Vulnerability Assessment e Penetration Test
Scopri le vulnerabilità prima di chi le cerca. Mappiamo la superficie di attacco, verifichiamo cosa è davvero sfruttabile e ti consegniamo un piano di rimedio prioritizzato.
Cosa include
Concordiamo perimetro, finestre temporali e regole d'ingaggio. Eseguiamo test su rete esterna, rete interna e applicazioni web con strumenti professionali in ambiente Kali Linux.
Ricevi un report tecnico con evidenze e livello di rischio, un executive summary per la direzione e un piano di correzione. Dopo gli interventi eseguiamo un retest.
Ambiti di test
Perimetro esterno
Servizi esposti su internet, VPN, mail server, portali.
Rete interna
Server, workstation, dispositivi di rete, Active Directory.
Applicazioni web
Siti, e-commerce, gestionali web e API.
Report e retest
Evidenze, priorità, rimedi e verifica finale.
Come lavoriamo
Perimetro
Obiettivi e regole d'ingaggio.
Test
VA e PT controllati.
Report
Tecnico + executive.
Retest
Verifica delle correzioni.
Domande frequenti.
I test sono pianificati e controllati; le attività potenzialmente invasive vengono concordate ed eseguite nelle finestre stabilite.
Dipende dal perimetro: per una piccola azienda bastano pochi giorni, per infrastrutture complesse si pianifica per fasi.
Parliamo della tua infrastruttura.
Raccontaci di cosa hai bisogno: ti ricontattiamo per una prima analisi senza impegno.