Utilizzare i problemi di sicurezza

I problemi di sicurezza vengono utilizzati per riportare tutti gli elementi derivanti dalle analisi di sicurezza Cyberwatch che non rientrano nelle vulnerabilità. Questi elementi si ottengono spesso dalle scansioni dei «Target di rete e siti web», ma possono anche essere ottenuti dall’analisi di un asset, come nel caso dei problemi di sicurezza che indicano l’obsolescenza di un sistema operativo o di un’applicazione, oppure la presenza di un pacchetto open source malevolo.

Cyberwatch consente di creare problemi di sicurezza «personalizzati» e di associarli agli asset. Questa funzionalità può essere utilizzata, ad esempio, per:

  • importare i dati derivanti da un audit di sicurezza / penetration test
  • importare i risultati di un software di sicurezza di terze parti tramite l’API Cyberwatch

Creare un problema di sicurezza

Dalla pagina di un asset:

  1. Cliccare su Inventario
  2. Cliccare sul nome dell’asset interessato
  3. Nella pagina dell’asset, cliccare sulla scheda «Problemi di sicurezza»
  4. Cliccare su Aggiungi un nuovo problema di sicurezza

Dalla pagina di una CVE:

  1. Cliccare su Enciclopedia delle vulnerabilità
  2. Cliccare sulla CVE interessata
  3. Nella pagina della CVE, cliccare su «Azioni»
  4. Cliccare su «Aggiungi un problema di sicurezza»

  5. Compilare i campi del modulo:

    • Riferimento: riferimento del problema di sicurezza (esempio: riferimento del report di penetration test, o proveniente da un software di sicurezza di terze parti)
    • Titolo: titolo del problema di sicurezza
    • Descrizione: descrizione del problema di sicurezza
    • Gravità: gravità del problema di sicurezza
    • Asset: elenco degli asset interessati dal problema di sicurezza
    • CVE: elenco delle CVE interessate dal problema di sicurezza
  6. Salvare

Se i campi sono stati compilati correttamente, il problema di sicurezza apparirà nella scheda «Problemi di sicurezza» dell’asset.

Inoltre, se nel campo CVE del modulo sono state specificate delle CVE, tali CVE verranno assegnate all’asset e appariranno anche nella scheda «Vulnerabilità».

Modificare un problema di sicurezza

  1. Cliccare su Inventario
  2. Cliccare sul nome dell’asset interessato
  3. Nella pagina dell’asset, cliccare sulla scheda «Problemi di sicurezza»
  4. Cliccare sul pulsante di modifica (icona a forma di matita) sulla riga del problema di sicurezza scelto
  5. Modificare i campi desiderati nel modulo. I campi non modificati manterranno i valori esistenti
  6. Salvare

Eliminare un problema di sicurezza

  1. Cliccare su Inventario
  2. Cliccare sul nome dell’asset interessato
  3. Nella pagina dell’asset, cliccare sulla scheda «Problemi di sicurezza»
  4. Cliccare sul pulsante di eliminazione (icona del cestino) sulla riga del problema di sicurezza scelto
  5. Confermare

Eliminare più problemi di sicurezza

  1. Cliccare su Inventario
  2. Cliccare sul nome dell’asset interessato
  3. Nella pagina dell’asset, cliccare sulla scheda «Problemi di sicurezza»
  4. Selezionare i problemi di sicurezza da eliminare
  5. Cliccare sul pulsante «Azioni in blocco» per visualizzare le diverse opzioni
  6. Cliccare sul pulsante «Elimina i problemi di sicurezza selezionati»
  7. Confermare

Punteggio di gravità

Ai problemi di sicurezza presenti in Cyberwatch viene attribuito un punteggio di gravità che va da informativo a critico. L’attribuzione di questo punteggio di gravità è definita da Cyberwatch e dipende dal tipo di problema, dal rischio che rappresenta e dall’impatto che può avere.

In altre parole, il punteggio di gravità di un problema di sicurezza è legato alla sua pericolosità. Ad esempio, un problema di sicurezza di tipo «obsolescenza del sistema operativo» ha un punteggio più alto di quello di un problema di sicurezza di tipo «obsolescenza di un’applicazione». Ciò si spiega con il fatto che l’obsolescenza di un sistema potrebbe avere un impatto maggiore rispetto a quella di un’applicazione.

Visualizzare l’elenco di tutti i problemi di sicurezza

Indice