I servizi professionali di vulnerability assessment infrastrutturale proposti da CryptoNet sono organizzati in moduli distinti, per adattarsi alle esigenze del cliente e alla sua specifica realtà, coprendo tutti gli aspetti di sicurezza dell’infrastruttura di rete aziendale.
La logica operativa di questi moduli è riconducibile al medesimo schema, cambia, ovviamente, il target dell’analisi. Si parte quindi individuando i target e raccogliendo, in maniera intrusiva o meno, il maggior numero d’informazioni sui servizi esposti e sulle funzionalità offerte in rete. Infine l’attenzione si concentra sull’esecuzione di test specifici per evidenziare vulnerabilità note.
I risultati ottenuti sono utilizzati per costruire una visione d’insieme della “security posture” del sistema informativo aziendale.
Gli ambiti di analisi sono i seguenti:
- Rete wired;
- Rete wireless (Wi-fi);
- VoIP;
- Blackberry e BES