RETI
SICUREZZA
PROG
RCA
CORSI
SERVIZI
ABOUT
  ►base   ►avanzato
  ►base   ►avanzato   ►crittografia
  ►algoritmi
  ►base   ►avanzato   ►tools
  ►reti   ►rca   ►sicurezza   ►programmazione
  ►chi siamo   ►mission   ►cosa facciamo   ►team   ►contatti
  ► quadro generale   ► sicurezza reattiva vs sicurezza proattiva   ►sicurezza reattiva   ►sicurezza proattiva   ►formazione
SERVIZI - SICUREZZA REATTIVA vs SICUREZZA PROATTIVA

Il largo utilizzo delle tecnologie informatiche in ambito aziendale ed il conseguente incremento dell’esposizione al rischio di attacchi informatici, obbligano i responsabili della sicurezza di un’azienda ad occuparsi non solo dell’approccio classico alla sicurezza ( perimetri, hardening, policies, ecc... ), ma anche a dotarsi di strumenti e tecniche innovativi al fine di meglio affrontare l’incidente informatico nella sua complessità. In quest’ ottica proponiamo al cliente Enterprise due tipologie di servizi denominati di seguito SICUREZZA REATTIVA e SICUREZZA PROATTIVA, da intendersi come complementari l’uno dell’altro e che trovano una forte correlazione interna in fase operativa.

A scopo esemplificativo riportiamo un elenco delle principali aree di applicazione di queste due tipologie di servizi offerti.

  • ► SICUREZZA REATTIVA - Le seguenti aree operative tendono a perfezionare, in ogni dettaglio, la risposta all’incidente informatico ( Incident Response ) di natura malevola ( aggressione interna ed esterna ) principalmente per evitare che l’evento in questione possa ripetersi e finire fuori controllo all’interno dell’infrastruttura informativa del cliente. Conseguentemente, da un tale approccio possono derivare drastiche riduzioni dei costi sostenuti dell’azienda nell'affrontare i rischi di un attacco informatico ed un forte incremento della consapevolezza interna su tutte le fasi operative coinvolte nella reazione alla minaccia.

    • ►  Root Cause Analysis & Investigation
    • ►  Live Analysis
    • ►  Post-Mortem Analysis
    • ►  Memory Analysis
    • ►  Malware Analysis
    • ►  Incident Response Plan Development
    • ►  Log Analysis
    • ►  Network Security Monitoring & Analysis


  • ► SICUREZZA PROATTIVA - L'approccio reattivo all'incidente informatico non è da solo sufficiente a garantire elevati standard di sicurezza; infatti, esso si concentra esclusivamente sul concepire la migliore reazione possibile ad un evento già avvenuto ( Incident Response ) senza prendere in considerazione la prevenzione del problema o almeno la riduzione della cosiddetta superficie di attacco. Tali importanti risultati possono però essere ottenuti dall'approccio proattivo che si compone di tecniche e procedure mirate a valutare e testare il livello di sicurezza dei sistemi informativi attraverso metodologie di analisi più o meno dettagliate e complesse a seconda delle reali necessità del cliente determinate in base al valore ed alla sensibilità degli asset aziendali.

    • ►  Security Risk Assessment & Security Auditing
    • ►  Vulnerability Assessment
    • ►  In-Depth Penetration Testing
    • ►  Web Applications Security Assessment
    • ►  Database Security Assessment
    • ►  Code Auditing & 0-Day Vulns Discovery
    • ►  Voip Security Assessment
    • ►  Wireless Infrastructure Security Assessment
    • ►  Corporate Education & Training del Personale
    • ►  Virtual Environments Security Assessments
    • ►  Mobile Devices Security Assessment