Descrizione del servizio
Lywand Software GmbH è un'azienda di cybersecurity con sede in Austria, con la missione di ripensare la sicurezza IT e renderla più semplice che mai.
A tal fine, è stata sviluppata una piattaforma di audit della sicurezza automatizzata, che fornisce agli MSP uno strumento efficiente per esaminare regolarmente e migliorare in modo sostenibile la sicurezza IT delle PMI.
1. Controllo di sicurezza
Controllo esterno
Lywand esegue un controllo completo dell'infrastruttura esterna (ad esempio, server web, gateway VPN, server di posta, applicazioni web, ecc.) per identificare vulnerabilità di sicurezza e possibili punti di accesso dal punto di vista di un potenziale aggressore. Viene inoltre effettuato un controllo per verificare se ci sono registri di dati aziendali rubati in circolazione nel darknet.
Lywand gestisce un cluster di scansione basato su una solida infrastruttura. A questo scopo vengono utilizzati scanner sviluppati internamente e strumenti open source adattati. In background è presente un database con oltre 150.000 vulnerabilità.
L'area di test per il controllo di sicurezza esterno viene creata sulla base del second level domain (SLD) utilizzando una varietà di tecniche e metodi per rilevare l'intera superficie di attacco associata.
Scoperta dei sottodomini: Vengono identificati tutti i sottodomini esistenti sotto l'SLD. Questo viene fatto utilizzando tecniche come brute force, l'uso di dizionari di sottodomini e query di trasferimenti di zona DNS (AXFR).
Scoperta delle e-mail: Il contenuto dei siti web identificati viene analizzato sulla base dell'SLD e vengono ricercati gli indirizzi e-mail associati.
Indirizzi IP: Gli indirizzi IP per i quali non è memorizzato un dominio o sottodominio specifico possono essere aggiunti manualmente nell'area di controllo.
Vulnerabilità note: Un database di vulnerabilità CVE aggiornato quotidianamente aiuta a identificare rapidamente nuove falle nella sicurezza.
Configurazione e crittografia: Gli standard "best practice" vengono esaminati e eventuali deviazioni vengono segnalate come punti deboli.
Sicurezza web: Le applicazioni web vengono controllate per i rischi di sicurezza OWASP Top 10.
Fughe di password: Le violazioni dei dati vengono rilevate tramite una connessione al database HIBP.
I controlli dell'infrastruttura esterna vengono eseguiti automaticamente su base mensile come impostazione predefinita. L'intervallo dei controlli in corso può essere configurato in qualsiasi momento. Un controllo aggiuntivo può anche essere attivato manualmente secondo necessità.
La durata del controllo di sicurezza può variare e dipende dalle dimensioni dell'ambito del controllo. Per un'infrastruttura di piccole o medie dimensioni, il controllo richiede circa 1-3 ore; per un'infrastruttura di grandi dimensioni, potrebbe richiedere diverse ore.
Per la scansione esterna, è importante che gli indirizzi IP siano abilitati nel firewall dell'azienda per evitare che la scansione venga bloccata. Gli indirizzi IP che devono essere abilitati sono: 52.58.126.186, 18.158.3.134 e 3.74.19.219.
Controllo agente
Il nostro lywand agent, sviluppato appositamente, è responsabile del controllo dei dispositivi endpoint interni, come sistemi client o server. Viene installato su dispositivi Windows compatibili e verifica il sistema alla ricerca di vulnerabilità note (CVEs), configurazioni best practice e stato attuale delle patch.
Inoltre, vengono controllati i meccanismi di sicurezza di base, come il firewall di Windows, la presenza di software antivirus aggiornato e l'uso di macro di Office. I risultati del controllo vengono aggiornati quotidianamente sulla piattaforma.
L'infrastruttura interna, composta da dispositivi endpoint client e server, viene controllata quotidianamente tramite il Lywand Agent. Questo opera in modo impercettibile in background ed è sempre aggiornato grazie agli auto-update. I seguenti sistemi operativi sono supportati: Windows 11, 10, 8.1, 7 e Microsoft Server 2022, 2019, 2016, 2012R2.
L'Agent è disponibile in due formati: MSI e EXE. Il formato MSI viene utilizzato come standard dagli strumenti di distribuzione software. È presente un meccanismo di aggiornamento automatico che garantisce che l'Agent installato sui dispositivi endpoint sia sempre aggiornato.
Rafforzamento del sistema
Vulnerabilità di sicurezza note (CVE)
I seguenti prodotti vengono testati:
Prodotti | Piattaforma |
.Net core | Windows |
7Zip | Windows |
AIMP | Windows |
AOL Instant Messenger | Windows |
Activeperl | Windows |
Adobe AIR | Windows |
Adobe Acrobat DC Classic | Windows |
Adobe Acrobat DC continous | Windows |
Adobe Animate | Windows |
Adobe Brackets | Windows |
Adobe Bridge | Windows |
Adobe Captivate | Windows |
Adobe Creative Cloud | Windows |
Adobe Digital Editions | Windows |
Adobe Dreamweaver | Windows |
Adobe Flash Media Server | Windows |
Adobe Flash Player ActiveX | Windows |
Adobe Flash Player Npapi | Windows |
Adobe Flash Player Ppapi | Windows |
Adobe Illustrator | Windows |
Adobe Indesign | Windows |
Adobe Media Encoder | Windows |
Adobe Photoshop | Windows |
Adobe Reader | Windows |
Adobe Reader DC classic | Windows |
Adobe Reader DC continous | Windows |
Adobe Shockwave Player | Windows |
Adobe presenter | Windows |
AnyDesk | Windows |
Apache HTTP Server | Windows |
Apache Tomcat | Windows |
Apple QuickTime | Windows |
Apple Safari | Windows |
Apple iCloud | Windows |
Apple iTunes | Windows |
Audacity | Windows |
Cacti | Windows |
Calibre | Windows |
Ccleaner | Windows |
Cisco Anyconnect | Windows |
Cisco Network Assistant | Windows |
