Vulnerability Management
Scansiona la tua rete, identifica le vulnerabilità presenti e correggile con un approccio Risk-Based con le soluzioni Greenbone Networks.
Cosa sono le vulnerabilità di rete?
Le vulnerabilità di rete, o CVE, sono falle di sicurezza di vario tipo presenti nei sistemi informatici. Possono essere bug di sviluppo, configurazioni errate, porte pubblicate in rete, e la lista potrebbe andare avanti.
Le vulnerabilità sono pericolose perché molto spesso sono sfruttate da hacker per effettuare attacchi informatici su una rete, ottenendo l’accesso completo o usandole per effettuare un injection di codice malevolo.
Un malintenzionato può sfruttare le CVE per:
Ottenere l’accesso ai sistemi
Eseguire codice dannoso
Rubare, distruggere o modificare dati riservati
Quante vulnerabilità di rete esistono?
Le CVE, porte aperte sulla tua azienda
Ci sono oltre 200.000 vulnerabilità classificate. Nel 2022 ne sono state scoperte 25.000, dato in crescita rispetto agli anni precedenti.
Ciò rappresenta un grave problema per le aziende, perché le vulnerabilità di rete sono uno dei metodi più utilizzati dagli hacker per cercare di introdursi in una rete target.
Ciò rende indispensabile verificare quali vulnerabilità siano presenti nella propria rete.
Per sapere quante CVE sono presenti nella tua rete, devi svolgere un Vulnerability Assessment. Un Vulnerability Assessment è un’analisi che utilizza dei test di vulnerabilità per identificare le CVE presenti nella rete scansionata.
Perché scegliere Greenbone Networks per fare Vulnerability Assessment?
Cosa cambia tra Vulnerability Assessment e Management
Gli strumenti Greenbone offrono tutto quello di cui hai bisogno per la protezione della rete informatica dal rischio che un cybercriminale sfrutti una vulnerabilità per accedere ai tuoi sistemi.
Greenbone Networks propone soluzioni di Vulnerability Management.
C’è una grande differenza tra Vulnerability Assessment e Vulnerability Management.
Se nel primo caso stiamo parlando di una singola scansione di rete, il termine Vulnerability Management riflette un concetto più ampio, in cui non è la singola scansione a fare da protagonista, ma tutto il processo di gestione delle vulnerabilità, che va dall’identificazione alla fase di remediation.
Le fasi del Vulnerability Management
STEP
Identificazione
Tramite una serie continua di scansioni di rete, si va a monitorare la presenza delle CVE nella rete.
Questa fase deve essere fatta in modo ciclico e ripetuto nel tempo, in quanto l’aggiornamento del database delle CVE avviene su base giornaliera.
Gli hacker tengono sotto controllo le liste di vulnerabilità e sono velocissimi nel trovare exploit per le ultime rese note, per questo è fondamentale eseguire test continui e tenere monitorata la situazione.
STEP
Classificazione
Non tutte le vulnerabilità presenti in una rete sono uguali. Infatti, le CVE possono presentare un livello di rischio differente in base agli scopi per i quali possono essere sfruttate, il contesto dove si trovano e le caratteristiche specifiche della rete.
Esiste un sistema di scoring delle CVE chiamato CVSS, che serve ad assegnare la giusta priorità alle varie vulnerabilità. Greenbone utilizza questo sistema e permette di impostare degli alert in caso di rilevamento di una vulnerabilità di una certa criticità.
STEP
Remediation
La fase più importante è sicuramente quella del rimedio. A nulla serve scansionare la rete se poi non vengono prose tempestive misure di correzione, partendo dalle falle più gravi.
Le soluzioni Greenbone Networks, oltre a rilevare e classificare le vulnerabilità, riportano anche informazioni sulle modalità per correggerle, semplificando così il lavoro del Team di Security.
Le soluzioni Greenbone Networks
Le soluzioni Greenbone Enterprise fisiche e virtuali condividono lo stesso motore di scansione e si differenziano per il numero di IP che sono in grado di analizzare in 24 ore. Anche i Greenbone Cloud Services usano lo stesso motore di scansione, che viene eseguito negli appositi Datacenter in Germania.
Greenbone Enterprise – Virtuale
Appliance virtuali per il Vulnerability Management.
Soluzioni per PMI
Enterprise CENO | 50 – 500 IP/24h
Soluzioni di fascia media
Enterprise DECA | 50 – 1.500 IP/24h
Enterprise TERA | 300 – 3.000 IP/24h
Enterprise PETA | 1.000 – 9.000 IP/24h
Enterprise EXA | 2.000 – 18.000 IP/24h
Sensore
Enterprise 25V | 20 – 300 IP/24h
Greenbone Cloud Services
Servizio Cloud di Vulnerability Management.
- No limiti tecnici al numero massimo di IP scansionabili
- Servizio Cloud flessibile
- Datacenter Certificati
- Scansione su IP pubblici
- Alta scalabilità
- GDPR compliant
Greenbone Enterprise – Fisico
Appliance fisiche per il Vulnerability Management.
Soluzioni per PMI
Enterprise 150 | 50 – 500 IP/24h
Soluzioni di fascia media
Enterprise 400 | 300 – 2.000 IP/24h
Enterprise 450 | 500 – 4.000 IP/24h
Enterprise 600 | 500 – 6.000 IP/24h
Enterprise 650 | 1.000 – 10.000 IP/24h
Soluzioni per grandi imprese
Enterp. 5400 | 4.000 – 40.000 IP/24h
Enterp. 6500 | 9.000 – 80.000 IP/24h
Sensore
Enterprise 35 | 20 – 300 IP/24h
Gestisci le vulnerabilità nella tua rete aziendale
Non esistono reti che non sono soggette a vulnerabilità. Rilevare, eliminare e monitorare le CVE è fondamentale per ridurre la superficie d’attacco informatica.
Compila il form per contattare i nostri Esperti e scoprire tutto sulle soluzioni di Vulnerability Management Greenbone Networks.
Oppure chiamaci
- +39 0423 434797