:: CYBERSECURITY

Cybersecurity

Troviamo le vulnerabilità prima che lo faccia qualcun altro, e ti aiutiamo a chiuderle. Penetration test, simulazioni di phishing, hardening e revisione del codice, sempre su perimetro concordato e con autorizzazione scritta.

RICHIEDI UNA VALUTAZIONE

RED TEAM

{ }

Penetration test web

Applicazioni web e API testate come farebbe un attaccante, seguendo le linee guida OWASP.

</>

Penetration test mobile

Analisi di app Android e iOS e dei servizi con cui comunicano.

Penetration test di infrastruttura e rete

Verifica di server, servizi esposti e rete per individuare configurazioni deboli e accessi non previsti.

Simulazioni di phishing

Campagne simulate e concordate per misurare e migliorare la consapevolezza del personale.

BLUE TEAM

Hardening

Messa in sicurezza di server, applicazioni e configurazioni, riducendo la superficie d'attacco.

Monitoraggio

Monitoraggio di sistemi e applicazioni per individuare per tempo attività anomale.

<->

Risposta agli incidenti

Supporto in caso di incidente: contenimento, analisi delle cause e ripristino.

{ }

Revisione sicura del codice

Analisi del codice per individuare vulnerabilità e pratiche rischiose, con indicazioni concrete per correggerle.

COME LAVORIAMO

Perimetro e autorizzazione
Definiamo cosa testare e otteniamo la tua autorizzazione scritta. Senza autorizzazione non eseguiamo alcun test.
Test
Usiamo strumenti professionali di settore e verifiche manuali.
Rapporto
Vulnerabilità trovate, livello di gravità e come correggerle.
Verifica delle correzioni
Ricontrolliamo che le vulnerabilità siano state chiuse.

> Metodologia

Seguiamo le linee guida OWASP. Teniamo conto dei requisiti di sicurezza previsti da GDPR e NIS2, senza sostituire una consulenza legale.

Le attività di sicurezza sono seguite da Giuseppe Tufo, responsabile della cybersecurity di microPP.

DOMANDE FREQUENTI

Il penetration test può danneggiare i miei sistemi?

Concordiamo prima perimetro, orari e modalità per ridurre al minimo ogni impatto sui servizi in produzione.

Cosa ricevo alla fine?

Un rapporto con le vulnerabilità trovate, la loro gravità e le indicazioni per correggerle, più la verifica delle correzioni.

Potete anche correggere le vulnerabilità?

Sì, se ci affidi gli interventi, sia sul codice sia sulle configurazioni.

ALTRI SERVIZI

LET'S TALK

Parliamo del tuo progetto

> Initializing connection...

Hai un progetto software in mente? Raccontacelo: ti rispondiamo entro 24 ore con le prime valutazioni.

EMAIL:

info@micropp.net