Cisco Security Device Manager | Windows |
Citrix Receiver | Windows |
Comodo Antivirus | Windows |
Confluence server | Windows |
Cygwin | Windows |
Dell SupportAssist | Windows |
Dropbox | Windows |
Evernote | Windows |
FlashGet | Windows |
Foxit Reader | Windows |
GPG4Win | Windows |
Ghostscript | Windows |
Git | Windows |
Google Chrome | Windows |
Google Earth | Windows |
Google Picasa | Windows |
Google Sketchup | Windows |
Inkscape | Windows |
Jenkins | Windows |
JetBrains YouTrack | Windows |
K-meleon | Windows |
Lan Messenger | Windows |
Lenovo System Update | Windows |
LibreOffice | Windows |
Malwarebytes | Windows |
Mozilla FireFox | Windows |
Mozilla Firefox ESR | Windows |
Mozilla SeaMonkey | Windows |
Mozilla Thunderbird | Windows |
Mozilla Thunderbird ESR | Windows |
MySQL | Windows |
MySQL Connector/Net | Windows |
Notepad++ | Windows |
OpenOffice | Windows |
OpenSSH | Windows |
OpenSSL | Windows |
OpenVPN Client | Windows |
Opera | Windows |
Oracle Java JDK | Windows |
Oracle Java JRE | Windows |
Oracle Mapviewer | Windows |
Oracle VirtualBox | Windows |
PGP Desktop | Windows |
PaleMoon | Windows |
PaloAlto Networks GlobalProtect Agent | Windows |
Pidgin | Windows |
PostgreSQL | Windows |
PowerZip | Windows |
Powershell | Windows |
Putty | Windows |
Python | Windows |
RealPlayer | Windows |
RealVNC | Windows |
Skype | Windows |
Sumatra PDF | Windows |
TeamViewer | Windows |
TightVNC | Windows |
Trillian | Windows |
UltraVNC | Windows |
VLC MediaPlayer | Windows |
Vmware Movie Decoder | Windows |
Vmware Player | Windows |
Vmware Tools | Windows |
Vmware Workstation | Windows |
Vsphere Client | Windows |
WinRar | Windows |
WinSCP | Windows |
Winamp | Windows |
Winzip | Windows |
Wireshark | Windows |
Adobe ColdFusion | Windows |
Cisco WebEx Meetings | Windows |
Zoom Client | Windows |
Symantec Endpoint Protection | Windows |
JetBrains PyCharm | Windows |
JetBrains PhpStorm | Windows |
JetBrains TeamCity | Windows |
JetBrains IntelliJ | Windows |
JetBrains WebStorm | Windows |
Microsoft .NET Framework 1.0 | Windows |
Microsoft .NET Framework 1.1 | Windows |
Microsoft .NET Framework 2.0 | Windows |
Microsoft .NET Framework 3.0 | Windows |
Microsoft .NET Framework 3.5 | Windows |
Microsoft .NET Framework 3.5.1 | Windows |
Microsoft .NET Framework 4 | Windows |
Microsoft .NET Framework 4.0 | Windows |
Microsoft .NET Framework 4.5 | Windows |
Microsoft .NET Framework 4.5 SP1 | Windows |
Microsoft .NET Framework 4.5 SP2 | Windows |
Microsoft .NET Framework 4.5.1 | Windows |
Microsoft .NET Framework 4.5.2 | Windows |
Microsoft .NET Framework 4.6 | Windows |
Microsoft .NET Framework 4.6.1 | Windows |
Microsoft .NET Framework 4.6.2 | Windows |
Microsoft .NET Framework 4.7 | Windows |
Microsoft .NET Framework 4.7.1 | Windows |
Microsoft .NET Framework 4.7.2 | Windows |
Microsoft .NET Framework 4.8 | Windows |
Microsoft .NET core runtime 1.0 | Windows |
Microsoft .NET core runtime 1.1 | Windows |
Microsoft .NET core runtime 2.0 | Windows |
Microsoft .NET core runtime 2.1 | Windows |
Microsoft .NET core runtime 2.2 | Windows |
Microsoft .NET core runtime 3.0 | Windows |
Microsoft .NET core runtime 3.1 | Windows |
Microsoft .Net Framework 3.5 | Windows |
Microsoft .Net Framework 4.0 | Windows |
Microsoft 3D Viewer | Windows |
Microsoft ASN.1 Library | Windows |
Microsoft ASP .NET MVC 2.0 | Windows |
Microsoft ASP .NET MVC 3.0 | Windows |
Microsoft ASP .NET MVC 4.0 | Windows |
Microsoft ASP .NET core 1.0 | Windows |
Microsoft ASP .NET core 1.1 | Windows |
Microsoft ASP .NET core 2.0 | Windows |
Microsoft ASP .NET core 2.1 | Windows |
Microsoft ASP .NET core 2.2 | Windows |
Microsoft ASP .NET core 3.0 | Windows |
Microsoft ASP .NET core 3.1 | Windows |
Microsoft Access 2000 | Windows |
Microsoft Access 2002 | Windows |
Microsoft Access 2003 | Windows |
Microsoft Access 2010 | Windows |
Microsoft Access 2013 | Windows |
Microsoft Access 2016 | Windows |
Microsoft Active Directory Federation Services | Windows |
Microsoft Agent | Windows |
Microsoft Anti-Cross Site Scripting Library | Windows |
Microsoft Antigen for Exchange | Windows |
Microsoft Antigen for SMTP Gateway | Windows |
Microsoft Azure Storage Explorer | Windows |
Microsoft BizTalk Server 2002 | Windows |
Microsoft BizTalk Server 2004 | Windows |
Microsoft ChakraCore | Windows |
Microsoft Chart Controls | Windows |
Microsoft Color Management Module | Windows |
Microsoft Commerce Server 2002 | Windows |
Microsoft Commerce Server 2007 | Windows |
Microsoft Commerce Server 2009 | Windows |
Microsoft Commerce Server 2009 R2 | Windows |
Microsoft Communicator 2007 R2 | Windows |
Microsoft Content Management Server | Windows |
Microsoft CryptoAPI | Windows |
Microsoft Data Access Components | Windows |
Microsoft Data Access Components 2.1 | Windows |
Microsoft Data Access Components 2.5 | Windows |
Microsoft Data Access Components 2.6 | Windows |
Microsoft Data Access Components 2.7 | Windows |
Microsoft Data Access Components 2.8 | Windows |
Microsoft DirectPlay | Windows |
Microsoft DirectShow | Windows |
Microsoft Distributed Transaction Coordinator | Windows |
Microsoft Dynamics 365 | Windows |
Microsoft Edge | Windows |
Microsoft Edge (Chromium-based) | Windows |
Microsoft Edge Business (Chromium-based) | Windows |
Microsoft Enhanced Mitigation Experience Toolkit | Windows |
Microsoft Excel 2000 | Windows |
Microsoft Excel 2002 | Windows |
Microsoft Excel 2003 | Windows |
Microsoft Excel 2007 | Windows |
Microsoft Excel 2010 | Windows |
Microsoft Excel 2013 | Windows |
Microsoft Excel 2016 | Windows |
