ConnectSecure è una piattaforma di Vulnerability and Compliance Management che non si occupa di “fermare” un malware in tempo reale ma di scansionare l’intera rete per trovare “porte aperte”, software non aggiornati o configurazioni errate che un hacker potrebbe sfruttare; inoltre, effettua un’attività di Asset Discovery e di Compliance (Conformità).

Le attivita’ eseguite sono le seguenti:

• VULNERABILITY ASSESSMENTS
  • Vulnerabilità interne: per capire quali applicazioni e sistemi creano buchi di sicurezza.
  • Vulnerabilità esterne: per individuare se ci sono vulnerabilità attaccabili dall’esterno.
  • Analisi Active Directory: per capire com’è configurata e se ci sono impostazioni contrarie alle “best practice”.
  • Attack Surface Mapper: serve per identificare e analizzare le potenziali vulnerabilità e i punti di ingresso di un sistema, una rete o un’applicazione che potrebbero essere sfruttati dagli attaccanti; è una lista di “cose” che si vedono da fuori dall’azienda.
• IT ASSESSMENT
  • Audit: per avere a portata di mano le informazioni di base di ogni macchina.
  • Applicazioni e servizi: per sapere cosa c’è installato sui sistemi da gestire.
• ALERT REALTIME
  • Notifiche: per ricevere segnalazioni al verificarsi di eventi importanti per la sicurezza.
• POLICY E COMPLIANCE
  • Application whitelist e blacklist: per sapere se mancano applicazioni necessarie e se sono presenti applicazioni indesiderate.
  • Compliance benchmark: per sapere se le configurazioni dei sistemi seguono le best practice.
• REMEDIATION PLAN
  • Remediation Plan: viene fornito un elenco di attività da svolgere per mettere in sicurezza la rete.
  • EPSS: Exploit Prediction Scoring System è un framework dinamico che determina la probabilità che una certa vulnerabilità venga effettivamente sfruttata, il che permette di determinare le vere priorità di azione.
• REPORTISTICA
  • Report standard: per documentare asset, vulnerabilità, Active Directory e remediation plan.
  • Report personalizzati: per costruire documenti con i dati che servono a te.
  • Dashboard e cruscotti: per vedere graficamente a colpo d’occhio lo stato delle vulnerabilità e delle macchine.
• GESTIONE
  • Console cloud dedicata
  • Agent per Windows, Mac, Linux da installare sui PC: per analizzare e gestire la sicurezza anche quando gli utenti sono in movimento.
  • Agent per Windows, Mac e Linux da installare dentro le reti: per avere il quadro di tutta la rete.
  • Agent “portable”: per fare scansioni laddove non si può installare nulla.
  • Scansioni programmabili: per eseguire assessment a intervalli regolari.

Per ulteriori informazioni: dircom@argonavis.it