Cerchiamo un tool di vulnerability management — per un'azienda di 10 persone cosa dovrebbe rilevare esattamente?

Gran parte dei tool sul mercato tira fuori solo liste infinite creando il panico. In un'azienda di 10 persone su 300 avvisi di sicurezza 290 sono semplici notifiche informative. Non buttate soldi su tool privi di filtri intelligenti e categorizzazione delle priorità.

Abbiamo dimensioni simili qui a Berlino. Il primo software enterprise che avevamo preso produceva report tecnici da 70 pagine al mese, incomprensibili per chiunque. Poi siamo passati a un tool cloud snello che fa una scansione web esterna al mese e il controllo settimanale delle patch. Paghiamo 1.600 euro all'anno e superiamo tutti gli audit dei clienti senza problemi.

Quando scegliete la soluzione, fate attenzione alla differenza tra approccio "con agent" e "senza agent". Visto che i portatili escono spesso dall'ufficio, i sistemi cloud con un agent leggero installato sui client che invia i dati a un pannello centralizzato sono l'opzione più efficiente per voi.

le cose ke si dimenticano di più sn i lettori pdf e gli aggiornamenti dei browser. comunque il tool deve mostrare chiaramente qst cose e dare il link diretto alla patch, il resto sn dettagli.

Quando chiedete una demo, fatevi mostrare subito un esempio di report esportato per gli audit dei clienti. Se non genera con un clic un report esecutivo riassuntivo da presentare ai revisori dei vostri clienti più grandi, scartatelo a priori.

I tool di sicurezza non fanno miracoli. Se non avete una procedura operativa per chiudere le falle rilevate, i report serviranno solo ad aumentare le vostre responsabilità legali. Accordatevi anche con il consulente IT esterno sulla frequenza con cui applicare le patch trovate.

anche noi ci siamo spaventati quando è arrivato il primo questionario di audit. ma i clienti non pretendono la perfezione assoluta, vogliono solo vedere che scansionate regolarmente l'infrastruttura e gestite i rischi critici.. poi non legatevi le mani per niente con strumenti da 5.000 euro.

In Germania questi audit stanno diventando uno standard obbligatorio nell'ambito della sicurezza della supply chain. Assicurarvi che il software scelto possa produrre report sintetici conformi agli standard ISO e GDPR vi permetterà di superare i controlli commerciali senza intoppi burocratici.

c'è una parte che non ho capito. boh se ricevete tre risposte diverse su un argomento la domanda è posta male.

è tutto, susate se mi sono dilungato.

Mi chiedo anch'io.

Grazie per aver scritto.

Grazie per aver scritto. Se è la prima volta, inizia in piccolo, il ridimensionamento viene dopo.

Lascio una nota, potrebbe servire.

La mia domanda sarà un po' da principiante, scusate. Avere il backup accessibile sulla stessa rete e con le stesse credenziali lo rende parte del bersaglio.

Correggetemi se sbaglio.

C'è una trappola qui non posso non segnalarla. La sicurezza non è assoluta; significa rendere l'attacco non conveniente.

Se scrivete qui il risultato sarà utile anche ad altri.

Come avete risolto questo? insomma la risposta varia molto in base al settore, non esiste una regola generale.

Non fidatevi di una sola misura di sicurezza; procedete per livelli. comunque buon lavoro.

C'è una trappola qui, non posso non segnalarla. Cercare di farlo da soli è la strada più costosa.

Questa è la mia opinione, non la scrivo come verità assoluta.

secondo voi funziona a tutte le scale? nessun processo migliora senza tracciamento, perché non sai cosa correggere.

Ci proverò.