Da Integra.
Servizi di IT Security
Analisi dei sistemi di sicurezza;
Analisi delle vulnerabilità applicative.
Infrastrutture di autenticazione e controllo accessi;
EDP Auditing;
Analisi dei log.
Sviluppo software;
Assistenza sistemistica.
Corsi di formazione sulle Soluzioni Integra
Workshop di aggiornamento professionale per quadri direttivi sulle normative internazionali inerenti i rischi operativi (Basilea II, ISO 27001/BS 7799, Sarbanes Oxley ecc.). Per affrontare alla base il problema delle vulnerabilità informatiche, Integra offre inoltre corsi di IT Security che trattano le tecniche di progettazione, sviluppo e testing di software applicativo, coprendo nel dettaglio le problematiche di sicurezza nelle attività di design e implementazione in ambienti J2EE e Microsoft COM/.NET.
Assessment & Security Management Services
Penetration Testing
Consente, tramite tecniche professionali di hacking, di rilevare le debolezze di un perimetro di sicurezza. Fornisce un'analisi dettagliata delle vulnerabilità individuate e del loro impatto, corredata dalle indicazioni e dai suggerimenti per l’applicazione delle necessarie contromisure.
Vulnerability Assessment
Consente di rilevare le effettive debolezze di un particolare ambito, includendo reti, sistemi, middleware ed applicazioni. Evidenzia gli errori di progettazione, design, configurazione ed amministrazione coprendo, se richiesto, anche il processo di sviluppo e change management. Fornisce linee guida dettagliate per l’applicazione delle contromisure più adatte tenendo conto della loro applicabilità nell’ambito di analisi.
Security Assessment
Permette di valutare e sviluppare le security policy aziendali applicando una vasta gamma di regole di sicurezza essenziali che comprendono il personale, l’organizzazione, le infrastrutture e la tecnologia. Per fornire questo servizio, Integra utilizza un modello di riferimento (che comprende oltre 680 misure di sicurezza), riferito alle norme ISO 27001/BS 7799. Il servizio viene erogato con il supporto di un software che consente l’interrogazione e la gestione del modello di sicurezza.
Policy Management
Il processo di gestione delle security policy: la definizione, l’aggiornamento, la diffusione e la verifica del livello di recepimento, necessita di strumenti in grado di supportare tutto il ciclo di vita di ogni policy.
Integra progetta e sviluppa soluzioni che consentono di amministrare le security policy, di verificarne l’efficacia e soprattutto di guidarne la diffusione.
Vulnerability Management
Per affrontare consapevolmente il rischio di abusi informatici, è necessario controllare costantemente la presenza di vulnerabilità nei sistemi aziendali, di valutarne il livello di pericolosità e applicare le contromisure adatte.
Integra progetta e sviluppa soluzioni che verificano automaticamente la presenza di vulnerabilità e che permettono di valutare l’impatto in base al livello di scostamento dagli standard di sicurezza e di attivare le corrette contromisure.