Cos'è un'analisi di sicurezza server?
È un esame approfondito del tuo server Windows o Linux: hardening del sistema operativo, configurazione di firewall e rete, account e accessi, servizi in esecuzione, logging e malware. Ottieni un report valutato per rischio di ogni problema e di come risolverlo.
Coprite sia i server Windows sia Linux?
Sì. Valutiamo e mettiamo in sicurezza sia Windows Server sia distribuzioni Linux come Ubuntu, Debian e CentOS/Rocky, usando i benchmark e gli strumenti giusti per ogni piattaforma.
Segnalate solo i problemi o potete risolverli?
Entrambe le opzioni esistono. Il livello analisi consegna il report; il livello completo significa che applichiamo l'hardening, ottimizziamo il firewall, miglioriamo i controlli di accesso, configuriamo il monitoraggio ed eseguiamo poi una scansione di verifica.
L'analisi disturberà i nostri server in produzione?
L'analisi è non intrusiva e sicura in produzione. Per l'hardening concordiamo prima con te una finestra di manutenzione e l'approccio, e apportiamo le modifiche con cura affinché i servizi restino disponibili.
È un penetration test?
È un'analisi di configurazione e hardening, non un penetration test esterno. Guardiamo il server dall'interno, le sue impostazioni, l'esposizione e i punti deboli, e correggiamo ciò che lo rende attaccabile. Possiamo consigliarti se serve anche un pentest separato.
Di cosa avete bisogno da noi per iniziare?
I sistemi operativi, il numero di server, ciò che ospitano e le eventuali misure di sicurezza attuali bastano per definire l'ambito. Per il lavoro vero e proprio organizzeremo con te un accesso sicuro.
Come gestite in sicurezza il nostro accesso e i nostri dati?
Lavoriamo tramite accesso sicuro a privilegio minimo, gestiamo le credenziali con cura e possiamo firmare un NDA prima di condividere qualsiasi dettaglio. I risultati ti vengono consegnati in privato, mai divulgati altrove.
Quanto tempo richiede?
Dipende dal numero e dalla complessità dei tuoi server. Dopo una prima conversazione di scoping ti diamo una tempistica chiara, con l'hardening pianificato separatamente intorno alle tue finestre di manutenzione.
Cosa succede dopo l'hardening del server?
Il livello completo include una scansione di verifica 30 giorni dopo l'implementazione, per confermare che le modifiche abbiano tenuto e che nulla sia regredito. Oltre a ciò, offriamo monitoraggio continuo e revisioni periodiche su richiesta.
Potete configurare monitoraggio e rilevamento delle intrusioni?
Sì. Nell'ambito del livello completo configuriamo logging, alerting e un rilevamento delle intrusioni di base, così le attività sospette vengono individuate per tempo anziché scoperte a posteriori.
Riceveremo qualcosa da mostrare a revisori o clienti?
Sì. Il report documenta cosa è stato controllato, le valutazioni di rischio e la remediation, utile come prova per due diligence, assicuratori e i tuoi stessi clienti.
Come funziona la richiesta di preventivo?
Raccontaci dei tuoi server e scegli l'opzione adatta. Lo esaminiamo e ti inviamo un preventivo su misura a perimetro fisso, di solito entro un giorno lavorativo. È gratuito e senza impegno.