Microsoft Excel 97 | Windows |
Microsoft Excel Viewer | Windows |
Microsoft Excel Viewer 2003 | Windows |
Microsoft Excel Viewer 2007 | Windows |
Microsoft Exchange 2000 Server | Windows |
Microsoft Exchange Server | Windows |
Microsoft Exchange Server 2000 | Windows |
Microsoft Exchange Server 2003 | Windows |
Microsoft Exchange Server 2007 | Windows |
Microsoft Exchange Server 2010 | Windows |
Microsoft Exchange Server 2013 | Windows |
Microsoft Exchange Server 2016 | Windows |
Microsoft Exchange Server 5.0 | Windows |
Microsoft Exchange Server 5.5 | Windows |
Microsoft Exchange Server MAPI Client and Collaboration Data Objects 1.2.1 | Windows |
Microsoft Expression Design | Windows |
Microsoft Expression Design 2 | Windows |
Microsoft Expression Design 3 | Windows |
Microsoft Expression Design 4 | Windows |
Microsoft Expression Web | Windows |
Microsoft FAST Search Server 2010 for SharePoint | Windows |
Microsoft FTP Service 7.0 | Windows |
Microsoft FTP Service 7.5 | Windows |
Microsoft Forefront Protection 2010 for Exchange Server | Windows |
Microsoft Forefront Security for Exchange Server | Windows |
Microsoft Forefront Security for SharePoint | Windows |
Microsoft Forefront Threat Management Gateway | Windows |
Microsoft Forefront Threat Management Gateway Client | Windows |
Microsoft Forefront Unified Access Gateway 2010 | Windows |
Microsoft FrontPage 2003 | Windows |
Microsoft FrontPage Server Extensions 2000 | Windows |
Microsoft FrontPage Server Extensions 2002 | Windows |
Microsoft Groove Server 2007 | Windows |
Microsoft Groove Server 2010 | Windows |
Microsoft Host Integration Server 2000 | Windows |
Microsoft Host Integration Server 2000 Administrator Client | Windows |
Microsoft Host Integration Server 2004 | Windows |
Microsoft Host Integration Server 2004 Client | Windows |
Microsoft Host Integration Server 2006 | Windows |
Microsoft Host Integration Server 2009 | Windows |
Microsoft Host Integration Server 2010 | Windows |
Microsoft Hyper-V | Windows |
Microsoft Hyper-V Server | Windows |
Microsoft Indexing Service | Windows |
Microsoft InfoPath 2003 | Windows |
Microsoft InfoPath 2007 | Windows |
Microsoft InfoPath 2010 | Windows |
Microsoft Infopath 2010 | Windows |
Microsoft Infopath 2013 | Windows |
Microsoft Input Method Editor Japanese | Windows |
Microsoft Interactive Training | Windows |
Microsoft Internet Explorer | Windows |
Microsoft Internet Explorer 10 | Windows |
Microsoft Internet Explorer 11 | Windows |
Microsoft Internet Explorer 5 | Windows |
Microsoft Internet Explorer 5.01 | Windows |
Microsoft Internet Explorer 6 | Windows |
Microsoft Internet Explorer 7 | Windows |
Microsoft Internet Explorer 8 | Windows |
Microsoft Internet Explorer 9 | Windows |
Microsoft Internet Information Server (IIS) 5.0 | Windows |
Microsoft Internet Information Server (IIS) 5.1 | Windows |
Microsoft Internet Information Server (IIS) 6.0 | Windows |
Microsoft Internet Information Server (IIS) 7.0 | Windows |
Microsoft Internet Information Server (IIS) 7.5 | Windows |
Microsoft Internet Information Server 5.0 | Windows |
Microsoft Internet Information Server 5.1 | Windows |
Microsoft Internet Information Server 6.0 | Windows |
Microsoft Internet Information Server 7.0 | Windows |
Microsoft Internet Information Server 7.5 | Windows |
Microsoft Internet Information Server 8.0 | Windows |
Microsoft Internet Information Server 8.5 | Windows |
Microsoft Internet Information Services 7.0 | Windows |
Microsoft Internet Information Services 7.5 | Windows |
Microsoft Internet Information Services 8.0 | Windows |
Microsoft Internet Information Services 8.5 | Windows |
Microsoft Internet Security and Acceleration Server 2000 | Windows |
Microsoft Internet Security and Acceleration Server 2004 | Windows |
Microsoft Internet Security and Acceleration Server 2006 | Windows |
Microsoft JScript 5.6 | Windows |
Microsoft JScript 5.7 | Windows |
Microsoft JScript 5.8 | Windows |
Microsoft Jet 4.0 Database Engine | Windows |
Microsoft Jet Database Engine | Windows |
Microsoft Live Meeting 2007 | Windows |
Microsoft Live Meeting 2007 Add-In | Windows |
Microsoft Live Meeting 2007 Add-in | Windows |
Microsoft Live Meeting 2007 Console | Windows |
Microsoft Lync 2010 | Windows |
Microsoft Lync 2010 Attendant | Windows |
Microsoft Lync 2010 Attendee | Windows |
Microsoft Lync Basic 2013 | Windows |
Microsoft Lync Server 2010 | Windows |
Microsoft Lync Server 2013 | Windows |
Microsoft MSN Messenger | Windows |
Microsoft Mail | Windows |
Microsoft Management Console | Windows |
Microsoft Media Encoder | Windows |
Microsoft Media Player | Windows |
Microsoft Media Services 4.1 | Windows |
Microsoft Media Services 9 | Windows |
Microsoft Office | Windows |
Microsoft Office 2000 | Windows |
Microsoft Office 2000 SP3 | Windows |
Microsoft Office 2000 Web Components | Windows |
Microsoft Office 2002 | Windows |
Microsoft Office 2003 | Windows |
Microsoft Office 2003 Web Components | Windows |
Microsoft Office 2007 | Windows |
Microsoft Office 2010 | Windows |
Microsoft Office 2010 Filter Pack | Windows |
Microsoft Office 2013 | Windows |
Microsoft Office 2016 | Windows |
Microsoft Office Access 2003 | Windows |
Microsoft Office Access 2007 | Windows |
Microsoft Office Access 2010 | Windows |
Microsoft Office Access 2013 | Windows |
Microsoft Office Access 2016 | Windows |
Microsoft Office Compatibility Pack | Windows |
Microsoft Office Converter Pack | Windows |
Microsoft Office Forms Server 2007 | Windows |
Microsoft Office Groove 2007 | Windows |
Microsoft Office IME | Windows |
