4
— 73 —
4
3
2
1
2
1
2
1
ID.RA-2
DE.CM-8
DE.CM-8
DE.CM-8
DE.CM-8
X
X
Min.
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
Std. Alto
GAZZETTA UFFICIALE DELLA REPUBBLICA ITALIANA
Registrarsi ad un servizio che fornisca tempestivamente le informazioni sulle nuove minacce
e vulnerabilità.
Eseguire le scansioni di vulnerabilità in modalità privilegiata, sia localmente, sia da remoto,
utilizzando un account dedicato che non deve essere usato per nessun’altra attività di amministrazione.
Vincolare l’origine delle scansioni di vulnerabilità a specifiche macchine o indirizzi IP, assicurando che solo il personale autorizzato abbia accesso a tale interfaccia e la utilizzi propriamente.
Assicurare che gli strumenti di scansione delle vulnerabilità utilizzati siano regolarmente aggiornati con tutte le più rilevanti vulnerabilità di sicurezza.
Ǥ
DE.CM-8
2
3
DE.CM-8
3
Correlare i log di sistema con le informazioni ottenute dalle scansioni delle vulnerabilità.
DE.CM-8
Usare uno SCAP (Security Content Automation Protocol) di validazione della vulnerabilità
che rilevi sia le vulnerabilità basate sul codice (come quelle descritte dalle voci Common
Vulnerabilities ed Exposures) che quelle basate sulla configurazione (come elencate nel
Common Configuration Enumeration Project).
1
ID.RA-1 DE.CM-8
ID.RA-1 DE.CM-8
FNSC
Eseguire periodicamente la ricerca delle vulnerabilità ABSC 4.1.1 con frequenza commisurata alla complessità dell’infrastruttura.
Descrizione
Ad ogni modifica significativa della configurazione eseguire la ricerca delle vulnerabilità su
tutti i sistemi in rete con strumenti automatici che forniscano a ciascun amministratore di sistema report con indicazioni delle vulnerabilità più critiche.
2
1
ABSC_ID #
Acquisire, valutare e intraprendere continuamente azioni in relazione a nuove informazioni allo scopo di individuare vulnerabilità, correggere e minimizzare la
finestra di opportunità per gli attacchi informatici.
ABSC 4 (CSC 4): VALUTAZIONE E CORREZIONE CONTINUA DELLA VULNERABILITÀ
5-5-2017
Serie generale - n. 103
Select target paragraph3
Connect to a paragraph
Connect to an entity
Disable highlights
Add to table of contents