VA – Vulnerability Assessment
Il Vulnerability Assessment (VA) è un'analisi di sicurezza che verte ad individuare tutte le potenziali vulnerabilità su un sistema informatico. Viene eseguita una valutazione del rischio circa i potenziali danni che potrebbero derivare da un ipotetico attacco a quel sistema.
Penetration Test
Il PenTest consiste nel simulare un attacco reale contro un sistema informatico, esattamente come farebbe un Cyber Criminale. Il principio di un PenTest in definitiva, è dimostrare che tale vulnerabilità sia "effettivamente" sfruttabile, è un Test più approfondito del semplice VA.
Wireless Security
Con la Task Wireless Security cercheremo di accedere dall'esterno della vostra infrastruttura IT interna, utilizzando la vostra connettività Wi-Fi. Fondamentalmente la Wireless Security è un'azione di Penetration Test che invece di utilizzare il sito internet per l'intrusione all' infrastruttura IT del cliente, utilizza la rete Wi-Fi del cliente stesso.
Analisi di sicurezza condotta dall'esterno dell'infrastruttura.
Analisi di sicurezza condotta dall'interno dell'infrastruttura.
Analisi di sicurezza condotta a partire dalla rete wireless dell'infrastruttura.
Raccolta delle informazioni
Scanning delle vulnerabilità
Analisi delle vulnerabilità
Attacco al sistema
Privilege Escalation
Raccolta delle evidenze
Contromisure
Stesura dei report
Executive Summary
L'Executive Summary comprenderà la parte esecutiva e descrittiva delle varie operazioni effettuate.
Technical Report
La Technical Summary comprenderà la parte più tecnica dell'analisi, ovvero illustrerà le potenziali vulnerabilità individuate, e le relative contromisure "patch".
Remediation Plan
Il Remediation Plan comprenderà l'elenco di tutte le vulnerabilità individuate e le relative soluzioni per risolvere gli eventuali problemi.