Microsoft Office IME Japanese 2007 | Windows |
Microsoft Office InfoPath 2003 | Windows |
Microsoft Office InfoPath 2007 | Windows |
Microsoft Office OneNote 2007 | Windows |
Microsoft Office PowerPoint 2000 | Windows |
Microsoft Office PowerPoint 2000 Service Pack 3 | Windows |
Microsoft Office PowerPoint 2002 | Windows |
Microsoft Office PowerPoint 2002 Service Pack 3 | Windows |
Microsoft Office PowerPoint 2003 | Windows |
Microsoft Office PowerPoint 2003 Service Pack 3 | Windows |
Microsoft Office PowerPoint 2007 | Windows |
Microsoft Office PowerPoint 2010 | Windows |
Microsoft Office PowerPoint Viewer | Windows |
Microsoft Office PowerPoint Viewer 2003 | Windows |
Microsoft Office Publisher 2002 | Windows |
Microsoft Office Publisher 2003 | Windows |
Microsoft Office Publisher 2007 | Windows |
Microsoft Office Publisher 2010 | Windows |
Microsoft Office SharePoint Server 2007 | Windows |
Microsoft Office SharePoint Server 2010 | Windows |
Microsoft Office Small Business Accounting 2006 | Windows |
Microsoft Office Visio 2002 | Windows |
Microsoft Office Visio 2003 | Windows |
Microsoft Office Visio 2007 | Windows |
Microsoft Office Visio Professional 2002 | Windows |
Microsoft Office Visio Professional 2003 | Windows |
Microsoft Office Visio Viewer 2003 | Windows |
Microsoft Office Visio Viewer 2007 | Windows |
Microsoft Office Web Apps | Windows |
Microsoft Office Web Apps 2010 | Windows |
Microsoft Office Web Apps 2013 | Windows |
Microsoft Office Web Apps Server 2010 | Windows |
Microsoft Office Web Apps Server 2013 | Windows |
Microsoft Office Web Apps server 2013 | Windows |
Microsoft Office Word Viewer | Windows |
Microsoft Office XP | Windows |
Microsoft Office XP SP2 | Windows |
Microsoft Office XP SP3 | Windows |
Microsoft Office XP Web Components | Windows |
Microsoft OneDrive | Windows |
Microsoft OneNote 2007 | Windows |
Microsoft OneNote 2010 | Windows |
Microsoft OneNote 2013 | Windows |
Microsoft OneNote 2016 | Windows |
Microsoft Outlook | Windows |
Microsoft Outlook 2000 | Windows |
Microsoft Outlook 2002 | Windows |
Microsoft Outlook 2003 | Windows |
Microsoft Outlook 2007 | Windows |
Microsoft Outlook 2010 | Windows |
Microsoft Outlook 2013 | Windows |
Microsoft Outlook 2016 | Windows |
Microsoft Outlook Express | Windows |
Microsoft Outlook Express 5.5 | Windows |
Microsoft Outlook Express 6 | Windows |
Microsoft Outlook Express 6.0 | Windows |
Microsoft Paint 3D | Windows |
Microsoft PowerPoint | Windows |
Microsoft PowerPoint 2000 | Windows |
Microsoft PowerPoint 2002 | Windows |
Microsoft PowerPoint 2003 | Windows |
Microsoft PowerPoint 2007 | Windows |
Microsoft PowerPoint 2010 | Windows |
Microsoft PowerPoint 2013 | Windows |
Microsoft PowerPoint 2016 | Windows |
Microsoft PowerPoint Viewer | Windows |
Microsoft PowerPoint Viewer 2007 | Windows |
Microsoft PowerPoint Viewer 2010 | Windows |
Microsoft PowerShell Core | Windows |
Microsoft PowerShell Core 6.0 | Windows |
Microsoft PowerShell Core 6.1 | Windows |
Microsoft PowerShell Core 6.2 | Windows |
Microsoft PowerShell Core 7.0 | Windows |
Microsoft Powerpoint 2000 | Windows |
Microsoft Powerpoint 2002 | Windows |
Microsoft Powerpoint 2003 | Windows |
Microsoft Powerpoint 2010 | Windows |
Microsoft Powerpoint 2013 | Windows |
Microsoft Powerpoint 2016 | Windows |
Microsoft Producer 2003 | Windows |
Microsoft Project 2000 | Windows |
Microsoft Project 2002 | Windows |
Microsoft Project 2002 SP1 | Windows |
Microsoft Project 2003 | Windows |
Microsoft Project 2007 | Windows |
Microsoft Project 2010 | Windows |
Microsoft Project 2013 | Windows |
Microsoft Project 2016 | Windows |
Microsoft Project Server 2010 | Windows |
Microsoft Project Server 2013 | Windows |
Microsoft Publisher | Windows |
Microsoft Publisher 2000 | Windows |
Microsoft Publisher 2002 | Windows |
Microsoft Publisher 2003 | Windows |
Microsoft Publisher 2007 | Windows |
Microsoft Publisher 2010 | Windows |
Microsoft Publisher 2013 | Windows |
Microsoft Publisher 2016 | Windows |
Microsoft Report Viewer | Windows |
Microsoft Report Viewer 2008 Redistributable Package | Windows |
Microsoft SQL Server 2000 | Windows |
Microsoft SQL Server 2000 Analysis Services | Windows |
Microsoft SQL Server 2000 Desktop Engine (WMSDE) | Windows |
Microsoft SQL Server 2000 Reporting Services | Windows |
Microsoft SQL Server 2005 | Windows |
Microsoft SQL Server 2008 | Windows |
Microsoft SQL Server 2008 R2 | Windows |
Microsoft SQL Server 2012 | Windows |
Microsoft SQL Server 2014 | Windows |
Microsoft SQL Server 2016 | Windows |
Microsoft SQL Server 2017 | Windows |
Microsoft SQL Server 2019 | Windows |
Microsoft SQL Server Management Studio Express | Windows |
Microsoft Search Server 2008 | Windows |
Microsoft Security Essentials | Windows |
Microsoft Service Bus 1.1 | Windows |
Microsoft SharePoint Designer 2007 | Windows |
Microsoft SharePoint Designer 2010 | Windows |
Microsoft SharePoint Designer 2013 | Windows |
Microsoft SharePoint Foundation 2010 | Windows |
Microsoft SharePoint Foundation 2013 | Windows |
Microsoft SharePoint Server 2007 | Windows |
Microsoft SharePoint Server 2010 | Windows |
Microsoft SharePoint Server 2013 | Windows |
Microsoft SharePoint Server 2013 Client Components SDK | Windows |
Microsoft SharePoint Server 2016 | Windows |
Microsoft SharePoint Server 2019 | Windows |
Microsoft SharePoint Services 2.0 | Windows |
Microsoft SharePoint Services 3.0 | Windows |
Microsoft SharePoint Team Services | Windows |
Microsoft SharePoint Workspace 2010 | Windows |
Microsoft Sharepoint Server 2007 | Windows |
Microsoft Sharepoint Server 2010 | Windows |
