Vulnerability assessment e penetration test
Dall’elenco delle debolezze alle priorità di intervento.
Il vulnerability assessment restituisce una fotografia dell’esposizione dei sistemi; il penetration test approfondisce componenti o scenari mediante prove di intrusione autorizzate. Retelit propone entrambe le attività. PrimaA raccoglie obiettivi e perimetro con il referente IT, per richiedere un’analisi proporzionata ai sistemi e alle decisioni da prendere.
- 1PerimetroSistemi e obiettivi concordati
- 2Analisi o testAttività autorizzate
- 3EvidenzeReport e priorità
- 4CorrezioniResponsabili e verifica successiva
Schema illustrativo, non una configurazione del cliente
Quale domanda deve risolvere il test?
Un assessment aiuta a individuare vulnerabilità e a ordinare le correzioni. Un penetration test verifica specifiche possibilità di violazione nel perimetro concordato. Rete interna, servizi pubblici e applicazioni richiedono obiettivi diversi: l’attività va scelta in funzione del riscontro che serve, evitando di trattare i due nomi come equivalenti.
| Attività | Domanda di partenza |
|---|---|
| Assessment | Quali esposizioni meritano un intervento? |
| Penetration test | Come può essere sfruttata una debolezza nel perimetro autorizzato? |
Dopo il report deve esserci un responsabile
Prima delle prove vanno identificati sistemi autorizzati, interlocutori e modalità per gestire effetti imprevisti. Alla consegna, le evidenze devono diventare attività assegnate: correzioni, priorità e verifica successiva da concordare. La fotografia descrive il momento e il perimetro analizzati; le modifiche all’ambiente possono introdurre nuove esposizioni.
Prima di avviare le verifiche
Un test concluso dimostra che l’azienda è sicura?
Descrive quanto è stato verificato in un momento e in un ambito precisi. La gestione delle correzioni e l’evoluzione dei sistemi richiedono verifiche successive adeguate.
Fissa la domanda a cui deve rispondere l’analisi
Indica applicazioni, indirizzi e motivo della richiesta. PrimaA raccoglie il perimetro con il tuo referente IT per richiedere un’attività definita.