Vulnerability Assessment

Network, host, porte, CVE, Web API, OWASP Top 10

Vulnerability Assessment

Analisi dei sistemi e delle reti per cercare eventuali vulnerabilità e fornire dei report dettagliati con i rispettivi rimedi.

Caratteristiche Chiave

Inventario e definizione dell’ambito

Identificazione degli asset da analizzare (server, endpoint, applicazioni, reti, cloud, dispositivi OT/IoT). Classificazione per criticità, valore del dato trattato e ruolo nei processi di business.

Raccolta informazioni e configurazioni

Mappatura della superficie d’attacco: servizi esposti, porte aperte, versioni software, dipendenze. Raccolta di policy, configurazioni di sicurezza, architetture di rete, identità e privilegi.

Identificazione delle vulnerabilità

Esecuzione di scansioni automatiche (network, host, web app, dipendenze, container, cloud) con vulnerability scanner. Integrazione con feed di threat/vulnerability intelligence (CVE, exploit pubblici, bulletin vendor).

Analisi e valutazione del rischio

Validazione dei finding, eliminazione dei falsi positivi e correlazione con il contesto (esposizione, controlli compensativi, dati trattati). Classificazione per gravità (es. CVSS) e valutazione di probabilità/impatti per ottenere un rischio quantificabile.

Prioritizzazione e piano di remediation

Definizione delle priorità (critical/high prima, in base a rischio, exploitabilità, asset coinvolto, compliance). Stesura del piano di remediation: patch, hardening, modifiche di configurazione, compensating controls, formazione utenti.

Reporting e follow‑up continuo

Redazione del report tecnico e manageriale con vulnerabilità, impatti, raccomandazioni e, se possibile, PoC. Verifica dell’implementazione delle correzioni (re‑scan) e inserimento nel ciclo di vulnerability management continuo (scan periodici, CTEM).

Vulnerability Assessment

Prevention is cheaper than a breach