Microsoft Sharepoint Server 2013 | Windows |
Microsoft Sharepoint Team Services | Windows |
Microsoft Silverlight | Windows |
Microsoft Silverlight 4 | Windows |
Microsoft Silverlight 5 | Windows |
Microsoft Skype For Business 2016 | Windows |
Microsoft Skype For Business Basic 2016 | Windows |
Microsoft Skype for Business 2016 | Windows |
Microsoft Skype for Business Basic 2016 | Windows |
Microsoft System Center Configuration Manager 2007 | Windows |
Microsoft System Center Configuration Manager 2007 R2 | Windows |
Microsoft System Center Configuration Manager 2007 R3 | Windows |
Microsoft System Center Operations Manager 2007 | Windows |
Microsoft System Center Operations Manager 2007 R2 | Windows |
Microsoft System Center Operations Manager 2012 | Windows |
Microsoft System Center Operations Manager 2012 R2 | Windows |
Microsoft Systems Management Server 2003 | Windows |
Microsoft Teams | Windows |
Microsoft Telnet Service | Windows |
Microsoft Transaction Server (MTS) | Windows |
Microsoft VBScript | Windows |
Microsoft VBScript 5.6 | Windows |
Microsoft VBScript 5.7 | Windows |
Microsoft VBScript 5.8 | Windows |
Microsoft Virtual Machine (VM) | Windows |
Microsoft Virtual PC 2004 | Windows |
Microsoft Virtual PC 2007 | Windows |
Microsoft Virtual Server 2005 | Windows |
Microsoft Virtual Server 2005 R2 | Windows |
Microsoft Visio 2002 | Windows |
Microsoft Visio 2002 SP2 | Windows |
Microsoft Visio 2003 | Windows |
Microsoft Visio 2007 | Windows |
Microsoft Visio 2010 | Windows |
Microsoft Visio 2013 | Windows |
Microsoft Visio 2016 | Windows |
Microsoft Visio Viewer 2002 | Windows |
Microsoft Visio Viewer 2007 | Windows |
Microsoft Visio Viewer 2010 | Windows |
Microsoft Visual Basic 6.0 | Windows |
Microsoft Visual Basic for Applications | Windows |
Microsoft Visual C++ 2005 Redistributable Package | Windows |
Microsoft Visual C++ 2005 Redistribution Pkg | Windows |
Microsoft Visual C++ 2008 Redistributable Package | Windows |
Microsoft Visual C++ 2008 Redistribution Pkg | Windows |
Microsoft Visual C++ 2010 Redistribution Pkg | Windows |
Microsoft Visual FoxPro | Windows |
Microsoft Visual FoxPro 8.0 | Windows |
Microsoft Visual FoxPro 9.0 | Windows |
Microsoft Visual Studio | Windows |
Microsoft Visual Studio .NET 2002 | Windows |
Microsoft Visual Studio .NET 2003 | Windows |
Microsoft Visual Studio 2005 | Windows |
Microsoft Visual Studio 2008 | Windows |
Microsoft Visual Studio 2010 | Windows |
Microsoft Visual Studio 2012 | Windows |
Microsoft Visual Studio 2013 | Windows |
Microsoft Visual Studio 2015 | Windows |
Microsoft Visual Studio 2017 | Windows |
Microsoft Visual Studio 2019 | Windows |
Microsoft Visual Studio Code ESLint extension | Windows |
Microsoft Visual Studio Code Maven Java extension | Windows |
Microsoft Visual Studio Team Foundation Server | Windows |
Microsoft Visual Studio Team Foundation Server 2010 | Windows |
Microsoft Visual Studio Team Foundation Server 2012 | Windows |
Microsoft Visual Studio Team Foundation Server 2013 | Windows |
Microsoft Visual Studio Team Foundation Server 2015 | Windows |
Microsoft Visual Studio Team Foundation Server 2015 Update 4.2 | Windows |
Microsoft Visual Studio Team Foundation Server 2017 | Windows |
Microsoft Visual Studio Team Foundation Server 2017 Update 3.1 | Windows |
Microsoft Visual Studio Team Foundation Server 2018 | Windows |
Microsoft Visual Studio Team Foundation Server 2018 Update 1.1 | Windows |
Microsoft Visual Studio Team Foundation Server 2018 Update 1.2 | Windows |
Microsoft Visual Studio Team Foundation Server 2018 Update 2 | Windows |
Microsoft Visual Studio Team Foundation Server 2018 Update 3 | Windows |
Microsoft Visual Studio Team Foundation Server 2018 Update 3.1 | Windows |
Microsoft Visual Studio Team Foundation Server 2018 Update 3.2 | Windows |
Microsoft Windows Azure Software Development Kit | Windows |
Microsoft Windows Backup Manager | Windows |
Microsoft Windows Defender | Windows |
Microsoft Windows Essentials 2011 | Windows |
Microsoft Windows Essentials 2012 | Windows |
Microsoft Windows Fax Services Cover Page Editor | Windows |
Microsoft Windows HTTP Services | Windows |
Microsoft Windows Live Mail | Windows |
Microsoft Windows Live OneCare | Windows |
Microsoft Windows Mail | Windows |
Microsoft Windows Media Center | Windows |
Microsoft Windows Media Center TV Pack | Windows |
Microsoft Windows Message Queuing Service | Windows |
Microsoft Windows Messenger | Windows |
Microsoft Windows Messenger 4.7 | Windows |
Microsoft Windows Messenger 5.1 | Windows |
Microsoft Windows Remote Desktop Connection 6.1 | Windows |
Microsoft Windows Remote Desktop Connection 7.0 | Windows |
Microsoft Windows Remote Desktop Connection 7.1 | Windows |
Microsoft Windows Remote Desktop Connection 8.0 | Windows |
Microsoft Windows Remote Desktop Connection 8.1 | Windows |
Microsoft Windows Search 4.0 | Windows |
Microsoft Windows SharePoint Services 2.0 | Windows |
Microsoft Windows SharePoint Services 3.0 | Windows |
Microsoft Windows Workstation Service | Windows |
Microsoft Wireless Display Adapter | Windows |
Microsoft Wireless LAN AutoConfig Service | Windows |
Microsoft Word | Windows |
Microsoft Word 2000 | Windows |
Microsoft Word 2002 | Windows |
Microsoft Word 2003 | Windows |
Microsoft Word 2007 | Windows |
Microsoft Word 2010 | Windows |
Microsoft Word 2013 | Windows |
Microsoft Word 2016 | Windows |
Microsoft Word 97 | Windows |
Microsoft Word 98 | Windows |
Microsoft Word Viewer | Windows |
Microsoft Word for Windows 6.0 Converter | Windows |
Microsoft Wordpad | Windows |
