BLACK Scopri tutte le caratteristiche.
Il servizio "Servizio Advisory Sophos Pen Test External [ASPTEX00ZZPCAA]" è una soluzione avanzata di test di penetrazione esterni offerta da Sophos, progettata per identificare e sfruttare le vulnerabilità presenti nella rete perimetrale di un'organizzazione. Questo servizio simula gli attacchi di un potenziale aggressore esterno, consentendo alle aziende di rafforzare proattivamente la propria postura di sicurezza e ridurre la superficie di attacco complessiva.
Obiettivi del Servizio
Il principale obiettivo di questo servizio è scoprire e dimostrare le debolezze presenti nel perimetro di rete che potrebbero permettere a un attaccante di accedere alla rete interna o alle risorse interne. Il test include l'esploitazione di vulnerabilità, la scoperta di credenziali di accesso e l'identificazione di punti deboli nella sicurezza.
Metodologia del Test
Sophos adotta un approccio multi-fase per i test di penetrazione esterni, basato su una metodologia sviluppata internamente e derivata dalle migliori pratiche del settore. La metodologia include:
- Scoperta della Rete: esecuzione di scansioni delle porte sugli intervalli IP forniti per identificare host attivi e servizi in esecuzione.
- Enumerazione dei Servizi di Rete Aperti: interrogazione dei servizi di rete per raccogliere informazioni aggiuntive sulla rete del cliente che potrebbero portare a compromissioni.
- Esploitazione dei Servizi di Rete Aperti: utilizzo delle informazioni raccolte per tentare di compromettere i servizi di rete identificati.
- Post-Esploitazione e Movimento Laterale: tentativo di identificare vettori di compromissione per l'infrastruttura di rete e di dominio più ampia.
Risultati Attesi
Al termine del test, Sophos fornirà un report dettagliato che include:
- Un sommario esecutivo.
- Metodi, risultati dettagliati, narrazioni e raccomandazioni, se presenti.
- Allegati necessari per dettagli pertinenti e dati di supporto.
Scalabilità del Servizio
Il servizio è disponibile in diverse dimensioni per adattarsi alle esigenze specifiche dell'organizzazione:
- Test di Penetrazione Esterni - Piccolo: fino a 50 indirizzi IP esterni.
- Test di Penetrazione Esterni - Medio: fino a 250 indirizzi IP esterni.
- Test di Penetrazione Esterni - Grande: fino a 500 indirizzi IP esterni.
Per ulteriori dettagli e per determinare la dimensione più adatta alle esigenze della tua organizzazione, è consigliabile consultare la documentazione ufficiale di Sophos.
