8 — 99 — 6 5 4 3 S A S Usare strumenti di filtraggio che operano sull’intero flusso del traffico di rete per impedire che il codice malevolo raggiunga gli host. Installare sistemi di analisi avanzata del software sospetto. Monitorare, analizzare ed eventualmente bloccare gli accessi a indirizzi che abbiano una cattiva reputazione. 1 2 1 S A M Liv A Modalità di Implementazione 2 Abilitare le funzioni atte a contrastare lo sfruttamento delle vulnerabilità, quali Data Execution Prevention (DEP), Address Space Layout Randomization (ASLR), virtualizzazione, confinamento, etc. disponibili nel software di base. Descrizione Limitare l’uso di dispositivi esterni a quelli necessari per le attività aziendali. Monitorare l’uso e i tentativi di utilizzo di dispositivi esterni. Installare strumenti aggiuntivi di contrasto allo sfruttamento delle vulnerabilità, ad esempio quelli forniti come opzione dai produttori di sistemi operativi. 1 2 1 ABSC_ID # 5-5-2017 GAZZETTA UFFICIALE DELLA REPUBBLICA ITALIANA Serie generale - n. 103