Audit di sicurezza
Penetration test, configurazioni, posta, accessi e backup: mettiamo alla prova il vostro sistema informativo come farebbe un attaccante, poi vi consegniamo un piano d'azione chiaro.
Un team sempre in guardia
Oggi gli attacchi colpiscono aziende di ogni dimensione, con email trappola di un realismo perfetto. I nostri ingegneri sorvegliano in continuo i vostri domini, la vostra posta, i vostri computer e i vostri server, e rispondono a ogni allarme con metodo.
È appena stato registrato un dominio che imita il vostro per ingannare i vostri clienti.
Lo individuiamo fin dalla registrazione, vi avvisiamo e avviamo la procedura di rimozione presso il registro e il provider di hosting.
Un collaboratore ha inserito la sua password in una falsa pagina di accesso.
Chiudiamo le sue sessioni, rinnoviamo le sue credenziali e verifichiamo che la sua casella di posta sia libera da regole di inoltro estranee.
Un portatile è stato smarrito o rubato.
I suoi accessi vengono revocati e i dati cancellati da remoto; il disco, cifrato, resta illeggibile.
Viene pubblicata una vulnerabilità critica in un software che utilizzate.
Individuiamo i computer e i server interessati, distribuiamo la patch con priorità e ve ne diamo conto.
Che cosa verifichiamo
Attacchiamo i vostri siti, le vostre applicazioni e i vostri accessi remoti con i metodi degli attaccanti, entro un perimetro concordato con voi.
Domini, sottodomini, servizi aperti su internet e certificati: tutto ciò che un attaccante vede di voi, inventariato.
Autenticazione del dominio, filtraggio, regole di inoltro e resistenza al phishing, verificati uno per uno.
Password, autenticazione a due fattori, account privilegiati e accessi dei fornitori, esaminati nel dettaglio.
Patch, cifratura, antivirus, configurazioni e software obsoleti, rilevati su ogni macchina.
Verifichiamo che i vostri dati si ripristinino davvero, e in quanto tempo.
Campagna di phishing simulata e colloqui, per misurare i riflessi del vostro personale.
Le vostre pratiche confrontate con i requisiti di protezione dei dati e con gli standard del vostro settore.
Recensioni certificate
Ogni recensione è certificata da Markleex: il suo autore è un'organizzazione reale, di cui potete visitare il sito.
Sono molto affidabili, veloci e professionali. Il loro lavoro è impeccabile. È una buona squadra. Un ringraziamento a loro!
Tradotta. Lingua originale: ungherese
Kötegyáni Önkéntes Tűzoltó Egyesület · ungherese
Nagyon megbízthatóak, gyorsak és szakszerűek. A munkájuk kifogástalan. Ez egy jó csapat. Köszönet Nekik!
[…] Abbiamo apprezzato in particolare la loro disponibilità, la loro capacità di ascolto, i loro consigli e il loro accompagnamento nelle nostre pratiche. […]
Tradotta. Lingua originale: francese
Nou Tout’ Enpòwtan · francese
[…] Nous avons particulièrement apprécié leur disponibilité, leur écoute, leurs conseils et leur accompagnement dans nos démarches. […]
Non sappiamo come ringraziare per l'eccellente lavoro svolto dal team di Simafri. È un privilegio poter contare su di loro.
Tradotta. Lingua originale: portoghese brasiliano
Associação SNA Brasil · portoghese brasiliano
Não temos como agradecer pelo excelente trabalho realizado pela equipe da Simafri. é um privilégio poder contar com eles.
[…] disponiamo di un sito elegante e funzionale che presenta le nostre attività e ne conserva traccia. […] Rimaniamo inoltre impressionati dalla rapidità degli interventi, che sono sempre quasi istantanei. […]
Tradotta. Lingua originale: francese
Emeis-Ensemble · francese
[…] nous disposons d’un site élégant et fonctionnel qui présente nos activités et en conserve les traces. […] Nous restons également impressionnés par la rapidité des interventions, qui sont toujours quasi instantanées. […]
[…] Fin dal primo momento abbiamo potuto contare su un contatto rapido, un impegno totale e una risposta efficiente a tutte le nostre richieste e i nostri suggerimenti. […] oggi possiamo goderci un sito web moderno e funzionale. […]
Tradotta. Lingua originale: polacco
Ochotnicza Straż Pożarna w Kowalach · polacco
[…] Od samego początku mogliśmy liczyć na szybki kontakt, pełne zaangażowanie oraz sprawną reakcję na wszystkie nasze prośby i sugestie. […] dziś możemy cieszyć się nowoczesną i funkcjonalną stroną internetową. […]
[…] Un'organizzazione straordinaria, che segue in modo completo il progetto di creazione del sito web della nostra Associazione. Contatto molto gentile e concreto. Rapidità d'azione. […] Consiglio di cuore
Tradotta. Lingua originale: polacco
Stowarzyszenie „W Centrum” · polacco
[…] Niezwykła organizacja zajmująca się kompleksową opieką nad projektem nad stworzeniem strony internetowej nasze Stowarzyszenia. Bardzo miły i rzeczowy kontakt. Szybkie działanie. […] Serdecznie polecam
Come si svolge l'audit
Definiamo con voi il perimetro, il calendario e le regole d'ingaggio del penetration test.
I nostri ingegneri analizzano, testano e documentano ogni debolezza, con la prova del suo sfruttamento.
Ricevete una sintesi per la direzione, un rapporto tecnico dettagliato e un piano d'azione in ordine di priorità, presentati ai vostri team.
I nostri servizi di cybersecurity
Monitoraggio continuo, posta autenticata, sorveglianza dei domini sosia e risposta agli incidenti.
Scoprire la cybersecurity gestitaPenetration test e revisione completa del vostro sistema informativo, con un piano d'azione in ordine di priorità.
Siete quiComputer, server, telefoni e rete privata cifrata, gestiti e protetti dai nostri ingegneri.
Scoprire la gestione del parco informaticoDomande frequenti
Da qualche giorno a qualche settimana, secondo il perimetro. Il calendario si fissa nella definizione del perimetro, e i test sono pianificati per preservare la vostra attività.
I test si svolgono entro un quadro scritto, negli orari concordati con voi. Le prove più delicate si effettuano fuori dall'orario di produzione o su un ambiente di collaudo.
Una sintesi per la direzione, che classifica i rischi per gravità; un rapporto tecnico, che descrive ogni debolezza, la sua prova e la sua correzione; e un piano d'azione con le relative scadenze.
Sì. I nostri ingegneri applicano il piano d'azione, poi conducono un audit di verifica che conferma la correzione di ogni debolezza. La protezione prosegue poi con la nostra cybersecurity gestita.
Sì. L'audit è coperto da un impegno di riservatezza firmato prima del primo test, e gli elementi raccolti vengono cifrati, poi distrutti al termine dell'incarico.
Su preventivo, in base al perimetro definito all'avvio: siti, applicazioni, computer, server e colloqui.
Descriveteci la vostra attività e la vostra infrastruttura informatica: vi proponiamo la diagnosi, l'audit o la gestione più adatti a voi.
Audit di sicurezza
Parliamo del vostro audit
Diteci in due parole ciò che vi serve: vi rispondiamo rapidamente.
Grazie! La tua richiesta è stata inviata. Ti risponderemo a breve.
Preferite l'email? Scriveteci a support@simafri.com.