Quando è utile?
La vostra organizzazione utilizza domini, servizi cloud e applicazioni la cui visibilità cambia nel tempo. L’audit individua ciò che è osservabile dall’esterno e lo confronta con le risorse riconosciute dai vostri team. L’obiettivo è creare un perimetro utile per stabilire le priorità delle verifiche.
Restituzione da concordare
- Una mappa delle risorse osservate e della loro attribuzione
- Punti di esposizione da verificare
- Priorità di intervento con le incertezze identificate
Ambito, tempi e risultati vengono concordati prima dell’intervento.
Domande frequenti
È la stessa cosa di un penetration test?
No. Mappare l’esposizione e testare lo sfruttamento sono attività diverse. L’audit può aiutare a scegliere gli obiettivi di un futuro test.
Perché ripetere la valutazione?
Applicazioni, fornitori e configurazioni cambiano. La valutazione è una fotografia in un momento preciso, non una garanzia permanente.