Sicurezza informatica · Test

Il livello web arriva a quattro livelli di profondità. La profondità applicata dipende dal tuo obiettivo e dall'ambito.

• 47

  Scansione delle porte aperte

  Elenchiamo le porte aperte verso Internet e individuiamo quali sono state lasciate aperte senza motivo.

• 48

  Rilevamento di servizi e versioni

  Identifichiamo quale software, in quale versione, è in esecuzione su ciascuna porta aperta; una versione vecchia spesso significa una vulnerabilità nota.

• 49

  Correlazione delle vulnerabilità (CVE)

  Confrontiamo le versioni dei servizi che troviamo con le vulnerabilità note e le classifichiamo per rischio.

• 50

  Controllo del firewall

  Verifichiamo dall'esterno che il tuo firewall lasci passare solo il traffico che deve.

• 51

  Scansione dettagliata delle porte (incluso UDP)

  Scansioniamo l'intero intervallo di porte, inclusi i servizi UDP spesso trascurati, per trovare i servizi rimasti nascosti.

• 52

  Analisi SSL/TLS approfondita per servizio

  Non solo il tuo sito web: esaminiamo anche, uno per uno, le impostazioni di crittografia di email, VPN e altri servizi.

• 53

  Credenziali predefinite

  Verifichiamo se dispositivi come router, telecamere, stampanti e server usano ancora i nomi utente e le password di fabbrica.

• 54

  Sicurezza del server di posta

  Verifichiamo se il tuo server di posta può essere usato da altri per inviare spam e se consente connessioni non crittografate.

• 55

  Trasferimento di zona DNS

  Verifichiamo se il tuo server DNS consegna tutti i record del tuo dominio a chiunque li richieda.

• 56

  Analisi della segmentazione della rete interna

  Testiamo che la tua rete sia suddivisa in segmenti adeguati, ad esempio che il server di contabilità non sia raggiungibile dalla rete guest.

• 57

  Sicurezza della VPN e dell'accesso remoto

  Controlliamo se i punti di accesso remoto sono aggiornati, usano un'autenticazione forte e sono privi di vulnerabilità note.

• 58

  Scansione di configurazioni errate

  Cerchiamo impostazioni errate o lasciate troppo lasche su server e dispositivi di rete.

• 59

  Analisi di concatenazione delle vulnerabilità

  Valutiamo quanto grave potrebbe diventare un attacco con più vulnerabilità che da sole sembrano minori, se usate una dopo l'altra.

• 60

  Validazione controllata delle vulnerabilità

  Dimostriamo che una vulnerabilità che abbiamo trovato può essere davvero sfruttata, senza danneggiare i tuoi sistemi e entro i limiti che consenti; così eliminiamo i falsi allarmi.

• 61

  Analisi della condivisione file (SMB)

  Controlliamo se le cartelle condivise sono aperte a persone non autorizzate e se il servizio di condivisione presenta vulnerabilità note.

• 62

  Analisi del servizio SNMP

  Controlliamo se il servizio SNMP che gestisce i dispositivi di rete divulga informazioni sui dispositivi usando impostazioni di accesso predefinite.

• 63

  Sicurezza di Active Directory

  Esaminiamo impostazioni deboli e percorsi di privilegio nella gestione di utenti e autorizzazioni Windows (Active Directory) che potrebbero portare alla presa di controllo dell'intera rete.

• 64

  Sicurezza del desktop remoto (RDP)

  Controlliamo se l'accesso al desktop remoto è aperto a Internet, se è aggiornato e se è protetto contro tentativi di indovinare le password.

• 65

  Sicurezza VoIP e SIP

  Controlliamo se il tuo sistema telefonico su Internet è protetto contro intercettazioni, abusi e frodi sulle chiamate a pagamento.

• 66

  Sicurezza IPv6

  Controlliamo se i servizi chiusi su IPv4 restano aperti tramite i più recenti indirizzi IPv6.

• 67

  Valutazione della consapevolezza sulle email

  Misuriamo quanto bene il tuo personale riconosce le email sospette.

• 68

  Conformità della protezione email aziendale

  Controlliamo se la protezione della tua email aziendale contro spoofing, phishing e allegati malevoli segue le buone pratiche.