Microsoft Works | Windows |
Microsoft Works 6-9 File Converter | Windows |
Microsoft Works 8 | Windows |
Microsoft Works 8.5 | Windows |
Microsoft Works 9 | Windows |
Microsoft XML Core Services 3.0 | Windows |
Microsoft XML Core Services 4.0 | Windows |
Microsoft XML Core Services 5.0 | Windows |
Microsoft XML Core Services 6.0 | Windows |
Microsoft live meeting 2007 | Windows |
Microsoft VS code TS-Lint extension | Windows |
Microsoft VS code Remote-SSH extension | Windows |
Microsoft VS code Language Support for Java extension | Windows |
Microsoft VS code Java Extension pack | Windows |
VS Code GitHub Pull Requests Extension | Windows |
VS Code Kubernetes Tools Extension | Windows |
VS Code Remote Containers | Windows |
Microsoft Web Media Extensions | Windows |
Microsoft Accessibility Insights for Web | Windows |
Microsoft .Net Education Bundle and .NET install tool | Windows |
.NET Education Bundle SDK Install Tool | Windows |
.NET Install Tool for Extension Authors | Windows |
Microsoft Remote Desktop Client | Windows |
Microsoft VS code jshint extension | Windows |
Microsoft VS code Python Extension | Windows |
PowershellGet Module | Windows |
Microsoft Windows Codecs extensions | Windows |
Microsoft Azure AD Connect | Windows |
Microsoft Azure AD Connect Provisioning Agent | Windows |
Azure Open Management Infrastructure | Windows |
Microsoft Office 2019 | Windows |
Microsoft Office 2021 LTSC | Windows |
Microsoft WSL extension | Windows |
Microsoft Office 2021 for Mac | Windows |
Microsoft Endpoint Configuration Manager | Windows |
Microsoft Visual Studio Code Jupyter extension | Windows |
Microsoft Dynamics NAV 2018 | Windows |
Microsoft Windows Sysmon | Windows |
Microsoft Windows Terminal | Windows |
Microsoft Visual Studio 2022 | Windows |
Microsoft .NET core runtime 7.0 | Windows |
Microsoft 3d Builder | Windows |
Microsoft Azure Service Fabric | Windows |
Sharepoint Server Subscription edition | Windows |
Microsoft Remote Desktop App | Windows |
Microsoft SQL Server 2022 | Windows |
Microsoft TeamsJS | Windows |
Apache CouchDB | Windows |
Atlassian Bamboo CI Server | Windows |
Avant Browser | Windows |
Avast! AntiVrius | Windows |
AVG AntiVirus | Windows |
Bit Defender | Windows |
BSPlayer | Windows |
CA Internet Security Suite | Windows |
CuteFTP | Windows |
Docker | Windows |
Dropbox | Windows |
F-Secure AntiVirus | Windows |
FileZilla Server | Windows |
FireBird | Windows |
Flock | Windows |
Foxit PhantomPDF | Windows |
GIMP | Windows |
GoodTech SSH Server | Windows |
Google backup and sync | Windows |
IBM DB2 | Windows |
IBM WebSphere Application Server | Windows |
ImageMagick | Windows |
ImgBurn | Windows |
IrfanView | Windows |
KasperSky AV | Windows |
KM Player | Windows |
Mongo DB | Windows |
Novell Groupwise | Windows |
PHP | Windows |
Puppet Agent | Windows |
RaidenFTPD | Windows |
Recuva | Windows |
Ruby | Windows |
Ruby on Rails | Windows |
SolarWinds TFTP Server | Windows |
Telegram Desktop | Windows |
Trend Micro Internet Security | Windows |
Vmware Horizontal Client | Windows |
WinGate | Windows |
WSO2 API Manager | Windows |
BlueJeans Desktop | Windows |
Cisco Jabber | Windows |
Cisco Proximity | Windows |
RSA Secure ID Token | Windows |
Solarwinds Event Log Forwarder | Windows |
Solarwinds SCP/SFTP Server | Windows |
PHP for WAMP/XAMPP | Windows |
Indusoft WebStudio | Windows |
Apache Spark | Windows |
Grails Framework | Windows |
TechSmith Screen Capture Codec | Windows |
MS Azure RTOS | Windows |
Amazon Chime | Windows |
VeraCrypt | Windows |
Atom | Windows |
Mimecast | Windows |
Amazon Chime | Windows |
Httrack | Windows |
Clickshare extension | Windows |
Pair Downloader | Windows |
Techsmith camtasia | Windows |
Spring Cloud Function | Windows |
Wazuh Agent | Windows |
Jamovi | Windows |
Apache Jena | Windows |
Node.js | Windows |
Bento4 | Windows |
Atlassian Jira Server | Windows |
Okta ScaleFT | Windows |
Atlassian Bitbucket Server | Windows |
Apache Commons Config | Windows |
softether VPN client | Windows |
3CX DesktopApp | Windows |
Apache derby | Windows |
Apache SSHD | Windows |
Appium Desktop | Windows |
Dell EMC OpenManage Server Administrator | Windows |
dojo | Windows |
Expo Software Development Kit | Windows |
FasterXML Jackson-databind | Windows |
Malwarebytes | Windows |
PaperCut NG | Windows |
Unreal Engine | Windows |
Il primo controllo viene eseguito immediatamente dopo l'installazione sul dispositivo endpoint. Successivamente, ogni dispositivo endpoint viene controllato automaticamente su base giornaliera.
Non appena l'Agent viene installato su un dispositivo endpoint, inizia il primo controllo. A seconda dell'ambito del software presente, i risultati possono essere visibili sulla piattaforma entro un intervallo che varia da un'ora a diverse ore.
Controllo della rete
Il controllo dell'infrastruttura di rete interna consente di rilevare vulnerabilità sui dispositivi della rete interna su cui non è installato il Lywand Agent.
Il Controllo della rete viene eseguito tramite Agent Gateway. Si tratta di agenti già esistenti che assumono anche il ruolo di gateway. L’agente inoltra la scansione in modo sicuro alla rete locale tramite una connessione crittografata. Non sono necessarie una VM gateway separata né installazioni aggiuntive.
L'ambito del controllo per i controlli di rete interni include una varietà di sistemi che vengono rilevati dalla nostra funzionalità di Asset Discovery nella rete specificata, comprendendo tipologie di dispositivi come server Linux, stampanti, dispositivi IoT, router, smartphone e molti altri.
