Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò una valutazione delle vulnerabilità e identificherò le debolezze di sicurezza
Ingegnere della sicurezza informatica
Sono un ingegnere di cybersecurity e membro ISC2 con 5 anni di esperienza, specializzato nell'identificare, validare e risolvere i rischi di cybersecurity negli ambienti dei clienti. La mia giornata t...
Informazioni su questo servizio
Conosci esattamente i punti deboli del tuo business prima che un attaccante o un auditor li scopra per primo.
Sono un ingegnere di cybersecurity con esperienza pratica nell'esecuzione di valutazioni delle vulnerabilità presso un MSP su Microsoft 365, Entra ID e ambienti di rete. Questo non è un semplice dump di scanner: ogni scansione viene revisionata manualmente, i falsi positivi eliminati e i risultati prioritizzati in base al rischio reale per l'azienda, non solo a un numero CVSS.
Cosa ricevi:
- Scansione di vulnerabilità esterna e interna su fino a 10 asset, scansione automatizzata, risultati valutati con CVSS, report in PDF.
- Lista di risultati prioritizzati con CVSS e EPSS
- Guida chiara alla remediation per ogni problema
- Un report pensato per stakeholder e team esecutivi, non solo per ingegneri
Questo è ideale se:
- Stai rinnovando l'assicurazione cyber e hai bisogno di un quadro aggiornato del rischio
- Ti stai preparando per un audit di conformità (SOC 2, HIPAA, PCI)
- Sei una piccola impresa che non ha mai fatto una vera valutazione di sicurezza
Ogni incarico inizia con una breve conversazione sul scope, così sai esattamente cosa viene testato prima di iniziare. Scrivimi per qualsiasi domanda, sono felice di aiutarti a scegliere il pacchetto giusto.
Dispositivo:
Desktop
•
Laptop
•
Server
•
Printer
•
Altro
Sistema operativo:
Windows
•
Altro
Il mio portfolio
FAQ
Traduzione automatica.
Di quali informazioni hai bisogno da parte mia prima di iniziare?
Dipende dal scope. Per la scansione esterna, avrò bisogno del tuo dominio(i) e/o intervallo(i) IP. Per la scansione interna, avrò bisogno del numero di dispositivi, sistemi operativi e di un accesso con agente o credenziali in sola lettura. Inoltre, conferma che possiedi o sei autorizzato a testare questi sistemi.
Questo causerà downtime o interruzioni ai miei sistemi?
No. La scansione delle vulnerabilità è passiva e non invasiva di per sé — identifica le debolezze senza sfruttarle. I tuoi sistemi rimangono pienamente operativi durante tutta la valutazione.
La valutazione delle vulnerabilità è uguale a un penetration test?
No — una valutazione delle vulnerabilità identifica potenziali punti deboli, mentre un penetration test li sfrutta attivamente per dimostrare il rischio reale. Se hai bisogno di validare lo sfruttamento, dai un'occhiata al mio gig di Penetration Testing.
Devo fornire accesso ai sistemi o si fa tutto esternamente?
Nessun accesso è necessario per la scansione esterna. Per quella interna, serve un agente di scansione leggero da installare sugli endpoint.
Non so esattamente quanti asset ho — è un problema?
Assolutamente no. Mandami quello che sai (un nome di dominio spesso basta per iniziare) e ti aiuterò a identificare il scope reale durante la nostra prima conversazione prima di iniziare i test.
Posso vedere un report di esempio prima di ordinare?
Sì, scrivimi e condividerò un esempio redatto in modo da mostrarti esattamente come sarà il deliverable prima di impegnarti.
Firmi un NDA?
Sì. Sono felice di firmare il tuo NDA, oppure posso fornirti un accordo di riservatezza e autorizzazione standard per l'incarico.
