VAPT: testa la tua difesa
prima che lo faccia
qualcun altro.
Vulnerability Assessment e Penetration Testing con metodologia offensiva. Troviamo quello che un attaccante troverebbe, prima che arrivi davvero.
Cos'è il VAPT, in breve
Il VAPT (Vulnerability Assessment and Penetration Test) è una verifica di sicurezza in due tempi. Prima il vulnerability assessment: cerchiamo in modo sistematico le vulnerabilità note di reti, server, applicazioni e cloud. Poi il penetration test: proviamo a sfruttarle a mano, come farebbe un attaccante, per capire fin dove si arriva davvero.
Alla fine ti resta un report con le priorità di correzione. Su una rete aziendale standard il solo assessment richiede 3-5 giorni lavorativi, un test completo su infrastruttura, web app e Active Directory 1-2 settimane.
La prospettiva
dell'attaccante
Diego Sarnataro, CEO di 10punto10, viene dalla cybersecurity offensiva. Prima di costruire difese, le ha smontate. Non è un dettaglio biografico: è il metodo con cui guardiamo ogni infrastruttura.
Il VAPT non è un check di compliance. È un attacco simulato, con tool reali, contro le tue difese reali. Se c'è qualcosa da trovare, lo troviamo. Se non c'è, te lo diciamo comunque.
Cosa facciamo
Quattro aree di assessment, combinabili in base alla tua infrastruttura. Ogni attività produce un report separato, ma li integriamo tutti in NEXUS.
Vulnerability Assessment
Scansione sistematica dell'infrastruttura con OpenVAS, Nessus e Nuclei. Ogni vulnerabilità classificata per CVSS, ogni falso positivo verificato a mano. Il risultato: una lista pulita di quello che conta davvero, non 200 pagine di output grezzo.
- OpenVAS · Nessus · Nuclei
- Classificazione CVSS v3.1 e v4.0
- Verifica manuale di ogni finding
Penetration Test
Attacco simulato su infrastruttura, applicazioni web ed endpoint. Metodologia PTES + OWASP. BloodHound per Active Directory, OWASP ZAP per le web app, tool custom dove serve. Lo scopo: capire fin dove arriverebbe un attaccante reale.
- BloodHound · OWASP ZAP
- Metodologia PTES
- Proof-of-concept per ogni finding critico
Cloud Security Assessment
Postura di sicurezza su Azure, AWS e GCP con Prowler e ScubaGear. Microsoft 365 audit incluso: configurazioni, permessi, Secure Score, accessi legacy. Riferimento CIS Benchmark e NIS2.
- Prowler · ScubaGear
- Microsoft 365 Secure Score audit
- CIS Benchmark alignment
Active Directory Audit
BloodHound e SharpHound per mappare i percorsi di privilege escalation in AD. La maggior parte delle PMI ha configurazioni AD che permettono l'escalation da utente standard a Domain Admin in pochi passi. Lo troviamo, te lo mostriamo, ti aiutiamo a chiuderlo.
- BloodHound · SharpHound
- Privilege escalation paths
- ACL e deleghe anomale
Vulnerability assessment e penetration test: che differenza c'è
Sono due attività diverse e spesso si vendono con lo stesso nome. La differenza conta, perché cambia quello che ti resta in mano.
| Vulnerability assessment | Penetration test | |
|---|---|---|
| A quale domanda risponde | Quali vulnerabilità note ci sono nei miei sistemi? | Fin dove arriva un attaccante che le sfrutta? |
| Come si fa | Scansione con OpenVAS, Nessus e Nuclei, poi verifica manuale di ogni risultato | Attacco simulato a mano, con metodologia PTES e OWASP |
| Ampiezza | Tutto il perimetro concordato | Pochi obiettivi scelti, analizzati in profondità |
| Tempi tipici | 3-5 giorni lavorativi su una rete standard | 1-2 settimane su infrastruttura, web app e Active Directory |
| Cosa ricevi | Elenco delle vulnerabilità con priorità CVSS e correzioni | Percorsi di attacco riusciti, proof-of-concept e impatto sul business |
Per una PMI la combinazione che di solito funziona è questa: vulnerability assessment su tutto il perimetro, penetration test dove il rischio è più alto, cioè i servizi esposti su internet, Active Directory e le applicazioni web. È quello che intendiamo con VAPT.
Il report che serve davvero
Non ricevi un PDF con 150 vulnerabilità ordinate per score CVSS. Ricevi un documento che separa quello che è urgente da quello che è teorico.
Ogni finding ha: descrizione tecnica, impatto reale sul tuo business, proof-of-concept dove possibile, passi di remediation precisi.
Due sezioni distinte: una per il tecnico che deve fixare le cose, una per il manager che deve capire il rischio.
Il remediation tracking
non è un'email
I risultati del VAPT entrano direttamente in NEXUS. Ogni vulnerabilità diventa un'Issue con owner, priorità e SLA di remediation. Puoi vedere lo stato in tempo reale, il team NOC segue la chiusura.
Non sparisce nessuno dopo la consegna del report.
Scopri NEXUS →Domande frequenti
Pronto a sapere dove sei vulnerabile?
Primo step: una call di 30 minuti. Ti diciamo cosa ha senso testare per la tua infrastruttura, con i tempi e i costi. Nessun impegno.