Spedizione internazionale veloce
Certificazione aziendale ISO 9001/27001
Esperti certificati dal produttore per il vostro progetto
Che cos'è la gestione delle vulnerabilità?
La gestione delle vulnerabilità previene principalmente lo sfruttamento delle vulnerabilità nei sistemi IT di un'azienda. Sono uno dei modi più comuni per compromettere le infrastrutture IT commerciali. Una vulnerabilità può essere costituita sia da componenti hardware o software obsoleti che difettosi o non adeguatamente configurati. Ad esempio, le password standard dei dispositivi IoT spesso non vengono modificate, il che rende i dispositivi un rischio per la sicurezza attraverso un semplice attacco di forza bruta, oppure le risorse interne dell'azienda sono disponibili al pubblico via Internet a causa di una configurazione difettosa.
Tradizionalmente, il controllo delle reti aziendali alla ricerca di eventuali vulnerabilità richiede risorse ingenti, interne o esterne all'azienda, sotto forma di penetration tester. Tuttavia, ciò può fornire solo una "fotografia" della vulnerabilità della rete aziendale.
Perché ho bisogno di un processo di vulnerabilità?
A causa delle dinamiche di una moderna infrastruttura IT, tuttavia, è necessaria un'analisi continua della situazione. Se, ad esempio, la rete viene ampliata con l'acquisizione di nuovi endpoint, ciò può aprire nuove superfici di attacco per i criminali informatici. Queste non potevano essere prese in considerazione nell'ultima "istantanea".
Greenbone simula il comportamento di un criminale informatico e "attacca" la rete dall'esterno. In questo modo, la soluzione cerca di sfruttare fino a 100.000 vulnerabilità note che possono esistere nella vostra rete. Greenbone prende queste vulnerabilità dal database "Common Vulnerabilities & Exposures" oppure utilizza le notifiche pubblicate dai produttori stessi.
Greenbone è uno dei pochi produttori che si basa su soluzioni open-source e partecipa attivamente alla comunità open-source. Il produttore supporta il progetto open source OpenVAS, utilizzato anche nelle soluzioni Greenbone.
In che modo Greenbone può aiutarmi a soddisfare i requisiti di conformità?
Per garantire un'analisi continua della situazione della propria infrastruttura IT, è necessaria una soluzione di gestione delle vulnerabilità che analizzi automaticamente l'intera rete aziendale e ne verifichi quotidianamente le vulnerabilità, contribuendo così alla sicurezza sostenibile dell'infrastruttura IT.
Dopo aver effettuato una scansione completa e un controllo della rete, Greenbones GSM genera automaticamente un rapporto che fornisce informazioni dettagliate su tutte le vulnerabilità rilevate. Si noti che il GSM non risolve le vulnerabilità, ma si limita a classificarle in base alla loro gravità. Per le quali viene raccomandata un'ulteriore azione. Inoltre, tutti i dispositivi della rete vengono automaticamente inventariati.
Un altro componente importante del Greenbone GSM è il modello di licenza: in questo caso, non è importante il numero di dispositivi abilitati all'IP all'interno dell'azienda, ma il numero di dispositivi che si desidera controllare in un giorno.
4 semplici passi per una gestione efficace delle vulnerabilità