• 69

  Fuga di informazioni da fonti aperte (OSINT)

  Scopriamo quante informazioni utili a un attaccante sono disponibili sulla tua azienda e sul tuo personale in fonti pubbliche.

• 70

  Simulazione controllata di phishing

  Con la tua approvazione preventiva inviamo email false innocue e misuriamo quante persone cliccano sul link o inseriscono dati. Nessuno viene punito; l'obiettivo è la formazione.

• 71

  Revisione della policy delle password e dell'autenticazione a più fattori

  Esaminiamo le tue regole sulle password e se un secondo passaggio di verifica (MFA) è attivo per gli account critici.

• 72

  Analisi approfondita OSINT e dei social media

  Individuiamo gli scenari mirati che un attaccante potrebbe costruire a partire dai social media e dai profili pubblici dei dipendenti chiave.

• 73

  Campagna di phishing completa

  Eseguiamo un programma di phishing misurato in più ondate con scenari diversi e riportiamo i progressi nel tempo.

• 74

  Ingegneria sociale telefonica (vishing)

  Con la tua approvazione scritta testiamo se un chiamante che si spaccia per qualcun altro può ottenere informazioni o azioni dal tuo personale.

• 75

  Consapevolezza della sicurezza fisica

  Valutiamo la consapevolezza del tuo personale riguardo ai rischi fisici come l'ingresso non autorizzato in ufficio, i documenti lasciati sulle scrivanie e gli schermi non bloccati.

• 76

  Report e raccomandazioni per la formazione del personale

  Riportiamo i risultati senza incolpare le persone e raccomandiamo argomenti e frequenza di formazione adatti al tuo team.

• 77

  Rilevamento di domini simili e falsi (typosquatting)

  Rileviamo i domini falsi che assomigliano molto al tuo e sono stati registrati per ingannare i tuoi clienti.

• 78

  Controllo di password trapelate e violazioni dei dati

  Controlliamo se i tuoi indirizzi email aziendali hanno circolato insieme a password in passate violazioni dei dati.

• 79

  Perdita di metadati dei documenti

  Scansioniamo i PDF e i documenti d'ufficio pubblicati sul tuo sito per dettagli nascosti lasciati all'interno, come nomi utente, versioni software e percorsi di cartelle.

• 80

  Analisi delle perdite nei repository di codice aziendali

  Cerchiamo nei repository di codice pubblici codice, password o chiavi appartenenti alla tua azienda che potrebbero essere trapelati.

• 81

  Audit della configurazione cloud

  Eseguiamo un audit dei tuoi account AWS, Azure e Google Cloud con oltre 600 controlli che coprono autorizzazioni, logging, crittografia e impostazioni di rete.

• 82

  Rilevamento di archiviazione cloud esposta

  Controlliamo se l'archiviazione dei file nel cloud (bucket) è stata lasciata per errore aperta a tutti su Internet.

• 83

  Sicurezza di Kubernetes

  Esaminiamo le impostazioni di accesso, autorizzazione e rete della tua piattaforma di container rispetto alle linee guida per una configurazione sicura.

• 84

  Scansione delle vulnerabilità delle immagini dei container

  Scansioniamo le immagini dei container in cui sono impacchettate le tue applicazioni per componenti obsoleti con vulnerabilità note.

• 85

  Analisi statica della sicurezza del codice sorgente

  Esaminiamo il codice senza eseguire l'applicazione e troviamo, riga per riga, gli errori che portano a vulnerabilità.

• 86

  Analisi delle vulnerabilità di dipendenze e librerie

  Identifichiamo le versioni con vulnerabilità note tra le librerie pronte usate dal tuo codice.

• 87

  Analisi dell'infrastruttura come codice (IaC)

  Rileviamo impostazioni non sicure nei file di codice che creano i tuoi server e le tue risorse cloud, prima ancora che queste risorse vengano create.

• 88

  Scansione di fughe di segreti e chiavi nei repository di codice

  Scansioniamo il tuo repository di codice, inclusa la cronologia, per password, chiavi API e dettagli di accesso scritti per errore.

• 89

  Analisi di sicurezza delle app Android e iOS (statica e dinamica)

  Esaminiamo la tua app sia attraverso il codice sia mentre è in esecuzione: archiviazione dei dati sul dispositivo, traffico di rete, autenticazione e protezione dell'app stessa.