Enya Security
Richiedi un audit
SERVIZIO

Analisi
dell'esposizione online

Scopri le informazioni pubbliche accessibili sulla tua azienda e identifica ciò che un attaccante può trovare senza nemmeno prenderti di mira.

Analisi 100% passiva
nessun impatto
Visione attaccante
metodo OSINT
Rapporto chiaro
e prioritizzato
Approccio metodico
e concreto
Risposta entro 24-48h lavorative
Domini & sottodomini
Cloud & storage
GitHub & codice
Certificati TLS/SSL
Servizi & porte aperte
Fughe & database
Email & messaggistica
Social network

COSA CERCO

Superficie Internet

  • Domini & sottodomini
  • DNS, IP & hosting
  • Tecnologie rilevate
  • Certificati & scadenze
  • Pagine & servizi pubblici

Messaggistica

  • Record SPF, DKIM, DMARC
  • Domini simili
  • Rischi di usurpazione
  • Configurazioni esposte
  • Fughe di indirizzi email

Dati pubblici

  • Repository GitHub & codice sorgente
  • Bucket cloud & storage
  • File dimenticati & backup
  • Archivi web & documenti
  • Informazioni sensibili esposte

Vulnerabilità visibili

  • Versioni & tecnologie esposte
  • CVE note & vulnerabilità
  • Porte & servizi aperti
  • Gestione degli header HTTP
  • Configurazioni a rischio

IL NOSTRO APPROCCIO IN 6 FASI

1

Scoperta

Definizione del perimetro e degli obiettivi.

2

Raccolta

Raccolta di informazioni pubbliche tramite fonti OSINT.

3

Analisi

Analisi della superficie e dei rischi identificati.

4

Punteggio

Punteggio di esposizione globale e prioritizzazione.

5

Rapporto

Rapporto chiaro con rilievi e raccomandazioni.

6

Piano d'azione

Piano di remediation per ridurre la tua esposizione.

DELIVERABLE

  • Rapporto PDF protetto da password

    5-7 pagine (Express) a 12-18 pagine (Premium)

  • Livello di esposizione globale

    Scala 🟢 Basso → 🔴 Critico

  • Tabella di sintesi per dominio
  • Piano d'azione prioritizzato

    P1 (48h), P2 (2 settimane), P3 (30 giorni)

  • Sintesi esecutiva dirigenziale

    Inclusa in Premium — linguaggio non tecnico

  • Restituzione orale

    30 min (Standard) · 45 min (Premium)

PERCHÉ ENYA SECURITY?

  • Analisi 100% passiva

    Nessun accesso ai tuoi sistemi, nessun rischio di interruzione.

  • Visione attaccante reale

    Le stesse fonti di un attaccante: OSINT, Shodan, HIBP, repository pubblici.

  • Riservatezza rigorosa

    Rapporto protetto da password, dati distrutti entro 30 giorni.

  • Modulo Dark Web in opzione

    Ricerca passiva rigorosa, solo su conferma scritta.

  • Trasparenza

    Tariffe forfettarie e senza sorprese.

DOMANDE FREQUENTI

Questa analisi può influire sul mio sito o sui miei sistemi?

No. L'analisi è interamente passiva e non intrusiva: query DNS pubbliche, WHOIS, consultazione di strumenti come Shodan o Censys in modalità passiva. Nessuno sfruttamento di vulnerabilità, nessun test attivo, nessun accesso ai tuoi sistemi interni.

Avete bisogno di un accesso ai miei sistemi?

No, nessun accesso interno è necessario: nessuna VPN cliente, nessun accesso diretto. L'analisi riguarda esclusivamente ciò che è visibile e accessibile pubblicamente da Internet.

Cos'è il modulo Dark Web?

Una ricerca passiva in sola lettura su fonti pubblicamente accessibili (Ahmia, ransomware.live, Hudson Rock), realizzata da un ambiente isolato. Nessuna iscrizione, nessun acquisto, nessun contatto con attori malevoli. Disponibile in opzione (+150€) su tutti i livelli, con conferma scritta obbligatoria prima dell'esecuzione.

Quanto dura l'analisi?

Il tempo di lavoro varia secondo il livello: circa 4h per l'Express (consegna entro 5 giorni), 7h per lo Standard (7 giorni), 10h per il Premium (10 giorni lavorativi dalla ricezione della RdI firmata).

Il rapporto è riservato?

Sì. Il rapporto è protetto da password (trasmessa separatamente), destinato esclusivamente alla tua organizzazione. I dati tecnici raccolti sono distrutti 30 giorni dopo la consegna, e l'obbligo di riservatezza resta valido 5 anni dopo la fine della missione. Maggiori dettagli nella nostra informativa sulla privacy.

Vuoi sapere cosa può vedere un attaccante della tua azienda?

Parliamo della tua situazione e ottieni un preventivo personalizzato in meno di 48h.

Richiedi un'analisi Risposta entro 24-48h lavorative