16
Gestione delle vulnerabilità
Contrariamente a quanto ci vorrebbe far credere il materiale di marketing di alcuni fornitori, moltissime violazioni efficaci non sono legate a vulnerabilità 0 day complesse realizzate con amore da sviluppatori di exploit artigianali. Anche se ciò accade, l’assenza di patch, il mancato rispetto delle buone prassi di configurazione o l’omissione della modifica delle password predefinite sono la causa di un numero molto più grande di attacchi efficaci contro gli ambienti aziendali. Anche chi è in grado di distribuire exploit su misura contro la vostra infrastruttura preferirà ricorrere a questi tipi di vulnerabilità.
Gestione della vulnerabilità è il termine usato per descrivere il programma generale di attività ...
Get La sicurezza dei dati e delle reti aziendali now with the O’Reilly learning platform.
O’Reilly members experience books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers.