Test di sicurezza
Se una protezione funziona lo dimostra solo il test. Esaminiamo i vostri sistemi e le vostre reti dal punto di vista di un attaccante e vi consegniamo un report comprensibile con misure chiaramente prioritarie.
Scansioni delle vulnerabilità
Con strumenti consolidati individuiamo quali servizi sono raggiungibili e quali vulnerabilità note presentano. Ripetute regolarmente, le scansioni rendono visibili i cambiamenti della vostra superficie di attacco.
- Superficie di attacco esterna: Cosa della vostra IT è visibile da Internet? Porte aperte, servizi, certificati e versioni software obsolete.
- Reti interne: Server, client e dispositivi di rete in ufficio, compresi aggiornamenti mancanti e protocolli non sicuri.
- Verifica periodica: Su richiesta a intervalli fissi, perché le nuove falle non emergano solo al prossimo incidente.
Verifica della configurazione
Molte falle non nascono da aggiornamenti mancanti, ma da impostazioni. Verifichiamo la vostra configurazione rispetto alle raccomandazioni BSI e CIS.
Server
Hardening di server Linux e Windows, servizi attivi, logging.
Firewall e VPN
Regole, esposizione verso l'esterno e protezione degli accessi remoti.
Account e permessi
Diritti di amministratore, account orfani e criteri delle password.
Svolgimento e risultato
I test di sicurezza intervengono su sistemi in esercizio. Per questo seguiamo una procedura fissa concordata con voi.
- Incarico scritto: Testiamo solo con la vostra autorizzazione, nel perimetro e nella finestra temporale concordati e con referenti definiti.
- Esecuzione prudente: Verifichiamo i sistemi di produzione con cautela, i passaggi rischiosi solo previo accordo esplicito.
- Report con misure: Tutti i risultati classificati per gravità, con raccomandazioni concrete e una sintesi per la direzione.
- Nuovo test: Dopo la correzione verifichiamo di nuovo e confermiamo che le falle sono chiuse.
Quanto è resiliente la vostra IT?
Discutiamo con voi perimetro e approccio, gratuitamente e senza impegno.