Vulnerability Assessment
- Vulnerabilità interne: per capire quali applicazioni e sistemi creano buchi di sicurezza.
- Vulnerabilità esterne: per individuare se ci sono vulnerabilità attaccabili dall’esterno.
- Analisi Active Directory: per capire com’è configurata e se ci sono impostazioni contrarie alle “best practice”.
- Attack Surface Mapper: serve per identificare e analizzare le potenziali vulnerabilità e i punti di ingresso di un sistema, una rete o un’applicazione che potrebbero essere sfruttati dagli attaccanti; è una lista di “cose” che si vedono da fuori dall’azienda.
IT Assessment
- Audit: per avere a portata di mano le informazioni di base di ogni macchina.
- Applicazioni e servizi: per sapere cosa c’è installato sui sistemi da gestire.
Alert real-time
- Notifiche: per ricevere segnalazioni al verificarsi di eventi importanti per la sicurezza.
Policy e compliance
- Application whitelist e blacklist: per sapere se mancano applicazioni necessarie e se sono presenti applicazioni indesiderate.
- Compliance benchmark: per sapere se le configurazioni dei sistemi seguono le best practice.
Remediation Plan
- Remediation Plan: viene fornito un elenco di attività da svolgere per mettere in sicurezza la rete.
- EPSS: Exploit Prediction Scoring System è un framework dinamico che determina la probabilità che una certa vulnerabilità venga effettivamente sfruttata, il che permette di determinare le vere priorità di azione.
Reportistica
- Report standard: per documentare asset, vulnerabilità, Active Directory e remediation plan.
- Report personalizzati: per costruire documenti con i dati che servono a te.
- Dashboard e cruscotti: per vedere graficamente a colpo d’occhio lo stato delle vulnerabilità e delle macchine.
Scarica qui alcuni report di esempio.
Gestione
- Multitenant: un unico portale per gestire tutti i clienti.
- Agent per Windows, Mac, Linux da installare sui PC: per analizzare e gestire la sicurezza anche quando gli utenti sono in movimento.
- Agent per Windows, Mac e Linux da installare dentro le reti: per avere il quadro di tutta la rete.
- Agent “portable”: per fare scansioni laddove non si può installare nulla.
- Scansioni programmabili: per eseguire assessment a intervalli regolari.
Requisiti di sistema
Al fine essere sempre aggiornato sui requisiti di sistema consigliamo di consultare la pagina qui linkata e queste FAQ.
Recensioni dei clienti
4,8
4 recensioni
5 stelle
3
4 stelle
1
3 stelle
0
2 stelle
0
1 stella
0
Ottimo prodotto per offrire un servizio automatizzato di vulnerability assessment.
Ci ha permesso di svolgere attività che se fatte manualmente sarebbero state troppo onerose in termini di tempo. Non è la sua funzione principale, ma grazie a quanto trovato dopo le scansioni, siamo riusciti a mettere in campo azioni commerciali mirate andate a buon fine perché supportate da dati concreti. Un plus è la quantità di reportistica, completamente editabile di cui è dotata la piattaforma CyberCNS, super consigliato.
Uno strumento indispensabile per fornire un servizio migliore ai propri clienti. Un servizio veloce da implementare e personalizzare che permette di avere fin da subito una visione più approfondita della rete del cliente sia in fase di assessment sia successivamente durante il monitoraggio ricorrente. Con la cybersecurity non si scherza e CyberCNS è lo strumento ideale per automatizzare molti dei processi coinvolti. La piattaforma è in continuo miglioramento e permette di stare al passo con le tante evoluzioni del settore.
Pensare di poter impedire ogni attacco è irrealistico! Possiamo diminuire probabilità e frequenza degli incidenti solo agendo sull'identificazione delle vulnerabilità utilizzando un approccio basato sul rischio. Noi di POLO DIGITALE, riteniamo che CyberCNS sia lo strumento ideale in quanto pervasivo e ad elevata automazione, indispensabile per ogni MSP.