// Tag
Gestione delle vulnerabilità
14 risultati con questo tag, tra tutto quello che ho raccontato o censito sul sito.
// Strumenti
1 strumento con il tag «Gestione delle vulnerabilità».
// Glossario
13 termini del glossario con il tag «Gestione delle vulnerabilità».
Attack Surface Management (ASM)
Il monitoraggio continuo e automatizzato di tutti gli asset esposti di un'organizzazione, per scoprire e ridurre l'attack surface reale, non solo quella conosciuta.
CVE (Common Vulnerabilities and Exposures)
Un identificativo standardizzato assegnato a ogni vulnerabilità di sicurezza pubblicamente nota, per riferirsi ad essa in modo univoco.
CVSS (Common Vulnerability Scoring System)
Un sistema standardizzato che assegna un punteggio numerico alla gravità di una vulnerabilità di sicurezza, per aiutare a stabilire le priorità di intervento.
End of Life (EOL)
Il momento in cui un produttore smette definitivamente di vendere un prodotto, anche se potrebbe continuare a fornire supporto per un periodo successivo.
End of Support (EOS)
Il momento in cui un produttore smette definitivamente di fornire aggiornamenti di sicurezza e assistenza tecnica per un prodotto.
National Vulnerability Database (NVD)
Il database pubblico gestito dal governo statunitense che arricchisce ogni CVE con dettagli tecnici, punteggio di gravità e riferimenti approfonditi.
Patch Level
Lo stato di aggiornamento di un sistema rispetto alle correzioni di sicurezza disponibili rilasciate dal produttore.
Patch Management
Il processo (non l'evento) che tiene aggiornati sistemi e software prima che una falla nota diventi un incidente.
Patch Tuesday
Il secondo martedì di ogni mese, giorno in cui Microsoft rilascia regolarmente i propri aggiornamenti di sicurezza mensili.
Vulnerability Assessment
La scansione sistematica che trova le porte lasciate aperte prima che le trovi qualcun altro.
Vulnerability Management
Il processo continuo di identificazione, valutazione, definizione delle priorità e correzione delle vulnerabilità di sicurezza in un'infrastruttura.
Vulnerability Scanner
Uno strumento automatizzato che analizza sistemi e applicazioni alla ricerca di vulnerabilità note, confrontandole con database di riferimento aggiornati.
Zero-Day
Una vulnerabilità sconosciuta al produttore del software, per cui non esiste ancora una correzione al momento dello sfruttamento.