4 — 91 — 4 3 2 2 1 2 1 Registrarsi ad un servizio che fornisca tempestivamente le informazioni sulle nuove minacce e vulnerabilità. –‹Ž‹œǦ œƒ†‘Ž‡’‡”ƒ‰‰‹‘”ƒ”‡Ž‡ƒ––‹˜‹–†‹ • ƒ•‹‘‡ Eseguire le scansioni di vulnerabilità in modalità privilegiata, sia localmente, sia da remoto, utilizzando un account dedicato che non deve essere usato per nessun’altra attività di amministrazione. Vincolare l’origine delle scansioni di vulnerabilità a specifiche macchine o indirizzi IP, assicurando che solo il personale autorizzato abbia accesso a tale interfaccia e la utilizzi propriamente. Assicurare che gli strumenti di scansione delle vulnerabilità utilizzati siano regolarmente aggiornati con tutte le più rilevanti vulnerabilità di sicurezza. S M S S S ‡”‹ˆ‹ ƒ”‡‡‹Ž‘‰Žƒ’”‡•‡œƒ†‹ƒ–Ǧ –ƒ Š‹’”‡‰”‡••‹ ‘†‘––‹ ‘–”‘–ƒ”Ǧ ‰‡–”‹ ‘‘• ‹—–‘ ‘‡˜—Ž‡”ƒ„‹Ž‡Ǥ 3 S Liv S Modalità di Implementazione ‡”‹ˆ‹ ƒ”‡ Š‡‹Ž‘‰”‡‰‹•–”‹‘Ž‡ƒ––‹Ǧ ˜‹–†‡‹•‹•–‡‹†‹• ƒ‹‰†‡ŽŽ‡˜—ŽǦ ‡”ƒ„‹Ž‹– Descrizione Correlare i log di sistema con le informazioni ottenute dalle scansioni delle vulnerabilità. 2 1 ABSC_ID # 5-5-2017 GAZZETTA UFFICIALE DELLA REPUBBLICA ITALIANA Serie generale - n. 103