Questi servizi prevedono il test delle componenti principali dell’infrastruttura del cliente al fine di poter identificare vulnerabilità potenzialmente sfruttabili in un attacco informatico.
Al termine dell’attività viene prodotto un dettagliato rapporto sulle vulnerabilità emerse ivi compreso un piano di rientro che tenga conto del livello di severità ad esso associato.
Al termine delle attività di VAPT vengono rilasciati i seguenti documenti: Executive Summary ed un Technical Report.
Executive Summary VA/PT sinteticamente definisce le vulnerabilità riscontrate nell’infrastruttura testata ed il livello di rischio ad esso associato;
Technical Report:
- le vulnerabilità trovate;
- per le attività di PT un Proof of Concept (PoC) code che permette di riprodurre la singola vulnerabilità;
- raccomandazioni e best practices per porre rimendio alle vulnerabilità trovate.
Il team di professionisti esperti in consulenza strategica ed organizzativa, dell’amministrazione e della finanza.
