vulnerability management che include funzionalità di network discovery e mapping, asset management, vulnerability reporting e remediation tracking; grazie alla più completa Knowledge Base del mercato, permette una protezione efficace contro le vulnerabilità note, senza richiedere elevate quantità di risorse elaborative; - Web Application Scanning
Il modulo di Web Application Scanning che consente di effettuare la discovery e scansione di tutte le web application, al fine di identificare le vulnerabilità che minacciano i dati o che violano i controlli di accesso, utilizzando un’analisi comportamentale e statica per riconoscere il malware e controllare continuativamente i siti web.
Una volta raccolti ed elaborati i dati, si avrà pertanto attraverso una serie di report un quadro completo del vostro stato di sicurezza.
I nostri specialisti di Cyber Security potranno pertanto sula base di tali risultati raccomandare ed implementare le eventuali azioni di miglioramento, e le possibili soluzioni da adottare per ridurre i rischi e le potenziali minacce.