Vulnerabilità comuni e esposizioni (CVE)
Configurazione e crittografia
Rafforzamento del sistema
La frequenza dei controlli dell'infrastruttura interna può essere configurata sulla piattaforma. È possibile scegliere tra controlli di sicurezza settimanali, mensili o trimestrali. È anche possibile avviare manualmente un controllo di rete interno sulla piattaforma in qualsiasi momento, se necessario.
Un controllo di rete interno può durare fino a diverse ore, a seconda delle dimensioni della rete e del numero di dispositivi presenti. Non appena il controllo è completato, i risultati vengono aggiornati sulla piattaforma.
2. Presentazione dei risultati
Lywand mostra i risultati di una verifica di sicurezza in modi diversi a seconda del caso d'uso. Il security dashboard è adatto per una panoramica generale. L'analogia della casa è utile per visualizzare le vulnerabilità. Le pagine Check Insights e Vulnerabilità sono adatte per dettagli tecnici.
Security dashboard
Una volta completato un audit di sicurezza, la situazione di sicurezza dell'azienda viene visualizzata chiaramente nel Security Dashboard. In particolare, vengono mostrati i seguenti risultati:
Valutazione generale della sicurezza, nel sistema di votazione scolastica americano da A a F
Panoramica del numero e della distribuzione del rischio delle vulnerabilità
Sviluppo storico delle valutazioni
Elenco dei target e dei prodotti più vulnerabili
Valutazione individuale delle varie categorie di sicurezza (password, aggiornamento software, sicurezza web, ecc.)
Analogia della casa
L'analogia della casa è una rappresentazione grafica della situazione di sicurezza. La situazione di sicurezza attuale dell'azienda viene illustrata con l'aiuto di una casa. Si distingue tra cinque diverse aree: porta d'ingresso, facciata, finestre, cassetta della posta e spazzatura. Questi elementi riflettono lo stato dell'edificio e, di conseguenza, la situazione attuale della sicurezza IT.
Check insights
La scheda check insights contiene tutte le informazioni relative al controllo di sicurezza e ai metodi di verifica utilizzati. Questa scheda è particolarmente utile per visualizzare lo stato attuale dei target verificati. Ad esempio, vengono mostrati porte aperte, utenti attivati e programmi installati, oltre a informazioni sull'avvio iniziale, versione di Windows, dominio, firewall e antivirus.
Vulnerabilità
Nel menu "Vulnerabilità" è presente un elenco di tutte le debolezze riscontrate con le relative informazioni dettagliate:
Descrizione e soluzione tecnica per correggere la vulnerabilità
Prova del controllo sulla base del quale è stata rilevata la vulnerabilità
Analisi del rischio e vettore CVSS per la valutazione della criticità
Data in cui è stata rilevata la vulnerabilità
Porta di rete, indirizzo/i IP e tipo di soluzione
Misure raccomandate
Best practices
Il menu "best practices" fornisce una panoramica della conformità dei target rispetto ai CIS Benchmarks.
È possibile visualizzare il grado di conformità ai CIS Benchmarks, nonché le descrizioni dettagliate e gli effetti dei singoli controlli CIS Benchmark.
3. Gestione delle vulnerabilità
Prioritizzazione delle vulnerabilità
Per ogni vulnerabilità viene creata una valutazione del rischio individuale, basata sui seguenti fattori:
Gravità: Il CVSS (Common Vulnerability Scoring System) viene utilizzato per determinare la gravità. Questo punteggio considera vari parametri, come l'impatto sulla riservatezza, integrità e disponibilità dei dati, nonché la complessità dello sfruttamento della vulnerabilità.
Probabilità di occorrenza: Il EPSS (Exploit Prediction Scoring System) viene utilizzato per stimare la probabilità di sfruttamento. L'intelligenza artificiale viene impiegata quotidianamente per valutare quanto sia probabile che la vulnerabilità scoperta venga sfruttata da un attaccante entro i successivi 30 giorni.
Vulnerabilità sfruttate note: Il catalogo KEV (Known Exploited Vulnerabilities) di CISA indica se una vulnerabilità è già stata sfruttata con successo, oltre a identificare vulnerabilità associate a campagne di ransomware.
Pianificazione delle misure
Per migliorare la sicurezza IT, Lywand propone raccomandazioni specifiche per correggere le vulnerabilità rilevate. Queste vengono raggruppate in modo da consentire l'eliminazione di un gran numero di vulnerabilità con un numero ridotto di misure. Le misure possono essere pianificate nel piano di ristrutturazione, nelle singole categorie di sicurezza o nella pagina delle vulnerabilità. Il piano di ristrutturazione funge da lista di attività per supportare la pianificazione e l'implementazione delle misure.
Eliminazione delle vulnerabilità
Lywand fornisce informazioni dettagliate sulla risoluzione delle vulnerabilità. È possibile navigare dalla misura ai singoli punti deboli. Una volta completata una misura, può essere contrassegnata come completata nella riga corrispondente all'interno del piano di ristrutturazione.
Inoltre, le vulnerabilità interne possono essere corrette automaticamente sui dispositivi endpoint utilizzando la funzione auto healing. I seguenti prodotti possono essere aggiornati automaticamente tramite l'agent:
Microsoft Windows Suite
Java dalla versione 6
Firefox dalla versione 31
Foxit PDF Reader
Validazione delle vulnerabilità
Durante la successiva revisione della sicurezza, Lywand verificherà se la misura implementata è effettivamente efficace e se le falle di sicurezza sono state eliminate.
4. Reportistica & esportazione dei dati
Management report
Il management report riassume i risultati della revisione della sicurezza in un formato compatto e di facile comprensione. Oltre alla valutazione complessiva attuale, include un'analisi delle migliori e peggiori categorie.
Mostra inoltre come la valutazione si sia evoluta nel tempo e quale punteggio possa essere raggiunto con le misure pianificate. Vengono inoltre elencati gli obiettivi verificati, il loro livello di rischio e i metodi di controllo utilizzati.
Opzioni di esportazione
Misure: Il piano di ristrutturazione include tutte le misure pianificate e può essere esportato come file CSV.
Vulnerabilità: Le informazioni dettagliate sui punti deboli possono essere esportate come file CSV.
Best Practices: I controlli CIS Benchmark possono essere esportati come file CSV, includendo descrizioni dettagliate, grado di conformità e un elenco degli obiettivi soddisfatti e non soddisfatti.
5. Architettura
Lywand è ospitato nel cloud AWS a Francoforte, in Germania. Il data center è protetto sia fisicamente che digitalmente ed è certificato secondo standard IT riconosciuti (ISO 27001, ISO 27017, ISO 27018, PCI DSS e molte altre certificazioni).
