Sì! Ora offriamo la scansione delle applicazioni web con autenticazione nell'ambito dei nostri servizi completi di test di sicurezza. Questo ci permette di effettuare test più approfonditi sulle vostre applicazioni, effettuando l'accesso con le credenziali fornite per individuare vulnerabilità accessibili solo agli utenti autenticati.

Forniamo un elenco di indirizzi IP di origine da inserire nella whitelist dei sistemi di prevenzione delle intrusioni, dei firewall per applicazioni web e dei provider di servizi cloud. Contatta il nostro team di assistenza per conoscere gli intervalli di indirizzi IP attuali, poiché potrebbero subire modifiche periodiche per motivi di sicurezza.

Per inserire un indirizzo nella whitelist su Cloudflare è necessario creare regole di accesso IP oppure utilizzare le Page Rules. Forniamo istruzioni dettagliate su come aggirare le funzionalità di sicurezza di Cloudflare durante i test. Il nostro team può guidarvi attraverso l'intero processo per garantire risultati di scansione accurati.

No, CyberTested utilizza controlli di sicurezza affidabili che non danneggiano i vostri sistemi né causano interruzioni del servizio. Le nostre scansioni sono progettate per essere non invasive e seguono le migliori pratiche del settore per ridurre al minimo qualsiasi impatto sulla vostra infrastruttura.

Offriamo test di penetrazione completi che includono applicazioni web, API, applicazioni mobili (iOS/Android), infrastrutture di rete, ambienti cloud e valutazioni di ingegneria sociale. I nostri test seguono le metodologie OWASP, NIST e PTES.

La durata dei test dipende dall'ambito e dalla complessità. In genere: applicazioni web (3-5 giorni), test di rete (5-10 giorni), app mobili (5-7 giorni). Forniamo tempistiche dettagliate durante la fase di definizione dell'ambito e vi teniamo aggiornati durante l'intero processo.

Sì! Nei nostri rapporti forniamo indicazioni dettagliate su come risolvere i problemi, comprese istruzioni passo dopo passo, esempi di codice e best practice. Il nostro team è a disposizione per consulenze telefoniche, al fine di aiutare i vostri sviluppatori a comprendere e correggere le vulnerabilità individuate.

Il monitoraggio del dark web consiste nell'effettuare una scansione continua dei marketplace nascosti, dei forum e dei database presenti sul dark web alla ricerca di dati compromessi della vostra organizzazione, tra cui credenziali, informazioni personali, proprietà intellettuale e altri dati sensibili che potrebbero essere stati rubati o divulgati.

Monitoriamo i database dei malware di furto di dati, le liste combinate, i database delle violazioni, i mercati clandestini, i forum di hacker, i canali Telegram, i siti di paste e altre fonti in cui i criminali informatici scambiano dati rubati. La nostra copertura comprende sia le fughe di dati dal web di superficie sia le fonti del deep e dark web.

La frequenza delle notifiche dipende dal piano scelto: piano Start (avvisi settimanali), piano Essential (avvisi settimanali), piano Business (avvisi giornalieri), piano Enterprise (avvisi in tempo reale). I risultati critici vengono segnalati immediatamente, indipendentemente dal livello del piano.

Forniamo indicazioni immediate per la risoluzione del problema, tra cui: reimpostazione delle password, verifiche della sicurezza degli account, procedure di notifica ai dipendenti e misure per prevenire ulteriori violazioni. Il nostro team è in grado di fornire assistenza nella pianificazione e nell'attuazione delle misure di risposta agli incidenti.

I nostri test e i nostri rapporti sono conformi alle normative GDPR, PCI DSS, ISO 27001, NIS2, SOC 2, HIPAA e ad altri principali standard di conformità. Forniamo report specifici in materia di conformità e raccogliamo prove a sostegno dei vostri requisiti di audit.

Certamente! I nostri rapporti sui test di penetrazione sono redatti per soddisfare i requisiti dei revisori e includono sintesi esecutive, risultati tecnici dettagliati, valutazioni dei rischi e tempistiche per la risoluzione dei problemi. Possiamo personalizzare i rapporti in base a specifici quadri normativi di conformità.

Come linea guida, raccomandiamo di effettuare scansioni trimestrali delle vulnerabilità e test di penetrazione annuali. Gli ambienti ad alto rischio o soggetti a rigorosi requisiti di conformità potrebbero richiedere test più frequenti. Offriamo opzioni di monitoraggio continuo per garantire la sicurezza su base costante.