Sicurezza

Vulnerability Assessment / Penetration Test / Compliance Audit

• Vulnerability Assessment grazie a tool proprietari e opensource, per evidenziare eventuali vulnerabilità presenti su un sistema informatico.
• Penetration Test tramite un team internazionale di penetration tester certificati CEH, OSCP OSSMMT, al fine di emulare il comportamento malevolo degli attaccanti in modalità Black Box, White Box, Grey Box.
• Servizi di consulenza rivolti ai clienti per la verifica delle procedure, valutate secondo i principali standard e best practice.
• Audit di conformità attivi e passivi con analisi e supervisione dello stato delle configurazioni e dell'architettura basati su standard fondamentali, quali SOX, ISO27001, PCI, GDPR.

Security Code Review

La nostra expertise svolge Security Code Review attraverso due modalità:

• Analisi dinamica – A seguito della validazione con il cliente dei risultati, i Code Reviewer rilasciano un report delle misconfigurazioni o le sezioni di codice non conformi agli standard di conformità OWASP.
• Analisi statica – tramite Appscan/Application Inspector/Microfocus Fortify su codice PHP, JAVA, C, C# alla quale segue la creazione di report di Patch Develop.

Security Application Developer

Il nostro team è specializzato nello sviluppo di software anti-ransomware e antimalware per ambiti militari e istituzionali e nello sviluppo di web application in ambito sicurezza.

SOC Service

Ci occupiamo di creare Servizi Security Operation Center, con i seguenti livelli di Analisi:

• Analisti di Primo Livello – Monitoraggio, Incident Management e Front End.
• Analisti di Secondo Livello – In stretta collaborazione con il team Primo Livello, svolge l'analisi malware e delle attività di applicazione contromisure di Blocco IP Address attaccanti.

Investigazione OSINT – Open Source Intelligence

Effettuiamo attività di Investigazione OSINT a seguito di incidenti di sicurezza relativi ad enti istituzionali e militari. Il team di analisti OSINT opera attraverso l'utilizzo di tool proprietari e tool opensource. Grazie al Report OSINT il cliente può avere piena visione sul dettaglio delle prove effettuate e validate.

Digital Forensic Investigation

I nostri tecnici sono specializzati nell'attività di investigazione di incidenti di sicurezza aziendali. Tali attività vengono eseguite in due modalità:

• Attiva: con l'uso di tool proprietari coadiuvata dall'azione di analisi del team forense.
• Passiva: tramite l'uso di tool open source.

Servizio Malware Analysis

Analizziamo Payload malevoli a seguito di incidenti di sicurezza presso enti istituzionali e militari, sviluppando una conoscenza approfondita di strumenti e tattiche utilizzate dagli attaccanti e adeguando in maniera proattiva le strategie di prevenzione. Il cliente riceve un report finale da cui estrapolare gli IOC (Indicatori di Compromissione) da applicare, con le contromisure di blocco, nella sua infrastruttura.