Trovare le vulnerabilità con una scansione occasionale non basta: servono un processo continuo di identificazione, valutazione e correzione (vulnerability management) per stare al passo con le nuove falle che emergono costantemente. Martino Roberto struttura questo processo per le aziende di Palermo.
Una scansione singola è una fotografia, non un film
Le vulnerabilità nei software emergono continuamente: una scansione fatta oggi non dice nulla su cosa verrà scoperto il mese prossimo. Serve un processo ricorrente, non un controllo isolato.
Dalla scansione alla correzione effettiva
Martino Roberto non si limita a segnalare le vulnerabilità trovate: struttura un processo che include la verifica che siano state davvero corrette, chiudendo il ciclo che molte scansioni lasciano aperto.
In cosa il vulnerability management differisce da una scansione occasionale?
Il vulnerability management è un processo continuo e ciclico; una scansione occasionale fornisce solo una fotografia del momento, che diventa rapidamente obsoleta.
Con quale frequenza vanno ripetute le scansioni delle vulnerabilità?
Idealmente con cadenza regolare (mensile o più frequente per sistemi critici) e ogni volta che viene introdotto un nuovo sistema o applicazione.
Chi si occupa di correggere le vulnerabilità trovate?
Dipende dall'accordo con l'azienda: Martino Roberto può coordinarsi con il team IT interno di Palermo o occuparsi direttamente della correzione quando richiesto.
La tua azienda a Palermo ha un processo continuo di gestione delle vulnerabilità o solo scansioni occasionali?
Richiedi consulenza gratuita →