Threat Managment System

OBIETTIVI

• Disporre di un unico punto di raccolta delle fonti di informazioni sulle vulnerabilità, malware e attacchi. Informazioni che risiedono sia internamente che esternamente al contesto di riferimento ed alle organizzazioni (Security Intelligence Analysis e Threat & Vulnerability Intelligence Analysis);
• Definire dei profili di rischio associati a sistemi e piattaforme in rete mediante la valutazione del Risk Rating dell’ambiente analizzato (Risk Assessment);
• Fornire uno strumento che permetta di effettuare il calcolo del Rischio della rete aziendale del cliente, relativamente alle vulnerabilità tecnologiche che la impattano, in modo meno oneroso e invasivo rispetto al vulnerability assessment reale (Virtual Vulnerability Assessment);
• Valutare quantitativamente le performance del sistema di gestione della sicurezza delle informazioni in rete (Security Value Reporting).
• Fornire elementi a supporto delle decisioni relative alla strategia e alla pianificazione di medio/breve periodo delle attività di gestione dei rischi informatici mediante la classificazione delle vulnerabilità e delle minacce (Security standard and Policy Management e Compliance Assessment).