Report Rischi Informatici
Gli stessi dati in tre documenti diversi: la sintesi per chi decide, il dettaglio per chi interviene, le slide per chi deve riferire.
Un report di sicurezza per ogni interlocutore
Il problema di un report di sicurezza non è produrlo: è che serve a tre persone diverse, che non leggono la stessa cosa. Il titolare vuole sapere se l'azienda è esposta e quanto costa sistemare. Il tecnico vuole l'elenco host per host. Chi va in riunione vuole poche slide che si capiscano.
Il Report Rischi Informatici è un documento componibile, non un PDF preconfezionato. Scegli le sezioni e il formato, e Dottor Box lo genera sul momento con i dati dell'ultima scansione. Compaiono solo le sezioni dei servizi che hai attivo e nessuna è preselezionata: il report contiene quello che hai chiesto, non tutto quello che esiste.
Ogni capitolo si apre con una pagina di metodologia che spiega cosa è stato controllato e perché. Così il documento resta leggibile anche fra sei mesi, da chi non c'era.
Cosa ottieni
Solo le sezioni che servono
Scegli i capitoli fra quelli dei servizi attivi: un report completo per l'audit, o uno su un solo tema per una riunione.
Tre documenti, un solo dato
Executive, Technical e Presentazione nascono dallo stesso insieme di dati: nessuna versione che contraddice l'altra.
Slide davvero modificabili
I grafici del PowerPoint sono oggetti nativi, non immagini incollate: cambi un titolo, togli una slide, adatti i colori.
Un Excel per lavorare i dati
Otto schede da filtrare e ordinare, per il fornitore IT che pianifica gli interventi.
Si legge senza essere tecnici
La metodologia in apertura di ogni capitolo trasforma il report in un documento che spiega, non solo in un elenco.
Arriva da sé ogni mese
Il 1° di ogni mese il report periodico parte via email verso gli indirizzi che hai scelto.
Executive, Technical, Presentazione ed Excel
Le descrizioni sono quelle che trovi nella piattaforma, accanto al pulsante che genera il documento.
| Formato | Cos'è | Per chi, in pratica |
|---|---|---|
| Executive (PDF) | Sintesi per la direzione: i risultati principali, senza il dettaglio tecnico. | Il titolare, il consiglio di amministrazione, il comitato rischi: chi decide un budget, non chi applica una patch. |
| Technical (PDF) | Il documento completo: tutte le vulnerabilità rilevate, host per host. | Il responsabile IT o il fornitore informatico. È il documento di lavoro: si chiudono le voci una per una. |
| Presentazione (PPTX) | Le stesse informazioni in PowerPoint, con grafici a torta, a barre, radar, ad area e a dispersione. | Chi deve riferire a un terzo: una riunione di direzione, un cliente che chiede conto, un consiglio. |
| Excel (XLSX) | Otto schede: panoramica generale, vulnerabilità della rete interna, condivisioni aperte, eventi critici, indirizzi di rete, hotfix e patch, pacchetti installati, vulnerabilità. | Chi vuole filtrare, ordinare e incrociare i dati per conto proprio. |
I capitoli che puoi includere
Divisi in due aree. Vedi solo quelli dei servizi previsti dal tuo contratto.
Area Cyber Security
- Asset Management
- Rete interna e rete esterna
- Web application
- Condivisioni aperte
- Dark Web Monitoring
- Log degli amministratori di sistema
- Incident Response
Area Compliance
- GDPR, NIS2 essenziali e importanti, DORA
- ISO/IEC 27001, 27017 e 27018
- SOC 2 e NIST CSF 2.0
- CLUSIT e CIS Controls IG1, IG2, IG3
Un capitolo su un solo tema. Superficie di attacco, Risk Assessment, CSIRT e questionari si generano dalla pagina del servizio corrispondente. Quando ti serve un documento su un singolo argomento, non devi produrre il report intero.
Il report periodico che non devi chiedere
Due automatismi lavorano per te, senza che nessuno debba ricordarsene.
Il 1° di ogni mese
Alle 02:00 parte via email il report in formato Technical, con tutte le sezioni attive.
Il tipo segue il mese
A dicembre è l'annuale, a giugno il semestrale, a marzo e settembre il trimestrale, negli altri mesi il mensile.
Destinatari scelti da te
Nelle impostazioni di notifica decidi chi lo riceve, indirizzo per indirizzo. Una email per destinatario, senza copie in CC.
Archivio settimanale
Ogni settimana il report tecnico completo viene archiviato e resta scaricabile dalla Time Machine.
Report a marchio del partner
Se il tuo Dottor Box è gestito da un rivenditore, in copertina compaiono il logo e i dati del rivenditore. Il cliente riceve un documento coerente con chi lo segue ogni giorno, e il partner consegna un report professionale a proprio marchio.
Le scansioni sono integrate da verifiche manuali eseguite da personale qualificato, per eliminare i falsi positivi e i falsi negativi degli strumenti automatici.
A quali norme contribuisce
Il report documenta nel tempo le misure tecniche e il percorso di riduzione del rischio.
Spesso attivati insieme
Reportistica
Executive, tecnico e presentazione con grafici modificabili, generati anche in automatico.
Scopri di più DimostrareTime Machine
Il calendario dei controlli degli ultimi 180 giorni e l'archivio dei report settimanali.
Scopri di più VedereVulnerability Assessment
Sei controlli dall'interno e dall'esterno, con severità CVSS, storico e avvisi sulle novità.
Scopri di piùSai cosa vede della tua azienda chi cerca un bersaglio?
In una dimostrazione sui tuoi sistemi reali ti mostriamo cosa è esposto, quanto pesa e da dove conviene partire. Poi, se ti serve, una proposta su misura.