Contatti

Approfondimenti

Approfondimenti: la cybersecurity spiegata in modo chiaro

Concetti, metodi e normative legati all'exposure management, spiegati in sintesi, con riferimenti pratici e senza linguaggio di marketing.

01Approfondimenti

Fondamenti

  1. 01CTEMChe cos'è il Continuous Threat Exposure Management (CTEM)? Le cinque fasi scoping, discovery, prioritization, validation...
  2. 02Che cos'è l'attack surface management?Attack surface management (ASM) spiegato: definizione, superficie di attacco interna ed esterna (EASM), funzionamento e...
  3. 03Processo di gestione delle vulnerabilitàIl processo di gestione delle vulnerabilità in sei fasi, dal rilevamento alla verifica. Perché il CVSS non basta e come...
  4. 04Penetration test e validazione della sicurezzaPenetration test o validazione continua della sicurezza (breach and attack simulation)? Differenze, finalità, costi e qu...
  5. 05Che cos'è un honeypot?Che cos'è un honeypot? Definizione, tipologie (low e high interaction), vantaggi e rischi, e come reindirizzare in autom...
  6. 06Che cos'è un SOC?Che cos'è un Security Operations Center (SOC)? Compiti, ruoli, indicatori come MTTD e MTTR e se conviene costruire un SO...

02Approfondimenti

Normativa

  1. 01ComplianceCome l'exposure management aiuta con NIS2, DORA e ISO 27001: inventario aggiornato, valutazione del rischio, gestione de...
  2. 02Requisiti NIS2Requisiti NIS2: chi è soggetto, le misure di gestione del rischio dell'art. 21, gli obblighi di notifica, la responsabil...
  3. 03Evidenze per gli auditEvidenze per gli audit dall'operatività: inventario, vulnerabilità con scadenze, esiti delle validazioni e incidenti in...

03Approfondimenti

Settori

  1. 01Infrastrutture critiche (KRITIS)Cybersecurity per operatori di infrastrutture critiche: sistemi di rilevamento degli attacchi, protezione di IT e OT, ev...
  2. 02Pubblica amministrazioneSicurezza informatica per la PA e gli enti locali: conoscere la superficie di attacco, prioritizzare le vulnerabilità e...
  3. 03Servizi finanziariDORA per banche, assicurazioni e intermediari finanziari: i cinque pilastri, i test di resilienza, le notifiche degli in...
  4. 04SanitàSicurezza informatica per ospedali, studi medici e laboratori: dispositivi medici, segmentazione di rete, rilevamento de...
  5. 05Industria e OTSicurezza OT per industria e produzione: separare IT d'ufficio e sistemi di controllo, individuare i percorsi di attacco...

04Approfondimenti

Soluzioni e casi d'uso

  1. 01Alternativa al SIEMAlternativa al SIEM per le medie imprese: incidenti invece di valanghe di allarmi, correlazione senza regole da mantener...
  2. 02Firewall Made in EuropeFirewall Made in Europe: sviluppo e dati in Europa, filiera documentata e licenze chiare, per PMI, infrastrutture critic...
  3. 03Protezione dal ransomwareProtezione dal ransomware lungo la catena di attacco: chiudere i punti di ingresso, interrompere i percorsi, rilevare pr...
  4. 04IntegrazioniIntegrazioni di XMfortress: log dei firewall, telemetria endpoint, identity provider, log cloud e server, normalizzati i...

05Approfondimenti

Glossario: i termini in breve

Superficie di attacco
Tutti i sistemi, accessi e account attraverso i quali un'azienda può essere attaccata.
Percorso di attacco
Una catena di vulnerabilità, configurazioni errate e autorizzazioni attraverso la quale un attaccante arriva ai sistemi critici.
CTEM
Continuous Threat Exposure Management: ciclo continuo di scoping, discovery, prioritization, validation e mobilization.
CVSS
Common Vulnerability Scoring System: valuta la gravità tecnica di una vulnerabilità.
EASM
External Attack Surface Management: individuazione della superficie di attacco raggiungibile da Internet.
EPSS
Exploit Prediction Scoring System: probabilità che una vulnerabilità venga sfruttata a breve.
Honeypot
Un sistema esca verso cui vengono reindirizzati gli attaccanti per osservarli e tenerli lontani dai sistemi reali.
KEV
Known Exploited Vulnerabilities: catalogo dell'agenzia statunitense CISA con le vulnerabilità attivamente sfruttate.
Gioielli della corona
Sistemi e dati la cui perdita colpisce più duramente un'azienda.
SOC
Security Operations Center: team che monitora l'IT in modo continuo e risponde agli incidenti.
DORA
Digital Operational Resilience Act: regolamento UE sulla resilienza operativa digitale delle entità finanziarie.
SIEM
Security Information and Event Management: raccoglie e correla gli eventi di sicurezza.
SzA
Sistema di rilevamento degli attacchi (in tedesco System zur Angriffserkennung): obbligatorio per gli operatori KRITIS tedeschi da maggio 2023.
TLPT
Threat-Led Penetration Testing: penetration test basati sulle minacce previsti da DORA.
Veduta aerea notturna di una città con strade illuminate

Know your exposure.
Control your risk.

Contatti

Parli con noi della Sua superficie di attacco, delle Sue priorità e del modo più adatto per iniziare con XMfortress.

ContattaciVai alla piattaforma