Cybersecurity · Brescia
Prima di difendersi, bisogna sapere da cosa
Tre livelli di verifica della sicurezza informatica, dal più semplice al più completo. Si parte sempre dal primo: ti diciamo dove sei esposto, poi insieme decidiamo se e quando ha senso andare oltre.
Raccontandoci come lavori ricevi una checklist: «Sai dove sei esposto?»
La ricevi via mail: 10 segnali, 1 pagina, PDF
- Critiche · 2
- Alte · 5
- Medie · 9
- Basse · 4
- CRITICA · Aggiornamento di sicurezza mancante
- ALTA · Servizio esposto non necessario
- MEDIA · Password debole individuata
Esempio semplificato — il tuo report è mirato al perimetro concordato.
Assistenza diretta, da Brescia · Ti contattiamo entro un giorno lavorativo · Parli con un tecnico
- Si parte dal livello giusto per te
- Perimetro scritto prima di iniziare
- Lo stesso team che ti segue sul resto
Il percorso: tre livelli di verifica
Si parte dal primo. Ogni livello ha valore anche da solo.
Vulnerability Assessment
Una scansione ampia dei tuoi sistemi esposti, che elenca ogni punto debole trovato e lo ordina per priorità — così sai cosa sistemare per primo.
- Perimetro
- Scansione automatica
- Report prioritizzato
Come funziona
Uno strumento automatico, guidato da un tecnico, controlla sistematicamente i sistemi concordati e confronta quello che trova con un catalogo di vulnerabilità note e aggiornato ogni giorno. Il risultato è un elenco: cosa c'è di sbagliato, quanto è grave, cosa rischia di causare.
A chi serve
A chiunque non abbia mai fatto un controllo di sicurezza, o non lo faccia da più di un anno.
Cosa non fa
Non prova a entrare nei tuoi sistemi, non sfrutta le vulnerabilità che trova. È fotografia, non collaudo: il passo dopo, se serve, è il penetration test.
Come si parte
Compili il modulo
Ti ricontattiamo entro un giorno lavorativo. Parli con un tecnico, non con un commerciale.
20 minuti per il perimetro
Definiamo insieme cosa guardiamo e cosa no, messo per iscritto prima di iniziare.
Eseguiamo e consegniamo
Report e call di spiegazione. Solo se ha senso, si parla del passo successivo.
Domande che ci fanno sempre
Le domande e gli aspetti che i nostri clienti vogliono approfondire.
Devo per forza fare tutti e tre i livelli?
No. Molte aziende si fermano al primo, sistemano quello che trova e ripetono la verifica una volta l'anno. Ogni livello ha valore anche da solo.
Posso saltare direttamente al penetration test o al red team?
Tecnicamente sì, se hai già fatto verifiche altrove di recente. Te lo chiediamo nella call iniziale, prima di proporti qualunque cosa.
Qual è la differenza pratica tra i tre, in una frase?
Il VA elenca le falle. Il penetration test verifica se si possono sfruttare davvero. Il red team verifica se voi ve ne accorgereste.
Quanto costano il penetration test e il red team?
Dipendono dal perimetro e dall'obiettivo, quindi si definiscono in una call dopo il VA.
Chi esegue i test?
Il team cybersecurity interno di KerberosWeb, gli stessi che poi ti seguono su remediation e monitoraggio — non subappaltiamo a terzi senza dirtelo.
Chi ci lavora
Il Vulnerability Assessment lo fa il team, non un fornitore esterno
In demo e in assistenza parli con le persone che scrivono il codice e fanno i test, non con un call center. Cinque persone, sede a Brescia.
Matteo Galanti
Founder & Backend Developer
Ti segue su tutti i servizi di KerberosWeb
Gioele Tasco
Fullstack Developer
Ti segue su sito web
Stefano Silvestro
Frontend Developer
Ti segue sui servizi che riguardano l’app
Alessandro Gibertoni
Fullstack Developer & Penetration Tester
Si occupa di sicurezza informatica e gestionale
Deivid Voynov
Fullstack Developer
Ti segue sui servizi che riguardano l’app
Parla con un tecnico, non con un commerciale
Lasciaci i tuoi dati: ti contattiamo entro un giorno lavorativo. Poi venti minuti insieme per definire il perimetro, prima di qualunque preventivo.
Costruiamo anche gestionali su misura — dipendenti, listini, trasporti, documenti. I pacchetti gestionale →
Non sei sicuro da dove partire? Scrivi comunque: ti diciamo noi se ha senso iniziare dal Vulnerability Assessment.