Sono esposto? Possono hackerarmi? Cosa dovrei correggere sul mio sito? Analizziamo il tuo dominio e ti spieghiamo cosa abbiamo rilevato, cosa significa per la tua attività e cosa puoi fare per migliorarne la sicurezza.
Ogni servizio ha un perimetro definito, risultati verificabili e indicazioni utilizzabili dal tuo referente IT.
Analisi puntuale di un dominio con evidenze, rapporto direzionale e dettaglio tecnico.
La stessa profondità del Pack 1 applicata fino a dieci domini.
| CONTROLLO | CONTROLLO WEB GRATUITO | PACK 1 - 1 DOMINIO | PACK 2 - FINO A 10 |
|---|---|---|---|
| DNS, SPF, DMARC, HTTPS/TLS | Base | Esteso | Esteso |
| Header HTTP e tecnologie visibili | Base | Esteso | Esteso |
| Tecnologie e asset pubblici osservati | — | ✓ | ✓ |
| Porte e servizi esposti autorizzati | — | ✓ | ✓ |
| Verifiche di vulnerabilità selezionate non include un catalogo completo di CVE e CISA KEV | — | Secondo le verifiche disponibili | Secondo disponibilità |
| Report direzionale, tecnico e piano di correzione | Sintesi | ✓ | ✓ |
| Mappa dell'esposizione osservata | — | ✓ | ✓ |
| Guida agli interventi con raccomandazioni | — | ✓ | ✓ |
| Revisione documentale aggiuntiva | — | — | — |
| Accompagnamento alla correzione | — | 1 email | Email in orario lavorativo |
Il responsabile capisce il rischio. Il tecnico riceve evidenze e priorità operative.
Ottieni due evidenze immediate e il livello di rischio complessivo.
Ricevi un collegamento protetto dopo aver confermato l'indirizzo.
Ricevi le cinque verifiche iniziali e le raccomandazioni. Non è il rapporto tecnico del servizio a pagamento.
Richiedi il piano, compila l'autorizzazione e attendi la nostra verifica. Riceverai i rapporti tecnico e direzionale secondo l'ambito concordato.
Analizziamo solo informazioni pubblicamente raggiungibili, senza credenziali, exploit o accesso ai sistemi interni.
Validità, scadenza e qualità della connessione cifrata.
Intestazioni che riducono rischi comuni nel browser.
SPF e DMARC contro falsificazione e phishing.
Tecnologie dichiarate pubblicamente dal server e dal sito.
Sottodomini comuni visibili nel DNS, senza scansione di porte.
Ogni segnale viene valutato per probabilità, impatto operativo e urgenza. Così sai cosa correggere prima e perché.
Configurazioni email deboli possono facilitare messaggi falsi inviati a nome dell'azienda.
IDENTITÀ DIGITALEUna superficie non controllata aumenta i punti che richiedono verifica e manutenzione.
SUPERFICIE ESTERNAProblemi di cifratura o configurazione possono danneggiare fiducia, accessibilità e vendite.
CONTINUITÀ OPERATIVAVersioni e tecnologie dichiarate pubblicamente possono rendere più semplice la ricognizione.
ESPOSIZIONE INFORMATIVAL'assenza di alcuni controlli del browser può amplificare l'effetto di altri difetti applicativi.
CONFIGURAZIONE SICURADomini e nomi pubblici dimenticati possono restare fuori dai normali processi di controllo.
INVENTARIO ESTERNOLa direzione vede impatto, priorità e rischio residuo. Il tecnico trova evidenze verificabili e indicazioni di correzione.
Dominio, configurazioni pubbliche e segnali osservabili raccolti in un'unica vista.
Ogni intervento è classificato per urgenza, impatto potenziale e difficoltà tecnica.
Una spiegazione leggibile di cosa può accadere all'azienda e delle decisioni consigliate.
Dettagli, riferimenti e verifiche successive per facilitare la correzione con il proprio fornitore IT.
Individuiamo l'esposizione esterna, documentiamo i rilievi e definiamo le priorità degli interventi. Questi risultati possono supportare il percorso di adeguamento della tua organizzazione alla NIS2.
Mappa degli asset esterni osservati, evidenze delle verifiche eseguite e raccomandazioni per la direzione e il personale tecnico. Nei rapporti dei servizi a pagamento è possibile includere un collegamento indicativo con gli ambiti di gestione dei rischi.
L'applicabilità della NIS2 dipende dal settore, dalle dimensioni, dai servizi e dalle circostanze dell'organizzazione, oltre che dalla normativa nazionale. Un'analisi esterna non verifica da sola la governance, la continuità, la risposta agli incidenti o le politiche interne.
Contenuti pratici per capire il perimetro esterno, valutare un'offerta e parlare con il proprio tecnico.
Accessi, autorizzazione, tempi, dati conservati, limiti del servizio e gestione dei risultati critici.
Consulta le FAQ →Come confrontare perimetro, evidenze, report e piano di correzione senza acquistare un documento generico.
Leggi la guida →Una lista concreta per sito, email, accessi, backup, fornitori e capacità di risposta agli incidenti.
Leggi la guida →Compila i dati. Riceverai risposta diretta su perimetrocyber@gmail.com