6. Certificabilità
La gestione dei rischi e delle vulnerabilità è un requisito fondamentale per molte aziende. Lywand offre un supporto completo in questi ambiti e aiuta nell'implementazione delle seguenti certificazioni o sistemi di gestione:
ISMS
NIS2
ISO 27001
TISAX
IT-Grundschutz secondo BSI
7. Protezione dei dati
In quanto azienda austriaca, Lywand è soggetta a tutte le disposizioni legali dell'Unione Europea. Di conseguenza, opera in conformità con il GDPR e attribuisce la massima importanza alla protezione dei dati. Se necessario, è possibile richiedere in qualsiasi momento un contratto per l'elaborazione dei dati (AVV).
I server di Lywand sono ospitati all'interno dell'UE, precisamente a Francoforte, in Germania. Il data center soddisfa i più elevati standard di sicurezza ed è certificato.
Misure tecniche e organizzative
Le seguenti misure tecniche e organizzative vengono adottate per proteggere i dati personali.
Il controllo dell'ingresso al data center di Francoforte è garantito da AWS ed è certificato in conformità con ISO/IEC 27001:2013. Queste certificazioni vengono eseguite da auditor esterni indipendenti.
L'accesso ai sistemi di elaborazione dei dati è garantito attraverso le seguenti misure:
Misure tecniche:
Autenticazione a più fattori (nome utente, password, OTP, biometria)
Accesso consentito solo tramite bastion host registrato con crittografia asimmetrica
Ambiente zero-trust
Nessuna pubblicazione dell'accesso remoto
Crittografia dei supporti di memorizzazione
Infrastruttura registrata e a prova di manomissione tramite "Infrastructure as Code"
Misure organizzative:
Le autorizzazioni degli utenti sono registrate e versionate
Assegnazione centralizzata delle password
Applicazione di criteri per password sicure
Misure che garantiscono che le persone autorizzate all'uso di un sistema di elaborazione dati possano accedere solo ai dati per cui hanno l'autorizzazione e che i dati personali non possano essere letti, copiati, modificati o rimossi senza autorizzazione durante l'elaborazione, l'uso e dopo la memorizzazione.
Misure tecniche:
Crittografia dei dispositivi di archiviazione dati
Misure organizzative:
I dati non sono richiesti al di fuori dei sistemi di elaborazione
Controllo degli accessi basato sui ruoli
Misure per garantire che i dati raccolti per scopi diversi possano essere elaborati separatamente.
Misure tecniche:
Separazione degli ambienti di produzione e test
Separazione fisica dei sistemi (situati in data center diversi)
Multi-tenancy dei record di dati
Misure per garantire che i dati personali non vengano letti, copiati, modificati o rimossi senza autorizzazione durante la trasmissione elettronica, il trasporto o la memorizzazione su supporti dati.
Misure tecniche:
Crittografia del trasporto
Misure che garantiscono la possibilità di verificare e determinare successivamente se e da chi i dati personali sono stati inseriti, modificati o rimossi dai sistemi di elaborazione dei dati.
Misure tecniche:
Registrazione tecnica dell'inserimento, modifica e cancellazione dei dati di accesso
Non è necessaria la pseudonimizzazione dei dati. I sistemi di test e sviluppo operano con dati di prova artificiali.
Misure che garantiscono la crittografia dei dati:
Misure tecniche:
Crittografia dei dati in transito tramite TLS
Crittografia del database (AES-256)
Accesso crittografato e controllato ai sistemi di elaborazione dati
Misure per garantire che i dati personali siano protetti da distruzione o perdita accidentale.
Misure tecniche:
Utilizzo di metodi di archiviazione a prova di guasto (disponibilità: 99.999999999% / anno)
Mirroring dei dati tra due data center
Backup giornalieri
Misure organizzative:
Test regolari di ripristino dei dati
Conservazione del backup dei dati al di fuori della sala server
Misure per garantire che i dati personali siano protetti da distruzione o perdita accidentale.
Misure tecniche:
Importazione automatica degli aggiornamenti di sistema
Cluster ridondante
Scalabilità automatica delle risorse del cluster
Misure per garantire che i dati personali siano protetti da distruzione o perdita accidentale.
Misure tecniche:
Il cluster applicativo ridondante viene fornito automaticamente tramite Terraform e, per sua progettazione, non è suscettibile a distruzione o perdita accidentale.
Il recupero sarebbe possibile molto rapidamente grazie al codice infrastrutturale registrato e alle numerose ridondanze.
Misure per garantire che i dati personali elaborati per conto del cliente vengano trattati esclusivamente in conformità con le istruzioni del cliente.
Misure organizzative:
In base al principio di minimizzazione dei dati, vengono trattati solo i dati minimi strettamente necessari per l'erogazione del servizio.
I dati elaborati vengono utilizzati esclusivamente all'interno di go.lywand.com.
Garanzia della distruzione dei dati al termine dell'ordine.
Misure per garantire che i metodi vengano valutati per pianificare, organizzare, gestire e controllare sistematicamente i requisiti legali e operativi della protezione dei dati.
Misure organizzative:
Integrazione della posizione di responsabile della protezione dei dati a livello C-level
Formazione dei dipendenti sulla protezione dei dati
Obbligo per i dipendenti di mantenere la riservatezza dei dati
Misure per garantire che gli incidenti di sicurezza possano essere prevenuti o, in caso di incidenti già verificatisi, che i dati e i sistemi siano protetti e che l'incidente possa essere analizzato e risolto rapidamente.
Misure tecniche:
Infrastruttura Zero-Trust
Scansioni di sicurezza continue
Utilizzo di firewall con aggiornamenti regolari
Utilizzo di filtri antispam con aggiornamenti regolari
Utilizzo di scanner antivirus con aggiornamenti regolari
Misure organizzative:
Documentazione degli incidenti di sicurezza
Coinvolgimento dei responsabili della protezione dei dati negli incidenti di sicurezza
Processo chiaro per la definizione delle responsabilità in caso di incidenti di sicurezza
Misure che garantiscono che un certo livello di protezione dei dati sia già presente in anticipo attraverso la progettazione tecnica corrispondente (privacy by design) e le impostazioni di fabbrica (privacy by default) del software.
Misure organizzative:
I dati personali vengono raccolti solo per lo scopo previsto
Il principio di minimizzazione dei dati è mappato nell'architettura del software
Garanzia che una persona interessata possa facilmente esercitare il proprio diritto di revoca del consenso
8. Supporto
Il supporto di primo livello è fornito direttamente dal partner Lywand al cliente. Se il partner necessita di supporto, Lywand è disponibile per aiutare. Le richieste di supporto tipiche potrebbero includere la risoluzione di bug, la gestione dei falsi positivi, domande sulle funzionalità e simili.